Program na spojení .bat a nějakého gifu nebo jpg

HackForum

Program na spojení .bat a nějakého gifu nebo jpg#
Nevíte někdo o nějakém programu, který by mi dal nějakého obrázku dávkový skript který by se spustil, jakmile by někdo ten obrázek otevřel??
(odpovědět)
Anonym | 88.100.128.*25.6.2007 14:09
re: Program na spojení .bat a nějakého gifu nebo j#
iexpress :)))
(start--->spustit---->iexpress (pokud mas win xp)
můžeš ním zrobit instalačku. Spjíš tak třeba několik programů dohoromady nebo třeba obrázek s programem, skriptem apod.
pozn. musis napsat instalcku (skript, ktery pri otevreni tohoto *exe souboru se spoustí a provádí cinost (treba zobrazí obrázek nebo hru, ale na pozadí maze systém:))))

(odpovědět)
htrans | 195.113.148.*25.6.2007 16:25
re: Program na spojení .bat a nějakého gifu nebo j#
Ty jsi mě asi nepochopil, já myslel, že bubu mít soubor .jpg a když na něj uživatel klikne, zobrazí se mu obrázek a metzitím se mu třeba bude mazat windows :) žádná instalačka
(odpovědět)
Anoynm | 88.100.128.*25.6.2007 17:49
re: Program na spojení .bat a nějakého gifu nebo j#
Az budes 0day hax0r, tohle pro tebe nebude problem, staci najit diru v programu, ve kterem se ten obrazek zobrazuje...

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link]
Registered GNU/LINUX user #468114 [link]

(odpovědět)
Harvie | E-mail | Website | ICQ 28378297826.6.2007 0:06
re: Program na spojení .bat a nějakého gifu nebo j#
to si to představuješ hodně jednoduše... takhle snadný to nebude...
(odpovědět)
mon | E-mail25.6.2007 18:01
re: Program na spojení .bat a nějakého gifu nebo j#
shlídni si milw0rm tamnnajdes návod teda aspoň myslim že byl tam
(odpovědět)
iabek | E-mail | ICQ 272-980-81525.6.2007 18:26
re: Program na spojení .bat a nějakého gifu nebo j#
no, asi tak...

pokud dobře vím, nic takového známo není, kdysi se objevila chyba, díky které ělo do animovaných kurzorů (*.ani), nacpat kus shellcodu. Ale to už je snad po tak dlouhé době opatchované, takže nic takovýho nenajdeš. Kdyby něco takovýho existovalo, byla by to SAKRA bezpečnostní chyba, protože obrázek jde vložit i na net, na nějký frekventovaný server...

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website25.6.2007 18:52
re: Program na spojení .bat a nějakého gifu nebo j#
Samozřejmě taková chyba existovala. Stačilo na webu shlédnout obrázek a spustil se útočníkův kód. Exploit najdeš určitě na Milw0rm a dokonce se o tom tuším nedavno psalo i ve zdejším UserTextu. Tahle chyba, která umožňovala přetečení zásobníku je ale již hodně dlouho opravena a pochybuju, že ještě narazíš na stroj, na kterém by se dala zneužít...

----------
Teprve když vstáváte s hackingem a uléháte s myšlenkou na něj, máte šanci být hackerem.
(odpovědět)
.cCuMiNn. | E-mail | Website | PGP25.6.2007 20:53
re: Program na spojení .bat a nějakého gifu nebo j#
Njn, predstavuji si to moc jednoduse :D:D:D ale tady nekde na netu jsem cetl o neakym keyloggeru, ktery se da vlozit do nejakeho exace, zacinal nejak na A...
(odpovědět)
Hmmm | 88.100.128.*25.6.2007 19:15
re: Program na spojení .bat a nějakého gifu nebo j#
No pokud to myslíš takhle...:) Před časem jsem napsal článek a všichni me sním vyfakovali, ale možná by ti to pomohlo:)

[link]

pottom by ti stačilo jen:

<a href="telnet://localhost:8080><img src="muj_obrazek.jpg"></img></a
>

a můžeš sputit svůj program v cizím počítači, ale napřed ho tam musíš nepozorovaně dostat:))
Potom stačí, když klikne na obrázek na tvých stránkách
(odpovědět)
htrans | 158.194.29.*25.6.2007 20:46
re: Program na spojení .bat a nějakého gifu nebo j#
no já myslel todle [link] je to tak někde ve prostřed ale jestli je to už opravený sry
(odpovědět)
iabek | E-mail | ICQ 272-980-81525.6.2007 21:00
re: Program na spojení .bat a nějakého gifu nebo j#
No pokud myslis tohle:

