Stealer gesnifft: DNS und PHP?

[cl9wn]

Cheese: http://merconstar.me.funpic.de/files/get.php funktioniert wieder. Kannst du jetzt ne Shell uploaden und mir dann hier bescheid sagen?

[hackerking]

Da steht Blödmann

[cl9wn]

Jop, jetzt hatters wieder gechanged .... muss man mal nachts so gegen 4 uhr machen oder so Der haut 100%ig wieder die funktionierende get.php drauf.

[PCFX]

Klar kannst du das, du musst dir nur genau den Request ansehen, dann kannst du wahrs. eine Shell über deinen Browser hochladen.

Ähm ich würde sowas auch gerne mal machen und mich damit beschäftigen, normale Stealer die sich über einen FTP einloggen kann ich (dank TuT's vom Board) schon sniffen. Gibt es irgendwo Lesematerial zu dem von dir beschriebenen Thema?

[Cheese]

benutz deinen kopf du held :/

wireshark anschmeßen -> angucken -> nachdenken....

Folgendes: da ich den Thread lese, wird die Datei jetzt nicht um 4 Uhr da sein^^. Und lasst mir doch auchmal den Spass. Ich mein, wenn niemand Stealer verbreitet, kann auch niemand in Share or Die logs posten oder sehe ich da was falsch?

du freak lädst nen stealer auf funpic und lässt die möglichkeit den inhalt des ordner anzugucken... sry aber so eine dummheit muss bestraft werden....

[cl9wn]

xD Das war ja klar

http://merconstar.me.funpic.de/files/get.php

Folgendes: da ich den Thread lese, wird die Datei jetzt nicht um 4 Uhr da sein^^. Und lasst mir doch auchmal den Spass. Ich mein, wenn niemand Stealer verbreitet, kann auch niemand in Share or Die logs posten oder sehe ich da was falsch?

Ich glaube es ist kknb

http://free-hack.com/member.php?u=37605

[hpoc]

Ich muss ehrlich mal sagen. Wenn ich den Thread lese geht es mir besser.
Wie Kleinkinder verhaltet ihr euch bei sowas. Ich kann mir vorstellen, dass wenn ihr 100€
am Boden findet, dass ich laut herum ruft: "Ich hab 100€ gefunden" und dann kommt einer und nimmt sie euch ab.

[inmate]

Stealer die über einen PHP upload funzen kann man nicht sniffen.

[wacked]

doch türlich aber man nix damit anfangen.
naja ausser man hat halt zufällig wirklich ne lfi möglichkeit dann steht alles offen. wurde aber oben schon beschrieben...