Интересное в сети
Форум happy-hack.ru
Мы Вконтакте
Посетители

Сейчас на сайте: 35
Пользователей: 0
Гостей: 34

Пользователи онлайн: 


- отсутствуют

Гости (20 последних): 



Роботы: 

Статистика




Чат

Чтобы оставлять сообщения - зарегистрируйтесь
  • Macin
    14 мар 2024, 19:48
    Подписывайтесь на наш канал, здесь t.me мы собрали лучший софт. На нашем канале содержится только лучшие программы для компьютера и все, кто подпишутся, получат доступ к ним.
    • RUSLAN19860808
      7 мар 2024, 02:56
      Подскажите как лучше создать аккаунты в телеграмме штук 10 надо для тапалки
      • hecker
        6 мар 2024, 21:41
        походу ответа нет
        • hecker
          5 мар 2024, 23:24
          крипторы
          • hecker
            5 мар 2024, 23:23
            администраторы сайта happyhack.net добавте в меню
            • hecker
              5 мар 2024, 23:22
              не понял macin ты что несешь
              • Macin
                5 мар 2024, 13:04
                Приглашаем вас на наш Телеграмм канал с софт программами! Подписывайтесь сейчас, чтобы быть в курсе последних обновлений и новинок в мире программного обеспечения! ?????????
                t.me
                • Steven0
                  2 фев 2024, 22:50
                  Does anyone have it?
                  • Steven0
                    2 фев 2024, 22:50
                    I need Orgdata Logikal app with keygen.
                    • Steven0
                      2 фев 2024, 22:50
                      Hello.
                      • Mason
                        26 янв 2024, 08:35
                        Вайс салам, хотел забрать кое что) пзц все линки битые
                        • tayfun221
                          30 дек 2023, 00:35
                          Не буду шить знакомого тел ,сказал там фото с армейки ,Вдруг вспомнит свой айди
                          • tayfun221
                            30 дек 2023, 00:34
                            Завтра заберу под эксперименты 6 ,за 500 рублей битый изрядно и одно яблоко горит
                            • tayfun221
                              30 дек 2023, 00:33
                              Взял у знакомого 5 s ,хотел попробовать фото вытащить , короче вытащить из sки точно что-то не возможно ,как из без префикса s
                              • tayfun221
                                30 дек 2023, 00:30
                                Читать комментарии к последнему видео в Ютуб ,о плюсах и минусах чекрай
                                • tayfun221
                                  30 дек 2023, 00:19
                                  • tayfun221
                                    30 дек 2023, 00:18
                                    • tayfun221
                                      30 дек 2023, 00:15
                                      Стоимость может быть не точной )
                                      • tayfun221
                                        30 дек 2023, 00:15
                                        Но вероятность есть ..если из 3 х купленных АиФ по 500 р попадется 1
                                        • tayfun221
                                          30 дек 2023, 00:14
                                          Подозреваю не со всеми устройствами так прокатит
                                          • tayfun221
                                            30 дек 2023, 00:11
                                            Кстати есть какие то программы для звонков по вай фай для АиФ с привязкой номера
                                            • tayfun221
                                              30 дек 2023, 00:06
                                              Практически не просит паролей.
                                              • tayfun221
                                                30 дек 2023, 00:05
                                                Так же работает почта ) даже пабг игрушку удалось скачать
                                                • tayfun221
                                                  30 дек 2023, 00:04
                                                  В целом мне попалсЯ Айф 6 с блок активации ,мне удалось зачекрить и отпаролится правельным софтом ,также активировать Appstore путем Рут , теперь установив ватсап ,теоритически имея левую живую сим можно привязать АиФ к номеру ,и у всяких банков с фри вай фай звонить похоже хоть в африку
                                                  • tayfun221
                                                    30 дек 2023, 00:01
                                                    Всем привет есть небольшой гайд,!
                                                    • Mr.TROLOLO
                                                      22 дек 2023, 13:09
                                                      Есть кто живчик еще !? Сколько лет этому сайту, сколько хозяев поменялось. Кто щас админ то !,
                                                      • tayfun221
                                                        6 дек 2023, 16:53
                                                        • tayfun221
                                                          6 дек 2023, 16:52
                                                          *admin, Online revers Hash Tools v3.3 не качается а так вполне распознает эти коды
                                                          • tayfun221
                                                            6 дек 2023, 16:50
                                                            Online revers Hash Tools v3.3 не качается
                                                            • tayfun221
                                                              6 дек 2023, 16:45
                                                              *admin, бота бы какого нибудь туда залить
                                                              Опрос на сайте
                                                              Как Вы нашли нас?