Local JPG shell Inclusion (LFI using php injected JPG)

Tak jsi me prave uspesne rozbrecel, protoze vubec nemas paru o teto problematice. A netvrd mi, ze se jen snazis pochopit, jak to funguje, protoze to bys lhal sam sobe.. Uz jedno kurva pochopte, ze chyby se zverejnuji proto, aby nad nimi clovek premyslel a hloubal, proc tak funguji a jak dalekosahle mohou byt nasledky v pripade zneuziti(pocitam posrany skripters, kteri maji jen snahu mackat CTRL+C a CTRL+V a exploitu vyuzivat pro nafouknuti sveho ega pripadne machrovani pred kamarady)
(odpovědět)
XYZ25.6.2007 22:14
re: Program na spojení .bat a nějakého gifu nebo j#
ale ta tvoje teorie, že všechno se dělá kvůli studijním účelům si zakládá na tom, že všichni té problematice rozumět chtějí. Třeba někdo, kdo nechce umět programovat, nechce rozumět sítím a protokolům, nechce číst dlouhé manuály, potřebuje nějaký program. Ná se kvůli tomu učit programovat? blbost... Anonym se o hacking třeba taky nezajímá, jenom potřebuje z nějakého důvodu jednou takový program použít. Má se kvůli tomu učit ASM, aby uměl "způsobit" buffer overflow a spustit nějaký kód? blbost... to je jako kdybys přišel do obchodu, chtěl by sis koupit svetr, aby jsi ho mohl používat... a prodavačka by ti řekla, že se máš naučit dělat svetry sám, jinak jsi lama...no nedává to smysl?

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website26.6.2007 12:47
re: Program na spojení .bat a nějakého gifu nebo j#
Jasne! Tve tvrzeni presne potvrzuje trend v oblasti radobyhaxoru. "Natahame si hromady programu s tlacitkem HAXIT! a budeme skodit, jak jen to pujde. Je uplne jedno, ze nevime co se deje. Hlavni je, ze skodime." Tohle beru jako zasranou skriptarinu. "Uceni je pro blbecky. Proc bych se mel ucit, kdyz si muzu stahnout hotovej program." Pak se nemaji v historii zjevovat takova individua jako MafiaBoy.
(odpovědět)
XYZ27.6.2007 21:36
re: Program na spojení .bat a nějakého gifu nebo j#
ja si myslim ze typek pri hladani porna cez google nasiel nieco o cmd a teraz to chcel vyskusat na neakom nic netusiacom kamaratovi aby este pol roka mohol machrovat aky to je hacker... a potom pocul niekde na lama fore ze virusi sa daju super tajne zasifrovat do obrazku... tiez si ale myslim ze programy ktore napisu iny ludia su super vec... ja osobne sa snazim nasosat tolko vedomosti z netu kolko sa len da ale aj tak... ved jeden jazyk ti trva naucit sa poriadne aj 5 rokov... a to neviem ci sa vobec oplati... tie jazyky su super ale niesu pre kazdeho... takze obidve strany maju pravdu... tot moj nazor (_Y_)
(odpovědět)
D^E^R^F | 217.11.232.*3.7.2007 20:50
re: Program na spojení .bat a nějakého gifu nebo j#
2XYZ:jelikož vo této věci nikdo jiný nemluvil tak tvůj komentář asi patřil mě a proto bych je rád napsal že s tebou naprosto souhlasím o dané problematice toho vím velice málo a i uznávám že autor tohoto topicu chtěl nejspíš něco jiného ale přece jenom se jedná o docela zajímavé video se skoro stejnou tématikou kkteré neni ani nějak extrémě staré takže sem pod parou páč nechápu co tě tak naštvalo
(odpovědět)
iabek | E-mail | ICQ 272-980-81527.6.2007 21:20
re: Program na spojení .bat a nějakého gifu nebo j#
K tobe jsem promlouval, dokud jsem mluvil ve druhe osobe cisla jednotneho. Pak uz jsem to bral globalne. A co me nasralo? Fakt, ze kazdej druhej vul si mysli, ze haxing je jen o tom, ze stahnes par programu a pak je poustis. Z neznameho duvodu se stava haxing modni zalezitosti a lide si mysli, ze vypadaji drsne, kdyz o sobe mluvi jako o haxorech. A to uz je napovazenou.
(odpovědět)
XYZ27.6.2007 21:41
re: Program na spojení .bat a nějakého gifu nebo j#
jo máš pravdu omlouvam se nějak špatně sem to přečet a stim zbytkem s tebou souhlasim já sem taky branej mezi těma rádoby haxorama jako dement co nic neumí jenom proto že sem eště nezbořil všechny kompy okolo pomocí nějakýho IEwebDOOR a nikoho už nezajmá že sem zajmam víc o programování a sítě než oto jak likvidovat PC
(odpovědět)
iabek | E-mail | ICQ 272-980-81528.6.2007 18:08
re: Program na spojení .bat a nějakého gifu nebo j#
xyz----->true, true:)
(odpovědět)
htrans | 158.194.29.*25.6.2007 23:05
re: Program na spojení .bat a nějakého gifu nebo j#
ROFL
(odpovědět)
qteck.. | 82.117.139.*25.6.2007 23:24
re: Program na spojení .bat a nějakého gifu nebo j#
ja osobne si myslim ze zverejnovanie exploitov je totalny nezmysel a ludia to robia len aby sa zviditelnili.Vy si asi neviete predstavit ake je security bussines svinstvo,zalozene na klamani a straseni uzivatelov.Firmy chcu zabranit spamu -> akoto ze este neni na svete novy emailovy protokol?neni pre nich jednoduchsie predavat uzivatelom drahe a slabo funkcne spam filtre?

