Website တစ္ခုရဲ.Admin Page ကုိရွာေဖြျခင္းးးးးး

ဒီ post ကုိမေတြ.ခင္တုန္းကက်ေနာ္ဆုိAdmin page ေတြမရွာတက္လုိ.ေတာ္ေတာ္တုိင္ပတ္ခဲ.ရတယ္....ဟီးးးးက်ေနာ္လည္းbeginner တစ္ေယာက္ေလ၊၊၊၊၊ဆရာ.ဆရာႀကီးေတြကေတာ.ဘယ္လုိနည္းေတြသုံးလည္းမသိ၀ူး၊၊၊၊၊
က်ေနာ္တုိ.လုိbeginner ေတြအတြက္ကေတာ.အဆင္ေျပနုိင္မယ္ထင္တာပဲ၊၊၊

Website တစ္ခုရဲ႔ admin user / pass ရျပီဆိုပါစို႔...admin page ကိုဘယ္လိုရွာမလဲ...ဒီေအာက္က နည္းေလးေတြသံုးျပီးရွာမယ္ေနာ္...80% ေတာ႔ အာမခံပါတယ္...

နံပါတ္တစ္ - url add ပါမယ္... www.site.com ဆိုပါစို႔...တစ္ခ်ိဳ႔ဆိုဒ္ေတြက သူ႔ index page မွာတင္ login ၀င္ဖို႔ပါတတ္တာကို မေတြ႔ဘဲ စြတ္စပ္ရွာတတ္ၾကပါတယ္....ဒါေၾကာင္႔မို႔ ပထမဆံုး index ကို ေသခ်ာျပန္စစ္ပါ...ေနာက္ .com ေနာက္မွာ ေအာက္ကပံုစံအတိုင္းလိုက္စစ္ပါ....

Largest Collection Of Google Dork For SQL Injection

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id= 
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=

Temper Data သံုးျပီး Shell upload ဘယ္လိုတင္မလဲ?

Sai Lay

Temper Data သံုးျပီး Shell upload ဘယ္လိုတင္မလဲ?
ဒီနည္းကမသိတဲ့သူေတြအတြက္ တယ္ စိတ္၀င္စားဖုိ ့ေကာင္းတဲ့နည္းေလးပါဘဲ။ ဆုိဒ္အမ်ားစုမွာက Image upload ကို တင္ခြင့္ေပးထားတာေတြ ့ျမင္နုိင္ပါတယ္။ ဒီ လုိဆုိဒ္ေတြကို ဘယ္လုိ shell တင္ၾကမလဲ ။ တစ္ခ်ဳိ ့ကေတာ့ null ေတြသုံးျပီးတင္ၾကတယ္။ တစ္ခ်ဳိ ့ကေတာ့ shell.php;jpg စတဲ့အတုအေယာင္ပုံေလးေတြနဲ ့တင္ၾကပါတယ္။ ဒါေလးကလည္းတစ္နည္းေပ့ါ add on ေလးကိုသုံးျပီး တင္ၾကမွာျဖစ္ပါတယ္။ ဒီေတာ့ website ေတြ လွန္ေလွာ ရင္းနဲ ့ ကို cyberroot ဆုိဒ္ေလးကေန ေတြ ့တာနဲ ့တင္ေပးလုိက္ပါတယ္။( ကြ်န္ေတာ့ ထက္ အေရးအသားေကာင္းလုိ ့ဗ်=)
ကဲ ဖတ္ၾကအုံးဗ်ဳိ ့၊။

Website Cpanel Attacker v3.0

Sai Lay

Website Cpanel Attacker v3.0

----------------------------------------
ဒါေလးကေတာ့ Website Cpanel Cracker Tool ေလး တစ္ခုပါဘဲ ။ အသုံးျပဳ ့ပုံကေတာ့ ရုိး၇ွင္း လြယ္ကူပါတယ္။ Host ေနရာမွာ Website admin page ကုိ ထည့္ရမွာ ျဖစ္ပါတယ္။ က်န္တဲ့ပာာေတြကို ဒီတုိင္းဘဲထားလုိက္ပါ ကိစၥသိပ္မ၇ွိပါဘူး။ ဒါေပမယ့္ port ကိုေတာ့လုိရင္ေျပာင္းရပါမယ္။ အင္းျပီးေတာ့ user ေနရာမွာ username ေတြထည့္ပါ Pass ေနရာမွာေတာ့ ကို Crack မည့္ wordlist ေတြ ထည့္လုိက္ပါ။ ကဲ ျပီးရင္ စတင္ Crack လုိက္ပါ။ ဘာရယ္ေတာ့မပာုတ္ပါဘူး လုိရမယ္ရျဖစ္ေအာင္ ကြ်န္ေတာ္ ဆုိဒ္ေလးမွာ တင္ေပးလုိက္ျခင္းျဖစ္ပါတယ္။
ကြ်န္ေတာ္တုိ ့ ေတြလည္း စာေမးပြဲေတြ ရွိေနတာနဲ ့ ဘေလာ့ပုိင္းကုိ သိပ္မလွည့္ျဖစ္ေသးပါဘူး။ အခ်ိန္ေပးျပီး ေအးေအးေဆးေဆးမေရးေပးနုိင္ေသးလုိ ့ပါ။ ေနာက္ပုိင္းကိုေတာ့

