Some Hacking eBooks for Dummies

ဘေလာ့တစ္ခုကေန မလာျပီး စုစည္းတင္ထားတဲ့ hacking စာအုပ္ေတြပါ။ ေဒါင္းသာေဒါင္းတာ ကြ်န္ေတာ္ကေတာ့ ဖတ္ျဖစ္မယ္ မထင္ပါဘူး။ ဟီး ဝါသနာပါလုိ႔ ေဒါင္းလြတ္ဆြဲခ်င္တယ္ဆုိရင္ အပ်င္းေျပေဒါင္းလုိ႔ရေအာင္လုိ႔ပါ။ ညီငယ္တစ္ေယာက္ solidfiles pro account ကုိမွ်ေပးသုံးလုိ႔ ဘယ္လုိေနမလဲဆုိျပီး စမ္းတင္ၾကည့္ရင္းနဲ႔ တင္ေပးျဖစ္ပါတယ္။ စာအုပ္ေလးေတြကေတာ့ amazon site ေတြကေနဝယ္မယ္ဆုိ ေဒၚလာမနည္းေပးရမွာဗ်. ကဲ ေဒါင္းလုတ္လုပ္ရတာ error တက္မတက္လည္း comment ေပးၾကပါေနာ္။ ကြ်န္ေတာ္စမ္းေဒါင္းတာေတာ့ နည္းနည္းျမန္သလုိခံစားရလုိ႔ပါ။ Link ကုိေရာက္တာနဲ႔အရင္လုိ Download ဆုိတာကုိႏွိပ္စရာမလုိဘဲ တန္းျပီး download link က်လာပါလိမ့္မယ္။ မုိက္တယ္ေနာ္။ အဆင္ေျပတယ္ဆုိရင္ pro account ကေန ေကာင္းႏုိးရာရာေလးေတြတင္ေပးလုိ႔ ရတာေပါ့။ ပုံေတြကုိႏွိပ္ျပီးေတာ့သာ ေဒါင္းလုိက္ပါခင္ဗ်ာ။ ပုံနဲ႔အတူ link ကုိပါ ခ်ိတ္ေပးလုိက္ပါတယ္။

Read more »

Website Admin Panel ကို အလြယ္ကူဆံုး hack နည္း

အခုကြ်န္ေတာ္ျပမယ့္ နည္းလမ္းေလးကလည္း beginner level အတြက္ပါ Hacking ပိုင္းမွာ အေတာ္အတန္ တီးမိေခါက္မိေနျပီျဖစ္တဲ့ ဆရာသမား မ်ားအတြက္ေတာ့ မဟုတ္ပါဘူး။ :P

ပထမအဆင့္ အေနနဲ ့ search box မွာ    inurl:" adminlogin.asp" site:aa 

  aa  ေန၇ာမွာ  ကိုယ္ ဟက္ခ်င္တဲ.  နိုင္ ငံ ၇ဲ. country code  ထည္.၇မွာေပါ.  ဥပမွာ  ျမန္မာဆို mm  ေပါ. 

  inurl:" adminlogin.asp"   ဆို ျပီး၇ွာလိုက္၇င္ေတာ.   ၇ွိသမွ်  ဆိုက္ဒ္ အစံု ထြက္လာမွာ ပါ   နိုင္ငံ အစံု ကေပါ.  

ထြက္လာတဲ့ site ေတြ အမ်ားၾကီးထဲကမွ အဆင္ေျပရာ တစ္ခုခု ကို ေရြးျပီး ၀င္လုိက္ပါ။

username ေနရာမွာ admin

password ေနရာမွာ 'or''='

ျဖည့္လိုက္ပါ။ ဒါဆို အဆင္ေျပေလာက္မယ္ထင္ပါတယ္။

Demo  Link:   http://www.ringjordan.com/AdminLogin.asp     စမ္း ၇န္  :P

Credit: www.koalpha.blogspot.com

Read more »