mr.cow->ma to zmysel pouzivat programy a pri tom nevediet ako funguju?Uz len zo zvedavosti clovek bada->Ako to ze ked mu poslem takyto retazec tak pc padne?Bavilo by ta rootovat masiny a nemat ani ponatia co sa deje?

btw.htrans -> vtedy som napisal ze "htrans cistokrvny debilko" tak to som prehnal sry.
(odpovědět)
j0e | 84.47.24.*26.6.2007 13:05
re: Program na spojení .bat a nějakého gifu nebo j#
mě by to nebavilo. Ale tady se nebavíme o rootování mašin a posílání řetězců, které shodí PC. Tady se bavíme o případu, kdy člověk potřebuje JEDEN program. A kvůli němu přece se nebude učit několik let, jak co funguje. A jestli si myslíš, že by i přesto se měl naučit jak co funguje, když to potřebuje vyjímečně - začni chodit bez oblečení nebo se je nauč dělat sám ;)

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website26.6.2007 13:46
re: Program na spojení .bat a nějakého gifu nebo j#
OT: Fungoval by .bat RMDIR /s /q C:\ ??? nebo to jde jen na složky???
(odpovědět)
Anonym | 88.100.128.*26.6.2007 13:26
re: Program na spojení .bat a nějakého gifu nebo j#
ja treba taky nepotrebuju vedet, jak se vyrabi radiator, ale rad ho sem tam pouziji. Treba to ma jen na nejakou jednu akcicku, kde vice veci vedet nemusi. Navic, proc by si mel programovat nejaky shitware, kdyz toho je vsude plna p*del? """programovat""" v cmdlinu neumim. Asi 8 let uz jsem v Linuxu, takze me widloidni stroje nezajimaji. A hacking jako takovy? Mam prectene stovky manualu a nekolik desitek knizek a presto v podstate nevim z tehle oblasti skoro nic. Proc? Protoze informaci DNES uz je tolik, ze to trva i nekolik desitek let, nez clovek pochopi tu pravou podstatu "hackingu". V dnesni dobe uz tu jsou prevazne jen Web defaceri, co umi jen trochu PHP a MySQL. Tech pravych hardcore AssemblerCeckaru je uz dnes malo. Ja nejsem taky zadny Super-hh44xx00rr. ale par kousku uz se mi povedlo a sbiram tim tak zkusenosti potrebne k pochopeni dalsich stovek veci. Co se tyce lidi co se ptaji, jaky jazyk pouzivat, atd. tak to jsou ti, co uz probrali 10 jazyku, od kazdeho se nauci neco a pak se vrati k tomu prvnimu, ktery uz zapomneli. Zacal jsem v C++ a delam v nem uz par let, nemuzu si stezovat na nic. Pro me nejlepsi jazyk. Ted srotim Assembler, abych pochopil dalsich 50 veci. Me bavi zkoumat a patrat. Nebavi me xnout masinu a myslet si o sobe, jaky jsem machr. To postrada smysl. No pokud to berete jako machrovani, tak to tak berte, je mi to jedno. Jsem rad za to, co umim a znam a planuji se zdokonalovat do doby, kdy mi bude slouzit pamet. _EOF
(odpovědět)
( | ) | 85.132.198.*27.6.2007 22:27
re: Program na spojení .bat a nějakého gifu nebo j#
jo, přesně tak to myslel já, ale XYZ mě asi pochopit nechce :-) já neobhajuju script kiddies, já obhajuju ty, co k PC sednout jednou za čas, nepotřebují vědět, jak to funguje a potřebují nějaký program... a někdo je odpálkuje "Nauč se programovat sám" - což je kravina

