Tutorial Enviando Shell Rapidamente

[SheldonCooper]

Bom galera, vou estar ensinando um método que eu usava láa na minha época de defacer rs.
Ele é bem noob mesmo, porém se você parar pra pensar, você pode usar o servidor pra fazer ataques DDoS, enviar emails e muitas outras coisas. é muito facil de fazer, então tem um rendimento muito bom. Recomendo esse tutorial só mesmo pra conseguir Spammar e Atacar DDoS (ou outra utilidade que voce encontrar), não recomendo pra 'aumentar sua autoestima de defacer' por que invadir site assim, até o mickey invade.

Sem mais delongas:

1º - Acesse algum provedor de busca... Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
2º - Digite inurl:/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx e dê enter.
3º - Escolha um site de sua preferência e vai haver uma caixa parecida com essa.

4º - Agora coloque esse código no navegador e dê enter. Caso use o Chrome será necessário digitar manualmente.

javascript:__doPostBack('ctlURL$cmdUpload','')

"Depois do script inserido na barra de endereços a caixa fica assim"

5º - Você vai encontrar a opção de Upload
6º - Envie sua Shell C99, C100 etc..
7º - Divirta-se

Credits for me

[f3li93darzan]

como inseriu o codigo na URL ? tem que substituir ou tem que colocar no final?

[sn3f4]

Legal.. porém em alguns navegadores como o Firefox ele bloqueia javascript desta forma que foi mostrado e não tem como usar esse metódo no navegador ao menos que saiba como, tem que baixar alguns plugins e pelo Ferramentas > Opções > Conteúdo > Permitir JavaScript não resolve.

[D3C]

muito bom , valew a dica

[uall]

como ficaria esse metodo para usar um ddos, pode citar um exemplo ?

[SheldonCooper]

como inseriu o codigo na URL ? tem que substituir ou tem que colocar no final?

Tem que substituir.

como ficaria esse metodo para usar um ddos, pode citar um exemplo ?

Simples, ao invés de upar uma shell, upe um script de ddos em php

[Spoown]

Não entra... fail pra você.

[OLYMPUS]

Manolo e como eu faço pra encontra a shell depois de upada não consegui encontra??

[filipels]

Nao axei nenhum que aceita-se PHP.
Se souber alguma saida fico no aguardo.

Usei o Firefox4 para rodar o java.
Abraços.

[SheldonCooper]

Não entra... fail pra você.

Você que não soube fazer

[macimos]

dps que upo a shel fasso oq ? é uma pergunta tola shushs

[Cash Override]

dps que upo a shel fasso oq ? é uma pergunta tola shushs

Muitos depois ter conseguido acesso com a shell mudam o arquivo .Index.php ou Index.html, aí vem o famoso Owned ou Pwned.

[Limarobsonzika]

Consegui vlws , adoro seus tópicos pode passar seu msn ?

[0bs3rv4d0r]

A dica é realmente muito boa, e é fácil encontrar sites vulneráveis. Mas a questão de fazer o upload são outros 500. As únicas extensões aceitas são: *. swf, *.jpg, *.jpeg, *.jpe, *.gif, *.bmp, *.png, *.doc, *.xls, *.ppt, *.pdf, *.txt, *.xml, *.xsl, *.css, *.zip


Mesmo se você compactar a shell ou o script ddos em php, ou seja, deixar em formato zip, ainda sim ele é barrado. Alguma idéia para furar esse bloqueio?

De qualquer forma, obg.

[5ubzer0]

hehe acho que eu ja fiz uma video aula parecida