Icon ကို ေျပာင္းမို႕ software

Icon ကို ေျပာင္းမို႕ software

တခါတရံမွာ (.exe) ဖိုင္ေတြရဲ႕ iconကို ေျပာင္းလဲဖို႔ လိုအပ္လာတတ္ပါတယ္။ Windows ထဲမွာလည္း ေျပာင္းလို႔ရ ပါတယ္။ TuneUp Winstyler ကဲ႔သို႔ေသာ icon ေျပာင္းလဲတဲ႔ Tools ေတြေတာ့ရွိပါတယ္။ ဒါေပမယ့္ တခါတေလမွာ ကိုယ့္ကြန္ျပဴတာထဲမွာသာ icon ပံုစံေတြ ေျပာင္းသြားျပီး အျခားကြန္ျပဴတာမ်ားကို ကိုယ္ iconပံုစံေျပာင္းထားတဲ႔ (.exe)ဖိုင္ေတြကို ပို႔လိုက္တဲ႔အခါ အဲဒီကြန္ျပဴတာမ

ွာ မူရင္း icon ပံုစံအတုိင္းပဲ ေဖာ္ျပတတ္ၾကပါတယ္။ ဒါေၾကာင့္ ဘယ္ကြန္ျပဴတာမွာပဲ ဖြင့္ဖြင့္ ကိုယ္ေျပာင္းလိုက္တဲ႔ icon ပံုစံေလးေတြအတိုင္းေပၚရေအာင္ softwareေလး တစ္ခုနဲ႔ မိတ္ဆက္ေပးပါမယ္။ အဲဒါကေတာ့ IconChanger Version 3.8 ပဲျဖစ္ပါတယ္။ WindownsXP ေရာ Vista မွာပါသံုးလို႔ရပါတယ္။

DBKL Web Vulnerability ( For Knowledge )

ကိုလင္း- သလႅာဝတီ created a doc.

DBKL Web Vulnerability ( For Knowledge )

DBKL Web Vulnerability ( For Knowledge )
Website ေတာ္ေတာ္မ်ားမ်ားက Web Vulnerability နဲ႔ လြတ္ဖုိ႔ဆုိတာ ခဲယဥး္ပါတယ္... ၀င္ေရာက္ေမြေႏွာက္တဲ႔နည္းလမ္းေတြကလည္း မ်ားပါ႔....

www.dbkl.gov.my မွာ XSS ၿဖစ္တာကုိ http://www.xssed.com/mirror/64058/ မွာ တင္ထားသလုိ အသိေပးခဲ႔တာလည္းၾကာပါၿပီ။

တစ္ခ်ဳိ႕က XSS က SQL Injection ေလာက္ေၾကာက္စရာမေကာင္းဘူးလုိ႔ထင္ၿပီး ဒီအတုိင္းထားၾကပါတယ္။ ဒါဟာ လုံး၀ကုိမွားပါတယ္။ သာမာန္ XSS က Phishing / Cookie Stealing ေတြရတာမဟုတ္ပါဘူး ၄င္းကုိ crimeware ေတြသုံးၿပီး malicious scripts နဲ႔အသုံးၿပဳလုိ႔လည္းရပါတယ္။

IP Address သိရင္ ဘယ္လိုဟက္လို႔ရႏိုင္သလဲ

IP Address သိရင္ ဘယ္လိုဟက္လို႔ရႏိုင္သလဲ

By ကိုလင္း- သလႅာဝတီ in Myanmar & India Cyber Army (Files) · Edit doc

ဒီဟာကေတာ့ ရိုးရွင္းတဲ႔ အေျခခံ NETBIOS Post တစ္ခုျဖစ္ျပီး ဒီ post မွာတင္ထားတဲ႔ အခ်က္အလက္ေတြကို aCId_rAIn ကဖန္တီးခဲ႔တာျဖစ္ပါတယ္။ ဒီ post ကေနျပီး သင့္ကို NETBIOS အေၾကာင္း ကို ေဖာ္ျပေပးမွာျဖစ္ျပီး ၄င္းက ဘာလဲ ၊ ၄င္းကို ဘယ္လိုအသံုးျပဳႏိုင္သလဲ ၊ ၄င္းနဲ႔ ဘယ္လို hack ႏိုင္သလဲ ဒါ့အျပင္ သင့္အတြက္ ေနာင္တခ်ိန္မွာ အသံုး၀င္လာႏိုင္တဲ႔ ရုိးရွင္းတဲ႔ DOS comment မ်ားအေၾကာင္းပါ၀င္ပါတယ္။ အခုေဖာ္ျပေပးမယ့္ အခ်က္ေတြဟာ hacking ကို စတင္ေလ့လာသူမ်ားအတြက္သာ ျဖစ္ပါတယ္။