Frozen Keyboard Pro ကို ၁၀၀၀ က်ပ္ျဖင့္ ဝယ္ယူရရွိႏိုင္မည့္ ဆိုင္လိပ္စာမ်ား

ကဲ မေျပာမျပီးဆုိသလုိပဲ ဒီေနရာမွာ နိဒါန္းစကားေတာ့ နည္းနည္းေျပာမွျဖစ္မယ္။ ကြ်န္ေတာ္တုိ႔ Android ကုိစကုိင္ေတာ့ Frozen Keyboard ဆုိတာၾကီးကုိ သုံးခဲ့ၾကတယ္။ ဒီအတြက္ ပုိက္ဆံေပးစရာမလုိပါဘူး။ Free ပါပဲ။ ခုေတာ့ ပုိက္ဆံတစ္ေထာင္နဲ႔ေရာင္းပါျပီ။ ဒါကုိ တခ်ဳိ႕လူေတြက မေကာင္းဘူး၊ ဘာညာေအာ္ေနလုိ႔ ဝင္ေျပာလုိက္ရတာပါ။ Tool တစ္ခုျဖစ္လာဖုိ႔ Developer ေတြေခါင္းထဲမွာ ဘယ္လုိေခါင္းခဲေလမလဲ။ ေနာက္ျပီး Play Store မွာတင္ေပးဖုိ႔ ဒီအတုိင္းတင္လုိ႔ရေသးဘူးေနာ္။ ပုိက္ဆံေပးရေသးတယ္။ ဟုိးအရင္ကတည္းက ပုိက္ဆံအလကားအကုန္ခံျပီး တင္ေပးတဲ့ Developer ေတြကုိ စာနာမယ္ဆုိရင္ ဒီလုိ Negative View ကေနမေျပာသင့္ပါဘူး။ ပုိက္ဆံတစ္ေထာင္ဆုိတာ ဘယ္ေလာက္မွမရွိပါဘူးဗ်ာ။ ျမန္မာ Developer ေတြကုိအားေပးတဲ့အေနနဲ႔ တစ္ေထာင္မကလုိ႔ ႏွစ္ေထာင္ သုံးေထာင္ဆုိရင္ေတာင္ ေပးေပ်ာ္ပါတယ္။ ထားလုိက္ပါေတာ့ တကယ္လုိ႔မွ မသုံးခ်င္ဘူးဆုိလည္း အျခားေရြးစရာေတြရွိတာပဲ။ ေအးေဆးသုံးေနလုိက္ေပါ့။ ကုိယ္နဲ႔လည္း လက္လွမ္းမွီမယ္။ အဆင္လည္းေျပမယ္ဆုိ ဝယ္သုံးၾကသင့္ပါတယ္ဗ်ာ။

ရန္ကုန္ျမိဳ႕
Win Mobile World ,
No. 48 (A), Shan Kone Street, Sanchaung Township, Yangon
http://www.facebook.com/winmobileworld

Telefono Mobile House ,
No. C5, 1st floor (near central lift), Yuzana Plaza, Mingalar Taungnyunt Township
Ph- 09 512 76 73, 09 7300 9340, 09 44 800 3900
https://www.facebook.com/telefonomobilehouse

Phone Corner (Bahan Branch)

အမွတ္(၉၃၊၉၅)၊ ဦးခ်စ္ေမာင္လမ္း(ဓႏုျဖဴေဒၚေစာရီ ထမင္းဆုိင္ေရွ႔)၊ ဗဟန္းျမိဳ႔နယ္။

www.facebook.com/PhoneCorner2013

--------

မႏၲေလးျမိဳ႕ 

Alpha

၃၉ လမ္းႏွင့္ ၈၅ လမ္း ေထာင့္၊ မႏၲေလးျမိဳ႕။

--------
ေပ်ာ္ဘြယ္ျမိဳ႕
ZEST Mobile Shop
အမွတ္-၁၄၃,ရန္ကုန္-မႏၱေလးလမ္း၊ျမင္းဘက္ရပ္၊ေပ်ာ္ဘြယ္ၿမိဳ႕။
ဖုန္း-၀၉၂၁၇၃၂၂၀ ၀၉၂၁၇၃၁၂၁၊၀၉၄၇၁၂၇၇၈၈၊-၆၄၄၉၅၇၁
https://www.facebook.com/ZestMobileShop

----------

မေကြးျမိဳ႕
ေကာင္းမြန္ မိုဘုိင္း
ေျမညီထပ္ ေကာင္းမြန္စူပါစင္တာ ၊ ျပည္ေတာသာလမ္း၊ မေကြးၿမိဳ႕

