Metasploit in Ubuntu

Ubuntu မွာလည္း ကြ်န္ေတာ္တုိ႔ Pen-testing tool ေတြကုိအသုံးျပဳႏုိင္ပါတယ္။ တခ်ဳိ႕ Tool ေတြက်ေတာ့ အဆင္မေျပဘူးဗ်။ apt-get install နည္းနဲ႔ update လုပ္ခုိင္းတာမ်ဳိးက်ေတာ့။ ခုနည္းကေတာ့ လုိအပ္တဲ့ဖုိင္ကုိ ေဒါင္းျပီး run ေပးရုံပဲမုိ႔ ရွယ္ေပးလုိက္တာပါ။ ကြ်န္ေတာ္ကေတာ့ Ubuntu 13.10 မွာ Test လုပ္ထားပါတယ္။ VM နဲ႔ပါ။ လုိအပ္တဲ့ Metasploit Framework ကုိ http://www.rapid7.com/products/metasploi...ad.jsp#msf မွာသြားျပီး မိမိတုိ႔စက္နဲ႔ ကုိက္မယ့္ Version ကုိေဒါင္းႏုိင္ပါတယ္။
Linux အတြက္ 32 Bit & 64 Bit ကုိ Support လုပ္ေပးပါတယ္။ Windows ကေတာ့ 64 တစ္ခုကုိပဲ support လုပ္ထားပါတယ္။ အုိခီ။ ကြ်န္ေတာ္ကေတာ့ 32 ကုိပဲေဒါင္းလုိက္ပါတယ္။ 169 MB ဗ်။ Terminal မွာ ခုလုိ ရုိက္လုိက္ပါမယ္။

cd Desktop ls
chmod 775 metasploit-latest-linux-installer.run
sudo ./ metasploit-latest-linux-installer.run

 

 က်န္တာကေတာ့ Installation Wizard အတုိင္း လုပ္သြားရုံပါပဲခင္ဗ်။ ေအာက္မွာ ပံုေတြကုိ screenshot ရုိက္ျပထားပါတယ္။ 

Screenshot:

 

Metasploit ကုိသုံးခ်င္ရင္ BT/Kali မွာလုိပဲ Terminal မွာ msfconsole လုိ႔ရုိက္ထည့္လုိက္ရင္ ရပါျပီ။ Metasploit Framework ေပၚလာဖုိ႔ တခါတေလ နည္းနည္းေတာ့ေစာင့္ေပးရပါတယ္။

Video Tutorial:

Read more »

vBulletin 4.2.0 Installation Guide in Localhost [Full Tutorial]

ကြ်န္ေတာ္ vBulletin ကုိ local မွာကလိတာေတာ္ေတာ္ၾကာသြားပါတယ္။ ခုေတာ့ အဆင္ေျပသြားပါျပီ။ တလက္စတည္း ေတြ႕တာေလးကုိ ျပန္ရွယ္လုိက္ပါတယ္ဗ်ဳိ႕။ localhost မွာ run လုိ႔ရရင္ vb ကုိ localhost မွာေလ့လာလုိ႔ရတာေပါ့။ shell တင္နည္းေတြ ဘာညာ :D

Requirement:
vBulletin 4.2
XAMPP
my guide

Download: vBulletin 4.2
XAMMP: just Googling

Download ဆြဲထားတဲ့ vBulletin မွာဖြင့္လုိက္ရင္ upload နဲ႔ do_not_upload ဆုိတာရွိပါတယ္။ upload ထဲကဖုိင္ေတြကုိသုံးမွာပါ။ အုိခီ။ အရင္ဆုံး XAMPP ကုိသြင္းလုိက္ေပါ့ေနာ္။ ျပီးရင္ Browser မွာ localhost/phpmyadmin ကေန vbulletin ဆုိတဲ့ DB တစ္ခု Create လုပ္ပါ။