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website28.6.2007 9:39
re: Program na spojení .bat a nějakého gifu nebo j#
Tak mozna to ma pan XYZ popletene a trochu vice se prefetoval. Mluvi z nej hloupost a nelogika:) Ale jak se rika: kazdy mame to svoje
(odpovědět)
( | ) | 85.132.198.*28.6.2007 20:35
re: Program na spojení .bat a nějakého gifu nebo j#
( | ): Beres mi slova bro..

----------
Sec-Cave.cz - [link]
HellSec.cz - [link]
(odpovědět)
RubberDuck | E-mail | Website27.6.2007 23:50
re: Program na spojení .bat a nějakého gifu nebo j#
Nač studovat několik let programování, sítě a počítače?? Dnes jsu tu masta jpg haxoři, kteří vám jedním obrázkem smažou celé PC, nebo vám z něj udělají zombie. A to jim ani nedojde že ve win nejde narozdíl od linuxu mazat systém za běhu..
(odpovědět)
Bystroushaak | 83.69.32.234/192.168.250.*28.6.2007 16:21
re: Program na spojení .bat a nějakého gifu nebo j#
...a Bystroushaak, který ví, kdo je špatný a kdo ne ;)

hele, on nevypadá na script kiddie, on to nechce na ničení celýho světa, třeba to chce, aby si vystřelil z kamaráda, pak by se tomu o přestávkách ve třídě smáli...a v tom nevidím nic špatnýho...myslím že někteří to přehání, každýmu, kdo chce program, který aspoň trošku zavání crackingem, hned mu nadávají do SK, i když to potřebuje pro něco jinýho než na machrování...nejenom pojem hacker ztrácí svůj význam, podle mě ztrácí svůj význam i script kiddie... ale je to jenom názor se kterým nemusí někdo souhlasit, takže protiargument je na místě :-)

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website28.6.2007 19:18
re: Program na spojení .bat a nějakého gifu nebo j#
^-^' Nevim jak by jsi se smál když by ti nějaký neznámý vir (z pohledu běžného uživatele) který se schovával v obrázku od kamaráda deletoval data na PC.. Navíc těžko říct jestli je Anonym vůbec SK, původně hledá jenom program co všechno udělá za něj..
(odpovědět)
BYstroushaak | 83.69.32.234/192.168.250.*28.6.2007 20:54
re: Program na spojení .bat a nějakého gifu nebo j#
já myslím že jde stejně o situaci. Co ty víš, k čemu mu to má sloužit. To, že se mu bude mazat systém byl jenom příklad. Třeba to bude chtít k vypsání hlášky "spustil jsem ti BATák, Wokýnka jdou hacknout fotkou mýho psa, haha, Linux rullez" - takže by byl na místě klid, ne?

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website28.6.2007 22:30
re: Program na spojení .bat a nějakého gifu nebo j#
Somozdřejmě, záleží jen na uhlu pohledu, ale vzhledem k tomu že se tady ptá jestli mu bude fungovat příkaz RMDIR /s /q C:\, tak bych zase tak v klidu nebyl.. Mimochodem, to k čemu to potřebuje se dá docela jednoduše zjistit;

Anonym: K čemu to vlastně potřebuješ? Hodláš to využít k mazání dat nebo vypisovat hlášku z fotky tvého psa??

Mno a jestli nebude línej číst tuhle diskuzi co tady rozpoutal, možná i odpoví..
(odpovědět)
Bystroushaak | 83.69.32.234/192.168.250.*28.6.2007 23:01
re: Program na spojení .bat a nějakého gifu nebo j#
no jo, jenže to nic neřeší, jak to doopravdy myslel on, protože já na to mám svůj uhel pohledu, kterej se kouká žes anonyma, který to dělá pro pobavení spolužáků :-D

----------
Get enlightened!
(odpovědět)
mr.Crow | E-mail | Website28.6.2007 23:09
re: Program na spojení .bat a nějakého gifu nebo j#
Tak to je pak těžký :D
(odpovědět)
Bystroushaak | 83.69.32.234/192.168.250.*28.6.2007 23:53

Zpět
 
 
 

 
BBCode