၀၉ ၄၃၁၄၄၂၀၀ ၊ ၄၇၂၂၉၂၂၉

https://www.facebook.com/KoungMon

-----------

မိတၳီလာျမိဳ႕
နယူးေ၀့ မိုဘိုင္းအေရာင္းဆိုင္ႏွင့္ျပဳျပင္ေရး။
အမွတ္ ၁၉၅၊ AGD ဘဏ္ေဘး၊နာရီစင္အနီး၊ရန္ကုန္-မန္းေလးလမ္း၊ သီရိမဂၤလာရပ္၊ မိတၴီလာျမိဳ႕။
၀၆၄-၂၆၀ရ၉၊ ၀၉-၂၂၀၀၀၄၆၊၀၉-၄၄၄၀၀၁၂၄၆။

https://www.facebook.com/NewWaveMobileSaleServices

------------

ေတာင္ငူျမိဳ႕

ဝင္းကမာၻ
အမွတ္ ၁၃၆ ၁၇ရပ္ကြက္ ကုန္သည္ႀကီးလမ္း ေတာင္ငူၿမိဳ.
ဖုန္း-၀၅၄၂၅၄၇၆ ၀၅၄၂၃၃၆၄

https://www.facebook.com/pages/Win-Kabar-Mobile/531577303556837

-------------

ျမစ္ၾကီးနားျမိဳ႕

Best Mobile

အခန္းအမွတ္ (၃), မီးရထားဘူတာ တိုက္တန္း၊ ေအာင္နန္း ရက္ကြက္၊ ျမစ္ၾကီးနားျမိဳ႕။

ဖုန္း - ၀၉ ၂၀၀၆၀၀၃၊ ၀၉ ၅၀၈၅၆၁၂၊ ၀၇၄၂၀၉၂၃၊ ၀၇၄၂၀၃၃၀။

Read more »

Hcon Security Testing Framework (HconSTF)

ဒီ Browser လုိမ်ဳိးကုိအခုမွျမင္ဖူးတာပါ။ လန္းတယ္ဗ်ာ။ Size ကေတာ့ နည္းနည္းမ်ားမယ္။ ဒါေပမယ့္ သိပ္ေတာ့မမ်ားပါဘူးေလ။ Pentest လုပ္မယ္ဆုိရင္ သုံးသင့္ ေဒါင္းသင့္တဲ့ Browser ပါပဲဗ်ာ။ ကြ်န္ေတာ္စမ္းၾကည့္မိသေလာက္ကေတာ့ url မွာ ip address, Server Location ေတြကုိတန္းျပီးျပတာပါပဲ။ Built-in ပါလာတဲ့ Addon ေတြကေတာ့ စုံလုိ႔။ အကုန္ေတာင္မစမ္းရေသးပါဘူး။ အခ်ဳိ႕ဆုိ သုံးကုိမသုံးတတ္တာ။ ဟီး Addon ေပါင္း 86 ခုေတာင္ပါဝင္သတဲ့။ Download Link ကုိေတာ့ မူရင္း sourceforge ကေနပဲညြန္းေပးလုိက္တယ္။ ေဒါင္းတာေတာ့ အဆင္ေျပပါတယ္ဗ်။ မရရင္လည္း ကြ်န္ေတာ္ျပန္တင္ေပးပါမယ္။ ေအာက္မွာ ကြ်န္ေတာ္သုံးထားပုံကုိ Screenshot ရုိက္ျပထားပါတယ္။ အဆင္ေျပၾကပါေစဗ်ာ။

[screenshoot]

For Window  Download  
For  Linux x86 
For Linux x64

Credit: http://itheinzin.blogspot.com/

Read more »

Best Android Hacking Tools

လူေတာ္ေတာ္မ်ားမ်ား သိထားၾကတာက hacking တို ့ pentesting တို ့ကို computer ကေနပဲလုပ္လို ့ရတယ္လို ့ထင္ေနၾကတယ္ဗ်။ တကယ္တန္းေတာ့
Android ဖုန္းေတြနဲ ့လည္း pentesting လုပ္လို ့ရပါတယ္။ အဲ့လို attacking လုပ္ႏုိင္ဖို ့အတြက္ အသံုးျပဳတဲ့ android hacking tools ေတြ အမ်ားၾကီး ရွိပါတယ္။ အဲ့ဒီအထဲကမွ တကယ္အသံုး၀င္တဲ့ tools အခ်ိဳ ့ကို ေဖာ္ျပေပးသြားမွာျဖစ္ပါတယ္။

Android Network Toolkit:

Android Network Toolkit:

Android Network Toolkit

ေနာက္ဆံုးျပဳလုပ္ခဲ့တဲ့ Defcon Conference မွာ စတင္ျပီး release လုပ္ခဲ့တာျဖစ္ပါတယ္။ ဒီ toolkit ကို အသံုးျပဳျခင္းျဖင့္ penetration tester ေတြ Ethical Hackers ေတြ အေနနဲ ့ mobile device ေတြ အသံုးျပဳျပီးေတာ့ vulnerable  network ေတြကို ရွာေဖြဖို ့အသံုးျပဳႏုိင္ပါတယ္။ ဒီ application ကို ထုတ္လုပ္တဲ့ company ရဲ ့ေနာက္ကြယ္မွာ Israel Security Firm တစ္ခုျဖစ္တဲ့ Zimperium ပါ၀င္ေနတယ္လို ့သိရပါတယ္။