 ျပီးရင္ C:\xammp\htdocs မွာ vbulletin ဆုိတဲ့ Folder တစ္ခုေဆာက္ေပးလုိက္ပါ။ (xampp ကုိအင္စေတာ့လုပ္ထားျပီလုိ႔ယူဆပါမည္) ဒါဆုိ C:\xammp\htdocs\vbulletin ျဖစ္မွာပါ။ 

 

အဲဒီ path မွာ ခုနကေဒါင္းထားတဲ့ vbulletin ထဲက upload Folder မွာပါတဲ့ဖုိင္ေတြအားလုံးကုိ Copy ကူးခ်လုိက္ပါ။ သတိထားစရာတစ္ခုက database name မွာေပးတဲ့နာမည္နဲ႕ c:\xammp\ မွာေပးမယ့္ Folder name ဟာတူေအာင္ေပးပါ။ ႏုိ႔မုိ႔ဆုိ Installation ပုိင္းမွာ error တက္ႏုိင္လုိ႔ပါ။ အုိခီ ဆက္မယ္ေနာ္။ အရင္ဆုံး C:\xammp\php\php.ini မွာ php.ini ကုိ notepad ဖြင့္ၾကည့္ပါ။ Edit>Find ကေန curl ဆုိျပီးရွာလုိက္ရင္ ပုံထဲကလုိထြက္လာပါမယ္။ Original က ;extension=php_curl.dll ျဖစ္ပါတယ္။ ေရွ႕က ; ကုိဖ်က္လုိက္ပါ။ ဒါဆုိ extension=php_curl.dll ဒီလုိေလးေပါ့။ ျပီးရင္ Save လုိက္ပါ။  

 ေနာက္ ခုနကကြ်န္ေတာ္တုိ႔ ကူးထားတဲ့ C:\xammp\htdocs\vbulletin မွာ includes ကုိသြား။ အထဲမွာ config ဆုိတဲ့ဖုိင္ကုိရွာ။ မူလဖုိင္က config.new ပါ။ အဲဒါကုိ config.php လုိ႔ေျပာင္းေပးရပါတယ္။ file ထဲက Line ေတြမွာ dbname ကုိ vbulletin လုိ႔သတ္မွတ္ေပးရပါမယ္။ ကြ်န္ေတာ္တုိ႔က DB Create တုန္းက vbulletin လုိ႔ေပးထားတာကုိး။ အုိခီ။ ေအာက္နားေလးမွာ dbusername မွာလည္း root လုိ႔သတ္မွတ္ေပးပါ။ password မွာေတာ့ ခ်န္ထားခဲ့လုိက္ပါ။

  အုိခီ။ Installation စပါေတာ့မယ္။ XAMMP ကုိ မ Run ရေသးရင္ ရမ္းေပးပါ။ Apache & MySql ႏွစ္ခု Running ျဖစ္တာေသခ်ာပါေစ။ ဒါဆုိရင္ Browser ကေန localhost/vbulletin လုိ႔ေခၚလုိက္တာနဲ႔ Installation Wizard ေပၚလာပါျပီ။ က်န္တာကေတာ့ ကုိယ့္ဘာသာဆက္ကလိရင္ ျဖစ္ပါျပီ။ ကြ်န္ေတာ္ကေတာ့ ပုိ႔စ္ျပီးေအာင္ ဆက္ေရးရအုံးမွာဆုိေတာ့ ဆက္မယ္ေနာ္

 

 Begin Install >>

 ေအာက္ကလုိ အဆင္ေျပသလုိ ရုိက္ထည့္လုိက္ပါ။

ဘာမွ လုပ္မေနပါနဲ႕ OK ကုိသာႏွိပ္ျပီး ဆက္သြားရင္ ရပါျပီ။

 username, password ထည့္ေပးရပါတယ္။

 Go to Admin CP ကေန login ဝင္လုိ႔ရပါျပီ။

 Security အတြက္ ကြ်န္ေတာ္တုိ႔ install.php ဖုိင္ကုိ မျဖစ္မေနဖ်က္ေပးရပါမယ္။ အုိခီ။ C:\xammp\htdocs\vbulletin\install ထဲက install.php ဖုိင္ကုိဖ်က္ေပးလုိက္ရင္ရပါျပီ။

