[s] tut exploit usen

Druckbare Version

25.03.2012, 03:32
SeD³

[s] tut exploit usen

Hey ich wollte euch fragen wie ich ein exploit usen kann wie z.B das hier :

http://www.exploit-db.com/exploits/18659/

--

http://www.exploit-db.com/exploits/18080/

--

http://www.exploit-db.com/exploits/18618/

Danke für eure Hilfe ;) .
25.03.2012, 08:47
H4x0r007

AW: [s] tut exploit usen

Zitat:

Zitat von SeD³

http://www.exploit-db.com/exploits/18659/ <-- Python Script
http://www.exploit-db.com/exploits/18080/ <-- C Source
http://www.exploit-db.com/exploits/18618/ <-- Perl Script

Python- und Perlscripts kannst du im Interpreter starten. Installiere python bzw. perl, dann kannst du in der geöffneten Konsole die Scripts starten:

Code:

perl dateiname.pl

oder

Code:

python dateiname.py

Der 2. Exploit ist in C geschrieben. Hierfür musst du den Source zunächst kompilieren:

Code:

gcc -o fertigeDatei dateiname.c

Danach hast du eine ausführbare Datei im gleichen Ordner, die du nur noch starten brauchst.
25.03.2012, 10:54
SFX

AW: [s] tut exploit usen

Was war noch gleich die Definition von Script Kiddy? Benutzen von Scripten ohne sie verstanden zu haben? Ich finde den Thread echt grenzwertig und troll-able

Das erste scheint ein Metasploit Modul zu sein, ich tippe auf ruby
25.03.2012, 12:05
SeD³

AW: [s] tut exploit usen

@SFK dann sag mir doch bitte mal wie ich sowas lernen kann ?
25.03.2012, 12:21
Starflow

AW: [s] tut exploit usen

Zitat:

Zitat von -SFX-

Benutzen von Scripten ohne sie verstanden zu haben?

Zitat:

Zitat von SeD³

@SFK dann sag mir doch bitte mal wie ich sowas lernen kann ?

Nicht dein ernst, oder?

Zitat:

Zitat von -SFX-

Das erste scheint ein Metasploit Modul zu sein, ich tippe auf ruby

jep
25.03.2012, 13:51
Yakuza112

AW: [s] tut exploit usen

Zitat:

Zitat von -SFX-

Was war noch gleich die Definition von Script Kiddy? Benutzen von Scripten ohne sie verstanden zu haben?

ach sei doch nicht so sfx'chen, wollt ihr später wie b2h darstehen, sobald jmd ne anfängerfrage stellt wird er fertig gemacht ?
25.03.2012, 18:07
cby

AW: [s] tut exploit usen

So was würden wir nie machen!
26.03.2012, 23:01
sgembo

AW: [s] tut exploit usen

jeder fängt mal klein an, wie ich es hasse wenn so affen kommen ist nicht dein ernst usw das sind dann so leute die selber alles gezeigt bekommen haben etc, wie willst du sonst ohne hilfe so sachen wissen ???? ach ja die leute kennen sich halt mit jeden exploit aus von so viel millionen und haben natürlich alles selber pobiert und gelernt lol lol lol auf jeden das könnt ihr euren haustieren erzählen.
26.03.2012, 23:03
moepOmat

Re: [s] tut exploit usen

Am besten setzt man sich vorher erstmal mit den g�ngigsten Sprachen / Techniken aka Exploits vertraut - dann ist man auch in der Lage solche fertigen Sachen zu benutzen.
Wo bleibt denn da der Spa�? Ich will doch wissen was genau passiert ;)
26.03.2012, 23:39
SFX

AW: [s] tut exploit usen

Zitat:

Zitat von sgembo

jeder fängt mal klein an, wie ich es hasse wenn so affen kommen ist nicht dein ernst usw das sind dann so leute die selber alles gezeigt bekommen haben etc, wie willst du sonst ohne hilfe so sachen wissen ????

Es wird dich frustieren, aber, ja, ich hab mir alleine angelesen wie die Sprachen in etwa aussehen und einen teil davon beigebracht.

Zitat:

Zitat von sgembo

ach ja die leute kennen sich halt mit jeden exploit aus von so viel millionen und haben natürlich alles selber pobiert und gelernt lol lol lol auf jeden das könnt ihr euren haustieren erzählen.