Download Android Network Toolkit

Nmap for Android

Nmap (Network Mapper) ဟာ Network Scanner (Port Finder)Tools  ေတြထဲမွာ အေကာင္းတကာ့အေကာင္းဆံုး tool တစ္ခုပဲျဖစ္ပါတယ္။ Nmap ဟာ Unix OS အတြက္ အဓိကထားျပီး ထုတ္လုပ္ခဲ့ေသာ္လည္း အခုဆိုရင္ေတာ့ Windows OS အတြက္သာမက Android OS အတြက္ပါ ထုတ္လုပ္လာခဲ့ပါတယ္။ Nmap ကို အသံုးျပဳျပီး scan လုပ္လို ့ျပီးတာနဲ ့scan result ကို email ကတဆင့္ လက္ခံရရွိမွာျဖစ္ပါတယ္။

Download Nmap for Android

FaceNiff 2.4 - Session Hijacker for Android

FaceNiff ကေတာ့ Social Networking Site ေတြျဖစ္တဲ့ Facebook တို ့Twitter တို ့ကို session hijacking လုပ္ဖို ့အတြက္ရည္ရြယ္ပါတယ္။

(Note: က်ေနာ္ ကိုယ္တိုင္ တစ္ခါမွ အသံုးမျပဳဖူးပါ။)

Download FaceNiff 2.4

AnDOSid - Ddos tool for Android

Ddos Attack ဟာ အရမ္းေၾကာက္ဖို ့ေကာင္းပါတယ္ ဘာျဖစ္လို ့လဲဆိုေတာ့ အဲ့ဒီ attack ဟာ hacking ပိုင္းမွာ သိပ္ကြ်မ္းက်င္စရာမလိုဘူး တကယ္တိုက္ရင္ တကယ္ထိေရာက္ျပီး Server တစ္ခု Down သြားႏုိင္ပါတယ္။ AnDOSid ဆိုတဲ့ tool ကေတာ့ က်ေနာ္သံုးဖူးသမွ်ထဲမွာ Android Device ေတြအတြက္ အေကာင္းဆံုး Ddos tool ပဲျဖစ္ပါတယ္။

Download AnDOSid

SSHDroid - Android Secure Shell

Secure Shell လုိ ့ေခၚတဲ့ SSH အသံုးျပဳျခင္းျဖင့္ သင့္ Device ကို PC နဲ ့connect လုပ္တဲ့ အခါမွာ execute command ေတြျဖစ္တဲ့ terminal တို ့ adb shell တို ့ကို အသံုးျပဳႏုိင္မွာျဖစ္ပါတယ္။

Download SSHDroid

Credit: www.koalpha.blogspot.com

Read more »

Ubuntu 13.04 Beginner Guide [Myanmar Version]

Ubuntu 13.04 အေၾကာင္းေရးထားတဲ့ စာအုပ္ေလးပါ။ Ubuntu ကုိေလ့လာမယ့္သူမ်ား ေဆာင္ထားသင့္ပါတယ္။ ေအာက္က link ေတြကေန မႏုိင္ပါျပီခင္ဗ်ာ။ ဒီစာအုပ္ထြက္တာေတာ့ၾကာပါျပီ။ ကြ်န္ေတာ္က အခုမွေတြ႕လုိ႔ တင္ေပးလုိက္ပါတယ္။

Table of Contents:

Introduction to Linux

Introduction to Ubuntu

Installation

The Ubuntu Desktop

Work with Ubuntu

Software Management

Networking

Customization

Ubuntu Myanmar LocoTeam

Download:  Rghost Mediafire Solidfiles Localhost Mirrorcreator

Read more »

WSO 2.7 Shell with 404 Error Page [Official]

WSO Shell အသစ္ေတြ႕လုိ႔ တင္ေပးလုိက္ပါတယ္။ ကြ်န္ေတာ္လည္း သူမ်ားဆုိဒ္ေတြကေနကူးလာတာဆုိေတာ့ Virus ရွိမရွိ ကုိယ့္ဘာသာကုိယ္စစ္ေဆးေပးၾကေစခ်င္ပါတယ္။ ကြ်န္ေတာ္ကေတာ့ စမ္းၾကည့္ျပီးပါျပီ။ :D ရုိးရုိး shell ရယ္၊ 404 shell ႏွစ္ခုပါဝင္ပါတယ္။