 ကဲ့ Login ဝင္ျပီဗ်ာ။

ဒီပုိ႔စ္ေလးကုိ စာအုပ္အျဖစ္ သိမ္းထားခ်င္တယ္ဆုိရင္ ေဒါင္းလုိ႔ရေအာင္ တစ္ခါတည္း ebook ေလးလုပ္ေပးလုိက္ပါတယ္။ သိမ္းထားခ်င္တယ္ဆုိရင္ ကလစ္။

Download eBook Version: Solidfiles Myuplbox Rghost

Read more »

Admin Finder Perl Script ?

ဆိုဒ္တခုကိုရျပီဆိုရင္ေတာ့ Admin Page ကရွာရေတာ့မယ္ google မွာရိုက္ရွာရင္ရေပမယ့္ ဒီလို script နဲ့ရွာရင္ေတြ့ေကာင္းေတြ့နိုင္တာေပါ့ေနာ္ :D ဒါေပမယ့္ အဲလိုမရွာပဲ Script နဲ့ရွာခ်င္တယ္ဆိုရင္ေတာ့ ကြ်န္ေတာ္ေပးတဲ့ေကာင္ေလးနဲ့ရွာရင္ ေသခ်ာသေလာက္ေတာ့ရွိပါတယ္ :D ကြ်န္ေတာ္ကေတာ့ google မွာအခ်ိန္ေပးရမွာမယ့္အစား script နဲ့ရွာလိုက္ပါတယ္ google နဲ့ရွာရင္ေတြ့နိုင္တယ္ ဒါေပမယ္ ့အဲဒီ အတြက္ကိုအခ်ိန္မေပးနိုင္တာနဲ့ ကြန္မေကာင္းလို့ မရွာေတာ့ဘူးဗ် အခု script နဲ့ရွာလိုက္ေတာ့ အဆင္ေျပသြားတာေပါ့ေနာ္ ;) ကြ်န္ေတာ္ေတာ့ ျကိုက္တယ္ မသိဘူး မရဘူးပဲ Window နဲ့လဲ သုံးလို့ရပါတယ္ ဘယ္လိုသုံးရမလဲဆိုေတာ့ က perl ကိုအရင္ဆုံး ေဒါင္းျပီးေတာ့ ကြန္ပ်ူတာမွာ Install လုပ္လိုက္ေပါ့ ျပီးရင္ေတာ့ ကြ်န္ေတာ္ေပးတဲ့ ေကာင္ေလးကို C:\ ထဲကိုသြားထည့္လိုက္ပါ ။ ျပီးရင္ Win + R cmd လို့ရိုက္လိုက္ရင္ cmd  ေလးေပါ္လာလိမ့္မယ္ ရွင္းသြားတာပဲေနာ္ဟီး ဘာပဲျဖစ္ျဖစ္ အဲလိုေရာက္ျပီဆိုရင္ေတာ့

cd C:\script 

C:\ ဆိုတာကေတာ့ Localdisk ကိုေျပာတာပါ script ဆိုတာကေတာ့ Folder ေပါ့ မရွိဘူးဆိုရင္အသစ္ေဆာက္ျပီး ကြ်န္ေတာ္ ေပးတဲ့ script ကိုသိမ္းလိုက္ပါ ။ အိုေချပီးရင္ေတာ့ ဘယ္လိုလုပ္ရမလဲဆိုေတာ့