                                                              Деньги в интернете - web shell

                                                              Автор: admin | Дата: 16-04-2015, 21:59 | Комментариев: 0 | Просмотров: 23 540
                                                              Деньги в интернете - web shell


                                                              Не секрет, что деньги в интернете лежат на каждом углу, просто не все их видят, или не хотят видеть. Как сказал один мой знакомый: "Это всё фигня и денег в интернете не заработать", он предпочитает каждый день ходить вкалывать на завод за 15к (к слову, это недельный заработок того же среднего паблика в контакте) , но зато там не надо думать, бери больше - кидай дальше.

                                                              Приведу маленький пример из личного опыта, как умея подмечать и анализировать можно извлечь какую то выгоду для себя. Где то года два назад прокатилась волна взломов сайтов на движке DLE, версия 9.8 по моему, какой то умелец обнаружил уязвимость с загрузкой картинок и в автоматическом режиме заливал шеллы. Хекнуто было огромное количество сайтов, т.к. движок этот один из самых популярных, достаточно загуглить и почитать на форумах гневные комментарии админов взломанных сайтов. Действовал он так - заливался шелл и в конфигурационные файлы прописывался код на левые сайты, что то типо "обновления флешплеера". Почитав комментарии, к своему удивлению этот же код я обнаружил и на парочке своих мелких сайтов на движке DLE, принялся искать шелл. Нашёл его по адресу /engine/editor/editor.php. Сразу пришла в голову мысль - если эти шеллы залиты на кучу сайтов, почему бы их не поискать? Точный путь я теперь знаю. Набросал по быстрому простую софтинку для поиска шеллов:

                                                              Деньги в интернете - web shell


                                                              Скачать файл: Shell-Finder.rar [911,15 Kb] (cкачиваний: 1142)


                                                              Скачал всевозможные парсеры сайтов на DLE, которые только смог найти в сети, а так же готовые базы сайтов. Сразу скажу что с готовых баз профита 0, нужно делать свои. Напарсил, значит сайтов, зарядил их в софтину на ночь, утром - куча good'ов! Тут же возникла ещё одна problemes - на шелле стоял пароль. Шелл у меня был в распоряжении, соответственно и md5 хэш пароля, прогнав его по всем онлайн базам обнаружил сходство только на cmd5.ru, ну вот не задача, сайт в то время не полностью функционировал, невозможно было пополнить счёт для оплаты. Нашёл на античате человека, у которого была копия базы cmd5.ru и он мне за энную сумму предоставил расшифрованный пароль.

                                                              Пароль подошёл не ко всем шеллам, пришлось узнавать и другие пароли, как я это делал: писал администратору сайта (с маленькой посещяемостью) на почту или в контакте (если на сайте стоял виджет) о том, что на его сайт злоумышленниками был залит шелл и я ему готов сообщить где он находится в обмен на сам этот шелл в качестве благодарности, на вопрос зачем он мне нужен, я отвечал что то типа "Я увлекаюсь безопастностью, коллекционирую такие скрипты и именно такого в моей коллекции нет", во всех случаях шелл мне был предоставлен и через того же человека с ачата я покупал дешифрованный пароль. Найденных шеллов была куча, на проверку всех у меня ушёл весь день и ещё осталось, т.к. зайдя в шелл, на некоторых сайтах были открыты родительские директории и с другими сайтами на этом аккаунте, и даже другие аккаунты.

                                                              Сайты попадались как мусорные, так и "жирные", были даже торренты за 100к уников. Естественно, сразу возникла мысль о монетизации такого количества траффика. Связки/прогрузы и т.п. я сразу отверг, т.к. во первых не хотелось причинять вред ни владельцам сайтов, ни их посетителям. Во вторых - что бы тема как можно дольше прожила, нужно что то по минимуму заметное. Остановился на iframe траффике, заработок с такого трафика копеешный, зато не доставляет неудобство пользователям и не заметен. Из всех партнёрок выбрал одну самую подходящую, ныне покойную urltraf.com. В партнёрке было на выбор 2 вида кода, первый проверенный, но менее оплачиваемый (накрутка просмотров ютуб и т.п.), второй не модерируемый и теоритически там может быть что угодно, зато оплата больше. Выбрал первый, опять же, что бы не заниматься вредительством. Денюжка начала помаленьку капать, 500-700 деревянных в день, в отдельные дни доходило и то 1000. Виллу на море конечно не купишь, но с учётом того, что вся работа заключалась лишь в том, что бы раз в неделю пройтись по шеллам, проверить код (т.к. некоторые админы палили и убирали) то это очень даже не плохо.