WSO 2.7 Latest Official Release XSS Bug Fixed

How To Change Password

ဖုိင္ကုိ Notepad နဲ႔ဖြင့္ပါ။ ျပီးရင္ ေအာက္ကဟာကုိရွာပါ။ အေပၚနားေလးမွာရွိပါတယ္။
$auth_pass = "1846c8d1ead7d12e9f4d18db001ff079"; 

ျပီးရင္ ကုိယ္ပုိင္ MD5 Hash ေလးနဲ႔အစားထုိးေပးလုိက္ပါ။ ကုိယ္ပုိင္ MD5 Hash အတြက္ Google မွာ MD5 Hash Converter Online ဆုိျပီးရွာလုိက္ရင္ရပါတယ္။ အဆင္ေျပမယ့္မယ့္ဆုိဒ္ကေန hash လုပ္ျပီး ခုနကအနီနဲ႔ျပထားတဲ့ေနရာမွာ အစားထုိးေပးရုံပါပဲ။

Download

Read more »

Clickjacking ဆုိတာဘာလဲ?

Clickjacking ဆိုတာ Attacker က Victim ကို သူ click လုပ္ခိုင္းခ်င္တဲ့ hidden လုပ္ထားတဲ့ link သို ့မဟုတ္ buttons ကို click လုပ္ေအာင္ cheat လုပ္တာပဲျဖစ္ပါတယ္။ ပံုမွန္အားျဖင့္ေတာ့ hidden link / buttons ေတြကို background အေရာင္နဲ ့ထပ္တူျဖစ္ေအာင္ဖန္တီးထားတတ္ၾကပါတယ္။
Clickjacking လုပ္ႏုိင္ဖို ့အတြက္လည္း web browser ေတြရဲ ့ security ပိုင္းအားနည္းခ်က္ကရွိေနပါတယ္။ အဲ့ဒါကေတာ့ web page ေတြကို မူလ general view ကေနတဆင့္ hidden layer ေတြ ကို allow လုပ္ထားလို ့ပါပဲ။ Clickjacking ဆိုတာကို ဥပမာအေနနဲ ့ ေအာက္က hidden layer ကို victim က မျမင္ရပါဘူး အေပၚက အုပ္ထားတဲ့ layer မွာက download button လိုမ်ိဳး ဒါမွမဟုတ္ play button လိုမ်ိဳး တစ္ခုခုကိုပဲ ျမင္ရပါမယ္။ တကယ္လို ့ victim က အဲ့ဒီ download/play button ကို ႏွိပ္လိုက္တဲ့အခါမွာ သူတကယ္ႏွိပ္မိတာက အဲ့ဒီ button ေတြေအာက္မွာ hidden လုပ္ထားတဲ့ layer မွာရွိတဲ့ Attacker ႏွိပ္ေစခ်င္တဲ့ button ကို အလိုလို ႏွိပ္ျပီးသား automatic ျဖစ္သြားျပီျဖစ္ပါတယ္။
အဲ့ဒီလုိနည္းနဲ ့ attacker တစ္ေယာက္ဟာ victim ကို သူ ႏွိပ္ေစခ်င္တဲ့ link/button ကို ႏွိပ္ခိုင္းသြားျခင္းကို Clickjacking လုပ္တယ္လို ့ေခၚပါတယ္။

Copy:  http://koalpha.blogspot.com/2013/08/clickjacking.html

Read more »

Pr0coder'z Team Shell v2.0

Symlink tutorial အေၾကာင္းရွင္းျပထာတဲ့ Tutorial video ေလးကုိၾကည့္ရင္း ဒီ shell ေလးနဲ႔သုံးသြားတာကုိေတြ႔လုိ႔ ျပန္ရွယ္လုိက္ပါတယ္။ ဘယ္ေနရာမွာ ေကာင္းသလဲေတာ့ ကြ်န္ေတာ္လည္း မသိ။ :D symlink လုပ္တဲ့အခါ ေကာင္းမယ့္ပုံထင္ပါတယ္။ စမ္းၾကည့္ခ်င္တယ္ဆုိရင္ ေဒါင္းႏုိင္ပါျပီ။

Download: Localhost Rghost

Read more »

Install Firefox on Kali Linux

 