admin.pl

အဲလိုေလးရိုက္လိုက္ရင္အဆင္ေျပျပီေပါ့ေနာ္ အဲဒါဆိုဘယ္လိုဆက္လုပ္ရမလဲဆိုေတာ့ က ...
==| > ေလးမွာ ကိုယ္ရွာခ်င္တဲ့ ဆိုဒ္လိပ္စာကိုသာ ထည့္ေပးလိုက္ေပါ့ အဲဒါဆိုရင္ ရွိရင္ ရွိတယ္ မရွိရင္မရွိဘူးဆိုတာကို စစ္ရင္းလဲေဖာ္ျပေပးမယ္ ေနာက္ေတာ့ စစ္လို့ ေတြ့တယ္ဆိုရင္ ေအာက္ဆုံးမွာ ေတြ့တဲ့ဆိုဒ္ေတြကို ခ်ျပေပးပါလိမ့္မယ္ ဒီေလာက္ဆိုရင္စမ္းသုံးျကည့္ျကေပါ့ဗ်ာ ;)
တျခား linux မွာသုံးမယ္ဆိုရင္ေတာ့ Desktop မွာ file ကိုသြားထားလိုက္ေပါ့ေနာ္Terminal ထဲမွာေတာ့

cd Desktop
perl admin.pl

ပါပဲဗ်ာ

Download Here

Read more »

How to Download Torrent file with IDM

 

ဒီနည္းလမ္းကုိ Blog ေတာ္ေတာ္မ်ားမ်ားမွာ ေရးထားတာေတြ႔ရပါတယ္။ ကြ်န္ေတာ္ကေတာ့ ဖုိင္တစ္ခုလုိေနတာနဲ႔စမ္းရင္း ခုမွသိတာဆုိပါေတာ့။ နည္းလမ္းကေတာ့ လြယ္ပါတယ္။ တစ္ခုေတာ့ရွိပါတယ္။ ခုနည္းက 1GB ေက်ာ္တဲ့ဖုိင္ေတြကုိေတာ့ ေဒါင္းလုိ႔ရမွာမဟုတ္ဘူးဗ်။ 1GB ေအာက္ဆုိရင္ေတာ့ အဆင္ေျပပါလိမ့္မယ္။ ပုံမွန္ဆုိ torrent file ေတြကုိ utorrent လုိ torrent client ကေနေဒါင္းရင္အရမ္းၾကာတယ္။ 1GB အထက္ဆုိရင္ေတာ့ uTorrent ေတြနဲ႔သာအဆင္ေျပပါလိမ့္မယ္။ အရင္ဆုံး ဒီ မွာ သြားျပီး Register လုပ္လုိက္ဗ်ာ။ ကုိယ္လုိခ်င္တဲ့ torrent file ကုိေတာ့ torrent site ေတြမွာရွာလုိက္ပါ။ ကြ်န္ေတာ္ကေတာ့ http://thepiratebay.sx မွာပဲ ခုလုိ ရွာလုိက္ပါတယ္

လုိခ်င္တဲ့ဖုိင္ကုိေတြ႕ရင္ Torrent Download link ကုိခုလုိ Download button ကုိကလစ္ျပီး ေကာ္ပီကူးလုိက္ပါမယ္။

ျပီးရင္ http://www.zbigz.com ကုိသြားျပီး ခုနကေကာ္ပီးထားတဲ့လင့္ကုိ paste လုိက္ပါ။ ေနာက္ Go ေပါ့။

Free ကုိပဲေရြးေပးလုိက္ပါ။ Premium မွမသုံးႏုိင္တာ :D

Cache Complete ျဖစ္တဲ့အထိခဏေစာင့္ေပးလုိက္ပါ။ ျပီးရင္ ေအာက္နားကအနီနဲ႔ဝုိင္းထားတဲ့ Download ဆုိတာကုိႏွိပ္ေပးလုိက္ရင္ IDM နဲ႔ Download လုပ္သြားပါလိမ့္မယ္။

Other Useful Links: 

http://www.boxopus.com/

https://put.io/

http://www.putdrive.com/Register.aspx?c=techglitter

Read more »