                                                              Далее я решил развить свой "мини-бизнес"), гуглил по запросам "залили шелл", "нашёл у себя шелл" и т.п. и в комментариях на форумах находил новые возможные пути на сервере, где может быть залит шелл. Как ни странно, по этим путям так же обнаружилось не мало залитых шеллов, какие то с паролем, какие то без. Решил набросать брут для шеллов с паролем, простые и словарные пароли подбирал "на ура":

                                                              Деньги в интернете - web shell


                                                              Скачать файл: Shell-Brute.rar [879,08 Kb] (cкачиваний: 730)


                                                              Вот так, просто заострив внимание на одном из комментариев на каком то форуме, я обеспечил себя неплохим доходом "на автопилоте" на протяжении нескольких месяцев. Далее прибыль с партнёрки постепенно падала - админы потихоньку обновляли движок, находили и удаляли шеллы, а на дальнейший поиск шеллов таким образом я просто забил, но теоритически тема актуальна и по сей день если использовать с умом. Всё.
                                                              Кстати, картинки для новостей я делаю здесь кому интересно - сделать мем.

                                                              Дисклеймер: Данная статья - художественный вымысел и является плодом моего воображения.

                                                              Пароль на все архивы: hh


                                                              Теги: web shell shell finder залить шелл Shell Brute

                                                              Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
                                                              Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
                                                              • Написал: PAHA12123
                                                              • Дата: 16 апреля 2015 23:14
                                                              • Новостей: 0
                                                              • Комментариев: 4
                                                              И в чём суть заработка
                                                              • Написал: capuletti
                                                              • Дата: 17 апреля 2015 02:41
                                                              • Новостей: 1
                                                              • Комментариев: 10
                                                              Дисклеймер: Данная статья - художественный вымысел и является плодом моего воображения.


                                                              хорош скромничать) оно так ведь и было)

                                                              Цитата: PAHA12123
                                                              И в чём суть заработка
                                                              Прочитай еще раз, начиная со слова "партнерка" smile-03
                                                              • Написал: antohin03
                                                              • Дата: 17 апреля 2015 14:51
                                                              • Новостей: 0
                                                              • Комментариев: 13
                                                              Спасоб очень даже интересный, но настолько запарный. Тем более для школьника trollface
                                                              • Написал: aleksandr1220
                                                              • Дата: 17 апреля 2015 18:41
                                                              • Новостей: 0
                                                              • Комментариев: 47
                                                              Цитата: antohin03
                                                              Спасоб очень даже интересный, но настолько запарный. Тем более для школьника trollface

                                                              запарный для того кто не знает о чем речь.а так все нормально описано и разложено по полочкам
                                                              • Написал: rurik84
                                                              • Дата: 17 апреля 2015 23:46
                                                              • Новостей: 13
                                                              • Комментариев: 101
                                                              Загружай айфрейм и всё будет гооод

                                                              --------------------
                                                              • Написал: sidel
                                                              • Дата: 19 апреля 2015 04:13
                                                              • Новостей: 1
                                                              • Комментариев: 5
                                                              ребят, можете парсеров хороших кинуть для dle?
                                                              • Написал: MrKira
                                                              • Дата: 21 апреля 2015 02:06
                                                              • Новостей: 0
                                                              • Комментариев: 20
                                                              Цитата: admin
                                                              Цитата: sidel
                                                              ребят, можете парсеров хороших кинуть для dle?

                                                              Вот это как раз и было проблематично, я использовал WebParser, он самый лучший для этой цели но там триал по времени.

                                                              Кряка нет случаем?

                                                              --------------------
                                                              • Написал: feron
                                                              • Дата: 28 апреля 2015 09:46
                                                              • Новостей: 0
                                                              • Комментариев: 1
                                                              с первого предложения понял что хуйня это все
                                                              • Написал: tart777
                                                              • Дата: 14 июня 2015 18:12
                                                              • Новостей: 0
                                                              • Комментариев: 43
                                                              smile-14 Очень познавательно
                                                              • Написал: Brombus
                                                              • Дата: 25 августа 2015 02:41
                                                              • Новостей: 0
                                                              • Комментариев: 12
                                                              Автор - сам наверно уже пару лямов поднял ...
                                                              Добавление комментария
                                                              Имя:*
                                                              E-Mail:
                                                              • bowtiesmilelaughingblushsmileyrelaxedsmirk
                                                                heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
                                                                winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
                                                                worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
                                                                expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
                                                                disappointedconfoundedfearfulcold_sweatperseverecrysob
                                                                joyastonishedscreamtired_faceangryragetriumph
                                                                sleepyyummasksunglassesdizzy_faceimpsmiling_imp
                                                                neutral_faceno_mouthinnocent
                                                              Вопрос: Продолжите поговорку "У страха глаза ***"
                                                              Ответ:*
                                                              Введите два слова, показанных на изображении: *