Mozilla Firefox ဟာ Kali Linux မွာပါတဲ့ Default Browser ျဖစ္တဲ ့ Iceweasel နဲ ့ႏွိဳင္းယွဥ္ရင္ အသံုးျပဳရတာ User Friendly ျဖစ္မယ္လို ့က်ေနာ္ထင္ပါတယ္။ က်ေနာ္ကိုယ္တုိင္လည္း Iceweasel နဲ ့ယွဥ္ရင္ Firefox ကိုအသံုးျပဳရတာ ပိုႏွစ္သက္ပါတယ္။ ဒါေၾကာင့္ Kali Linux မွာ Mozilla Firefox အသံုးျပဳပံုကို share လုပ္ေပးသြားမွာျဖစ္ပါတယ္။ အဓိက အေရးၾကီးတာက မူလ Kali မွာပါတဲ့ Iceweasel ကို uninstall လုပ္ရမွာျဖစ္ပါတယ္။ မဟုတ္ရင္ သူက Firefox ကို install လုပ္ဖို ့allow ေပးမွာမဟုတ္ဘူးဗ်။

ဒါေၾကာင့္ အရင္ဆံုးအေနနဲ ့
၁။ terminal ဖြင့္ျပီးေတာ့  apt-get remove iceweasel
လို ့ရိုက္ထည့္ေပးလိုက္ပါ။ ဒါဆိုရင္ Iceweasel ကို remove လုပ္သြားမွာျဖစ္ပါတယ္။

၂။ ျပီးရင္ echo -e "\ndeb http://downloads.sourceforge.net/project/ubuntuzilla/mozilla/apt all main" | tee -a /etc/apt/sources.list > /dev/null လို ့ရိုက္ထည့္ျပီးေတာ့ install လုပ္ဖို ့အတြက္ repository ကို add လုပ္ရမွာျဖစ္ပါတယ္။

၃။ apt-key adv --recv-keys --keyserver keyserver.ubuntu.com C1289A29
ဆိုတာကေတာ့ လိုအပ္တဲ့ gpg key ကို import လုပ္ေပးမွာပါ။

၄။ လိုအပ္တဲ့ package ကို update လုပ္ဖို ့အတြက္ကေတာ့  apt-get update ဆိုတဲ့ command ကို အသံုးျပဳရပါမယ္။

၅။ Mozilla Firefox ကို install လုပ္ဖို ့အတြက္ကေတာ့ apt-get install firefox-mozilla-build လို ့ရိုက္ထည့္ရပါမယ္။

၆။ အဲ့ဒီ installation ျပီးသြားရင္ေတာ့ terminal ကေန firefox လို ့ရိုက္ထည့္ျပီး Mozilla Firefox ကို အသံုးျပဳႏုိင္ျပီျဖစ္ပါတယ္။

Credit: http://koalpha.blogspot.com/2013/08/install-firefox-on-kali-linux.html

 

Read more »

Phishing Pages Collection

Phishing Attack လုပ္ရင္သုံးရမယ့္ page နမူနာေတြပါ။ အဆင္သင့္သုံးလုိ႔ရေအာင္လုပ္ထားပါတယ္။ paypal ကအစ ကြ်န္ေတာ္တုိ႔သုံးၾကတဲ့ site ေတာ္ေတာ္မ်ားမ်ားကုိ စုထားပါတယ္။ လုိအပ္မယ္ဆုိရင္ေပါ့။ :D Gmail Login Page ကေတာ့ ဟုိးအရင္က ပုံစံျဖစ္ေနတာေတြ႕ရပါတယ္။ လုပ္ထားတာၾကာျပီဆုိေတာ့လည္း ဟီး။ ကဲ လုိအပ္မယ့္သူေတြသာေဒါင္းၾကပါ။ :)

Download: Solidfiles Mirrorcreator Rghost

Read more »

WSO 2.5.1 Shell (Update)

WSO Shell version အသစ္ေလးျဖစ္ပါတယ္. ထြက္တာေတာ့ၾကာျပီလားမသိဘူး။ ကြ်န္ေတာ္ကအခုမွသိလုိ႔ တင္ေပးလုိက္ပါတယ္။ ဗားရွင္းအသစ္မွာပါတဲ့ Features ေတြကုိေအာက္မွာၾကည့္လုိက္ပါ။ အဆင္ေျပၾကပါေစ။

Features:

Authorization for the cookies
Server Information
File manager (copy, rename, move, delete, chmod, touch, create files and folders)
View, hexview, editing, downloading, uploading files
Working with zip archives (packing, unpacking) + compression tar.gz
Console
SQL Manager (MySql, PostgreSql)
Execute PHP code
Working with Strings + hash search online databases
Bindport and back-Connect (Perl)
Bruteforce FTP, MySQL, PgSQL
Search files, search text in files
Support for * nix-like and Windows systems
Antipoiskovik (check User-Agent, if a search engine then returns 404 error)
You can use AJAX
Small size. Packaged version is 22.8 Kb
The choice of encoding, which employs a shell.