Shell Upload in Wordpress 2nd Method

ကြ်န္ေတာ္တုိ႔ wp မွာ plugin ကေနလည္း shell upload လုပ္လုိ႔ရပါတယ္။ ကြ်န္ေတာ္လည္းအစကမသိဘူး။ ကြ်န္ေတာ္ကေတာ့ လက္ရွိဟတ္ထားတဲ့ site ကေန နမူနာထားျပီး ျပပါမယ္။ ဟီး :D အရင္ဆုံး wp.zip ေလးကုိအရင္ေဒါင္းထားလုိက္ပါ။ အထဲမွာ instoll.php ဆုိတာရွိတယ္။ အဲဒီထဲက php code ေတြကုိ shell code နဲ႔အစားထုိးျပီး သိမ္းထားလုိက္ပါ။

အုိခီ ထုံးစံအတုိင္း wp ထဲကုိ login ဝင္မယ္ဗ်ာ။ အထဲမွာ Plugins ဆုိတာကုိကလစ္လုိက္မယ္။ Add New>Upload ကေန ခုနက shell code အစားထုိးျပီးျပင္ထားတဲ့ wp.zip ကုိေရြးေပးလုိက္ပါ။
ျပီးရင္ Install Now ဆုိရင္ ရပါျပီ။

ကဲ shell link ေခၚမယ္။ someone.com/wp-content/plugins/stats/instoll.php ဆုိျပီး။ ကြ်န္ေတာ္သုံးတဲ့ shell က 404 shell ျဖစ္လုိ႔ ခုလုိေပၚတာပါ။ Tab key တစ္ခ်က္ႏွိပ္လုိက္ရင္
password ေတာင္းပါမယ္။

အုိခီ password ကုိရုိက္ျပီးဝင္လုိက္ရင္ ေအာက္ကလုိ shell ကုိျမင္ရပါျပီခင္ဗ်။ ဟီး :D

Read more »

OWASP Mantra Security Toolkit

OWASP ရဲ႕ေနာက္ထပ္ open source project တစ္ခုပါ။ ဒီေကာင္ကေတာ့ Windows, linux, Mac စတဲ့ platform 3 ခုထိေတာင္ Support လုပ္ပါတယ္။ Browser-base Security Framework တစ္ခုပါ။ စမ္းမယ္ဆုိရင္ ဒီ မွာသြားျပီးေဒါင္းႏုိင္ပါတယ္။ ဖုိင္ဆုိဒ္ကေတာ့ 100 MB ေက်ာ္တယ္ဗ်ဳိ႕။ အေသးစိတ္ေလ့လာခ်င္ရင္ေတာ့ ဒီ မွာသြားျပီးေလ့လာလုိ႔ရပါတယ္။

Read more »

Dropbox in Kali Linux

  

Kali မွာ Dropbox ကုိသုံးခ်င္တယ္ဆုိရင္ ေအာက္ကလုိလုပ္လုိက္ရင္ ရပါတယ္။ လုိအပ္တဲ့ဖုိင္ကုိ မိမိတုိ႔ Kali version(32 or 64) ေပၚမူတည္ျပီးေဒါင္းလုိက္ပါ။

Download 32 Bit

Download 64 Bit

Installation:

Terminal မွာ

dpkg -i  dropbox_1.6.0_i386.deb

 Ok ကုိႏွိပ္ျပီး

Terminal မွာ dropbox start -i လုိ႔ ရုိက္ေပးရပါမယ္။ ေအာက္ကလုိ ျမင္ရပါမယ္။

 ဒီအဆင့္မွာေတာ့ နည္းနည္းၾကာလိမ့္မယ္။ Conection ေပၚမူတည္ျပီ။ အဆင္ေျပျပီဆုိရင္ ေအာက္ကလုိ အေကာင့္ထဲဝင္ျပီး သုံးလုိ႔ရပါျပီ။

Credit: Madleets

Read more »