Was haben die Exploits damit zu tun? Ich hab dir das auf der Wissensbasis eines Entwicklers sagen können.
27.03.2012, 17:57
Bonkers

AW: Re: [s] tut exploit usen

Zitat:

Zitat von moepOmat

Am besten setzt man sich vorher erstmal mit den g�ngigsten Sprachen / Techniken aka Exploits vertraut

Zitat:

ach ja die leute kennen sich halt mit jeden exploit aus von so viel millionen

Ich verstehe nicht was Exploits damit zu tun haben.
Das beste ist du lernst einfach in irgendeiner Sprache programmieren, dann weißt du auch was die Skripte / Programme überhaupt bewirken.
Exploits sind auch nur Programme, wie Opel eine Automarke ist.
Hast du einen Führerschein ist die Marke egal, du kannst alle fahren(Schlechte Vergleiche for the win).

Hier außerdem noch ein super geheimer 0-Day Exploit, direkt von SFX geleaked.

Code:

#!/bin/ruby zeroday_ultraheftig = "\n\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x3d\x2c\x20\x20\x20\x20\x28\x5c\x5f\x2f\x29\x20\x20\x20\x20\x2c\x3d\x0d\x0a\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x2f\x60\x2d\x27\x2d\x2d\x28\x22\x29\x2d\x2d\x27\x2d\x27\x5c\x0d\x0a\x20\x53\x46\x58\x20\x20\x20\x20\x20\x20\x2f\x20\x20\x20\x20\x20\x28\x5f\x5f\x5f\x29\x20\x20\x20\x20\x20\x5c\x0d\x0a\x20\x6c\x75\x74\x73\x63\x68\x74\x20\x2f\x2e\x2d\x2e\x2d\x2e\x2f\x20\x22\x20\x22\x20\x5c\x2e\x2d\x2e\x2d\x2e\x5c" puts(zeroday_ultraheftig)
27.03.2012, 18:27
sn0w

AW: [s] tut exploit usen

Das ist meiner Meinung nach auch der falsche Bereich, um einzusteigen. Versuche dich erstmal an anderen Sachen, bevor du mit Exploits rumspielst ;)

Code:

=, (\_/) ,= /`-'--(")--'-'\ SFX / (___) \ lutscht /.-.-./ " " \.-.-.\

Voll der böse 0-Day NP Exploit :surprised
31.03.2012, 00:57
SeD³

AW: [s] tut exploit usen

Jungs jetzt nicht böse sein aber hab es nicht verstanden ...
Kann mir das jemand über teamviewer erklären ?

Danke .
31.03.2012, 01:01
sn0w

AW: [s] tut exploit usen

Was genau hast du daran jetzt nicht verstanden?
Du hast da den Source des Exploits. Also speicherst du den Source in einer Datei und kompilierst das ganze. Falls du es immer noch nicht verstanden hast lass die Finger davon und such dir was anderes zum einsteigen...
31.03.2012, 01:09
Anon_n00j

AW: [s] tut exploit usen

Schau :
Wenn du nicht verstehst was du mit einem Paper / Source anfangen kannst denn bringt es dich doch nicht weiter. Viele (naja ist übertrieben) Exploits sind eben auch in unterschiedlichen Sprachen und du musst das eine Ex in der CMD ausführen, das nexte dann direkt auf der Seite in der URL zb oder oder oder.... es gibt soviele Moeglichkeiten... dat koennen wa dir net einfach zeigen

Code:

### This file is part of the Metasploit Framework and may be subject to # redistribution and commercial restrictions. Please see the Metasploit # web site for more information on licensing and terms of use. # http://metasploit.com/ ##

Download steht da schon drin ... [ame]http://www.youtube.com/watch?v=qo_Od6auumk[/ame] random tut über metasploitlulz

Code:

Linux <= 2.6.37-rc1 serial_multiport_struct Info Leak Exploit

Compilen und anwenden [ame]http://www.youtube.com/watch?v=tf_BK2732Uo[/ame] random tut übers compilen

Code:

#!/usr/bin/perl

dat kannste in eine txt datei speichern umbenennen .pl ausfuehren in deiner CMD.. achte auf

Code:

# 1.- Database name: database()# 2.- Users data table name: (change 'joomla' for database() result) # select table_name from information_schema.tables where table_schema = "joomla" and table_name like "%_users" # 3.- Admin password: (change zzz_users from previus sql query result) # select password from zzzz_users limit 1

obwohl ich glaub sn0w kann es dir zeigen und will nur nicht!! ;( poeser sn0w

mfg n00j
wenn mir langweilig waere würde ichs dir noch aufmalen ;P

PS: Ich hab noch ein TXT von Alex aka xaitax gefunden http://www.hacker-toolz.info/page/tu...-Anleitung.txt
31.03.2012, 12:03
Bonkers

AW: [s] tut exploit usen

Zitat:

Zitat von Anon_n00j

Code:

#!/usr/bin/perl

dat kannste in eine txt datei speichern umbenennen .pl ausfuehren in deiner CMD

Shebang + CMD?