Changelog (v2.5.1):

Remove comments from the first line .
Added option to dump certain columns of tables.
the size of large files are now well defined .
in the file properties field "Create time" changed to "Change time" (http://php.net/filectime).
Fixed a bug that caused not working mysql brute force if there was a port of the server .
Fixed a bug due to which one can not see the contents of a table called download in the database.

Download:>>
https://github.com/downloads/orbweb/PHP-SHELL-WSO/wso2.5.1.zip
https://github.com/downloads/orbweb/PHP-SHELL-WSO/wso2.5.1.php

Read more »

How to Upload Shell in Wordpress

ကဲဗ်ာ။ ဒီေန႔ေတာ့ ကြ်န္ေတာ္လည္း ပုိ႔စ္ပုံမွန္ေရးျဖစ္ေအာင္ဆုိျပီး ၾကိဳးစားပမ္းစားနဲ႔ ပုိ႔စ္ခုေတာ့ ေရးလုိက္ပါအုံးမယ္။ ဒီပုိ႔စ္ျဖစ္လာဖုိ႔ ကြ်န္ေတာ္ကုိ ေဘာ္ဒါအေနနဲ႔ေရာ၊ ဆရာအေနနဲ႔ေရာ နည္းေလးေတြေျပာေပးတဲ့ ညီအကုိမ်ားကုိ ညီဇူးတင္ရွိပါတယ္။ တကယ္ေတာ့ ကြ်န္ေတာ္က မုိးၾကီးေလၾကီးနဲ႔ပုိ႔စ္ေတြေရးျပီး (တခ်ဳိ႕အျမင္မွာေတာ့ အထင္ၾကီးေကာင္းအထင္ၾကီးၾကမယ္) ဘေလာ့ေရးေနေပမယ့္ တကယ္ေတာ့ ဘာမွမဟုတ္ေသးဘူးဆုိတာ သိလုိက္ရပါတယ္။ ဒါကေတာ့ ကြ်န္ေတာ္ရဲ႕ မေတာက္တေခါက္ပညာေလးကုိ ကြ်န္ေတာ္လုိမသိေသးတဲ့သူေတြအတြက္ရည္ရြယ္ပါတယ္ဗ်ာ။ ကြ်န္ေတာ္တုိ႔ wordpress မွာ Deface တင္ၾကမယ္ေပါ့။ Deface တင္နည္းေတြအမ်ားၾကီးရွိပါတယ္။ ဒါေပမယ့္ အလြယ္ကူဆုံးနည္းကုိပဲ ေဖာ္ျပပါမယ္။ ရွဳပ္ေနမွာစုိးလုိ႔။ ဒါေပမယ့္ အခ်ဳိ႕ကေတာ့ ဒီနည္းနဲ႔ ေသြဖယ္ေကာင္းေသြဖယ္ပါလိမ့္မယ္။ ဒါေပမယ့္ ေယဘုယ်အားျဖင့္ေပါ့ဗ်ာ။ 

Requirement: admin access

ကဲ admin password ကုိေတာ့ ကုိယ္ဘာသာကုိယ္ရွာၾကဗ်ဳိ႕။ ကြ်န္ေတာ္လည္း သူမ်ားေတြေျပာျပလုိ႔ ဒီပုိ႔စ္ေရးႏုိင္တာ။ :D

Admin access ရသြားရင္ site ထဲ Login ဝင္မယ္ဗ်ာ။

အထဲကုိေရာက္ျပီဆုိရင္ Appearance>Theme>Editor ကုိသြားမယ္ဗ်ာ။ အဲဒီမွာ Default Theme ကုိေတြ႕ရပါမယ္။ ဆုိဒ္တစ္ခုနဲ႔တစ္ခုေတာ့ တူမွာမဟုတ္ပါဘူး။ အခုကြ်န္ေတာ္ဆီမွာေတာ့ Nice Hotel ဆုိတဲ့ Theme ျဖစ္ပါတယ္။ 

အဲဒါကုိ မွတ္ရလြယ္ေအာင္ ကြ်န္ေတာ္တုိ႔ Twenty Eleven Theme ကုိေျပာင္းလုိက္မယ္။ Twenty Twelve ဆုိတဲ့ Theme ကုိေျပာင္းရင္လည္းရပါတယ္။ ကြ်န္ေတာ္ကေတာ့  Twenty Eleven Theme ကုိပဲေရြးျပီး Select လုပ္လုိက္ပါတယ္။ ေအာက္ကလုိေပါ့။

ျပီးရင္ ညာဘက္ေဘးနားက 404 Template (404.php) ဆုိတာကုိကလစ္လုိက္ပါ။

အဲဒါကုိ ကလစ္လုိက္ရင္ 404 Template နဲ႔သက္ဆုိင္တဲ့ HTML code ေတြကုိေတြ႔ရပါမယ့္။ အဲဒီထဲက code ေတြကုိ မိမိတုိ႔ႏွစ္သက္ရာ shell code ကုိအစားထုိးေပးရပါမယ္။ ဒီေနရာမွာေတာ့ ကုိယ္ၾကိဳက္တဲ့ shell ကုိသာသုံးပါ။ ကြ်န္ေတာ္ကေတာ့ WSO shell ကုိပဲသုံးပါတယ္။ လြယ္လုိ႔။ Shell ေတြကုိေတာ့ ကုိယ့္ဘာသာကုိယ္ Google မွာရွာလုိက္ပါ။ ဒါမွမဟုတ္ ကြ်န္ေတာ္ဘေလာ့မွာလည္း shell collection ဆုိျပီးတင္ေပးဖူးပါတယ္။ ျပန္ရွာလုိက္ပါ။ 

ကဲ original html code ထဲကုိ shell code ကုိ replace လုပ္လုိက္မယ္ဗ်ာ။

shell code ကုိအစားထုိးျပီးတာနဲ႔ Update File ကုိကလစ္ျပီး အတည္ျပဳေပးလုိက္ပါ။ ျပီးရင္ url မွာ someone.com/wp-content/themes/twentyeleven/404.php လုိ႔ Browser ကေနေခၚလုိက္ပါ။ ခုနက ကြ်န္ေတာ္တုိ႔က twentyeleven ကုိ Default Theme အျဖစ္ေျပာင္းလုိက္တာကုိး။ တကယ္လုိ႔ twentyeleven မဟုတ္ဘဲ Twenty Twelve ဆုိရင္ေတာ့ someone.com/wp-content/themes/twentytwelve/404.php ျဖစ္မွာေပါ့ေနာ္။ ဒါဆုိရင္ သင္ upload တင္ထားတဲ့ shell ကုိျမင္ရျပီျဖစ္ပါတယ္။ shell တင္ျပီးျပီဆုိေတာ့ ကြ်န္ေတာ္တုိ႔ Deface တင္ျခင္းစလုပ္လုိ႔ရပါျပီ။ Deface တင္နည္းကုိေတာ့ အရင္က ကြ်န္ေတာ္ ဒီ မွာတင္ထားျပီးသားမုိ႔ မေဖာ္ျပေတာ့ပါဘူး။ အဆင္ေျပၾကပါေစ။

Comment ကေနေမးထားတဲ့တစ္ေယာက္လည္း အဆင္ေျပေျပ Deface အုပ္ႏုိင္ပါေစလုိ႔ ေမ်ာ္လင့္ပါတယ္။ :D

Read more »

DW Hacking Tools

ဒါကေတာ့ ကြ်န္ေတာ္တုိ႔ ဆုိဒ္ေတြကုိဟတ္တဲ့အခါ တခါတေလ username, pass ရထားတာေတာင္ admin page ကုိ ေဖ်ာက္ထားတတ္ေတာ့ ဝင္မရျဖစ္တတ္ပါတယ္။ ဥပမာ Wordpress မွာဆုိရင္ someone.com/wp-admin လုိ႔ေခၚလုိက္တာနဲ႔ admin page က်လာေပမယ့္ တခါတေလေပါ့ :D အက်င့္မေကာင္းတဲ့ admin ေတြက ေဖ်ာက္ထားတတ္ပါတယ္။ :D ဒီလုိအခ်ိန္မွာ ဒီေကာင္နဲ႔ ရွာလုိက္ရင္ ေတာ္ေတာ္ေလးအဆင္ေျပတာေတြ႕ရပါတယ္။ အရင္က ကြ်န္ေတာ္တင္ဖူးတဲ့တစ္ခုဆုိရင္ စက္ေလးတာတုိ႔ျဖစ္ပါတယ္။ ဒီေကာင္ကေတာ့ အဲလုိမျဖစ္ပါဘူး။ admin finder တစ္ခုတည္းမဟုတ္ပါဘူး။ LFI Scanner, Quick System Grabber တုိ႔လည္းပါပါေသးတယ္။ စမ္းၾကည့္ေပါေနာ္။ အဆင္ေျပၾကပါေစ။

[LFI Scanner]

[Quick System Grabber]

Download: Mirrorcreator Solidfiles Mediafire

Read more »