segurança [Tutorial] Usar um exploit

[horario222 0]

Olá, hoje vou ensinar vocês a usar um exploit.

1. O que seria este tal de.. "exploit"?

 

Exploit seria/é algo como uma "falha" em algum tipo de servidor. Não sei como explicar direito, porém, com este tutorial, você vai aprender a invadir sites.

2. Bem, e onde acho exploits?

 

Existem vários sites para você achar, porém, o melhor é:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

3. E agora, o que fazer?

 

Bom, vamos supor que achamos um exploit e gostamos. Seguem os tipos:

3.a Exploit PERL

 

O exploit PERL teria uma linha de comando com um começo assim:

#!/usr/bin/perl

Agora, temos 500 linhas com uns comandos. O que eu faço?

 

1 - Primeiramente, baixe o ActivePerL:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

2 - Depois, instale-o.

 

3 - Agora, va na pasta C: -> Perl -> Bin.

 

4 - Botão direito - novo arquivo de texto;

 

5 - Cole as linhas do exploit que você escolheu e salve como "exploit.pl"

 

Agora, vamos abrir o exploit:

 

1 - Abra o cmd (iniciar -> cmd);

 

2 - Digite "cd pastaondeesáoexploit" (sem aspas);

 

3 - Digite "exploit.pl" (sem aspas);

 

4 - O mesmo deve mostrar as instruções de comando.

3.b Exploit PYTHON

Escolha um exploit no site citado no começo.

 

O exploit PYTHON terá uma linha de comando que deve começar assim:

#!/usr/bin/python

 

Agora, com as 500 linhas, o que faço?

 

1 - Primeiramente, baixe o Python 2.7:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

2 - Depois, instale-o.

 

3 - Agora, va na pasta C: -> Python.

 

4 - Botão direito - novo arquivo de texto;

 

5 - Cole as linhas do exploit que você escolheu e salve como "exploit.py"

 

Agora, vamos abrir o exploit:

 

1 - Abra o cmd (iniciar -> cmd);

 

2 - Digite "cd pastaondeesáoexploit" (sem aspas);

 

3 - Digite "exploit.py" (sem aspas);

 

4 - O mesmo deve mostrar as instruções de comando.

 

Créditos: horario222.

[Geek. 1]

Nossa que tópico nota 10.

Muito bom e bem expiclado Thx.

Me enteresso muito por exploits e com o melhor

site fica muito mais facil achar e agora com a explicação de

Perl e Phyton fica muito mais facil de usar e visualizar

as instruções de Comandos do Tal.

Tambem é muito bom explorar Falhas em servidores pois além de aprender

o que é vc pode reconhecer facilmente se existir um em seu próprio servidor.

 

Abraços

[bruno411 1]

PS: Exploit e uma ferramenta para procurar Falhas, e não o exploit e uma falha em um servidor =).

 

Exploits tem em seguintes linguagens.

 

Perl

C#

C++

Delphi

TXT

CGY

Z

HTML "As Shells"

PHP "Backdoors"

 

 

Não se se posso postar aqui mais vou postar

nesse site voce vai aprender a invadir uma site, ate vasculhar PC dos outros.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Meu nick la e Stigmata fico mais na area de deface "Invasão de banco de dados e websites"

:malvado: