Conversa sobre fraudes e invasões de sites

hacker@detected.
com (E-mail Address Not Verified) diz

ate quem fim te achei mlk kkk
pow naquele dia mano tive que fazer um corre..
ai cheguei 10 hrs ;x
M2DruGa ____ diz
de boas mano
caraliu to e ruim hj
UIAHEahuehI
tonto com febre
tenso
=/
hacker@detected.com (E-mail Address Not Verified) diz
que foda man ;x
mano me fala uma parada se ta ganhando mais com ML ou com envios ?
M2DruGa ____ diz
como assim com envio s
??
to perguntando pow ta ganhando mais grana com ML ou com spam ?
M2DruGa ____ diz
á sim
ML sempre rendeu mais
porém CC tbm é uma boa
cara razoavelmente acho que CC rende mais pois ML ta mt arriscado de uns tempos pra ká
esquema de ML como e?
eu nunca entendi kkk
pega cc?
pega conta?
pega o q finalmente kkk ;;
M2DruGa ____ diz
pega produtos poh
ahhhhh..
M2DruGa ____ diz
engana o vendedor e pega o produto dele
entende ?
cara vc tem CC gringa ai nao ?
tipo eu compro mais nao pago ne ?
M2DruGa ____ diz
isso mermo
hj vou pegar varias cc se deus quiser uasuha
eu e um parceiro
M2DruGa ____ diz
da uma olhada nisso
achamos um site de vendas
com falha
o banco de dados
M2DruGa ____ diz
__
http://marcelotoledo.com/2010/06/09/golpe-no-mercadolivre-tentaram-me-aplicar-um/

ta cheio de cc kkk
M2DruGa ____ diz
esse eskema é oq eu uso
to lendo aqui
mais nao to entendendo muito bem nao kkk
cria uma fake do ML
enviando junto um email fake
se passando pelo ML ne ?
falando que pode enviar as paradas com segurança e etc kkk
ai a vitima acredita e envia..;
so que ai tem que usar dados de laranja ne ?
e drop tbm..
M2DruGa ____ diz
isso
dados laras
iuHEUIhhEAUI
vc pega CC tbm com spam ?
cara mal faço spam pq nao sei muito bem ;x
como funciona se liga..
rsrs
quero aprender esses esquemas ai do ML e de spam kkk (:
pra pegar infobanker
pq nao e todo dia q se acha um site vul que tem cc nao ;;
M2DruGa ____ diz
Vc usa SQL inject ne ?
uso sql injection
xss injection
rfi
lfi
lfd
isso ai tudo sao falhas..
mysql injection..
e tbm tenho minhas ferramentas aqui (:
M2DruGa ____ diz
ixx
mais SLQ inject ainda rola ?
pelo que sei varios sites concertaram esse erro
kkk que nada
M2DruGa ____ diz
essa falha
rola sim
tem milhoes de sites com essas falhas
ainda kk
M2DruGa ____ diz
hum ..
mais agora ta rolando muito lfd
lfi
(:
a falha lfi ela permite tu baixar conteudos do site
ate encontrar a pagina de adm
senhas e login (:
M2DruGa ____ diz
LFD ?? nunca ouvi falar e falha de banco tbm ??? banco de dados ?
ela se chama Local file download..
LFI
e sim
M2DruGa ____ diz
mais como se usa ?
tem algum site explicativo ?
calma vo te ensinar
do começo
do basico ate o avançado
calma ae
M2DruGa ____ diz
ok
http://www.youtube.com/watch?v=yugQzG9efa8&feature=channel&list=UL
mysql inecjtion BASICO
esse ai e o primeiro que se tem que aprender
vou te explicar um pouco
para você achar um site
vulneravel a sql injection
voce tem que usar DORKS de pesquisa
isso aqui ea dork mais usada
Noticas.php?id=
se bota isso no google vai aparecer varios sites..
no link do site
exemplo sitevulneravel.com.br/noticias.php?id=000 pra saber se o site ta vulneravel voce vai por uma
ASPA >>> ' <<<< no fim da url do site
ficando assim..
sitevulneravel.com.br/noticias.php?id=000'
quando voce fizer isso se vai dar enter,se o site nao carregar totalmente e pq ele ta vul a sql injection,se
aparecer algum tipo de erro na frente do site,tbm siginifica que ele ta vulneravel (:
M2DruGa ____ diz
mais esses sites sao mts usados neh galera ja pesquisou esses sites tudo não ?
entao essa dork e a mais usada mais voce pode ta modificando
no lugar do nome noticias
voce pode por qualquer nome que quiser
o que vim na sua cabeça
tipo
cartoes.php?id=
contas.php?id=
dados.php?id=
empresas.php?id=
servidores.php?id=
tendeu ?
M2DruGa ____ diz
hum ,..
entendi mano
vou te mandar um tutorial aqui mais explicado que fiz..
M2DruGa ____ diz
esses nomes é a chave que acha o site vull
lojas e hardware
ISSO Garoto
isso
M2DruGa ____ diz
deixa eu te falar isso funfa tbm com sites gringos ?
CLARO QUE SIM RSRS
claro que funfa man
e so tu escrever em ingles
M2DruGa ____ diz
entendi !
que as dorks vai pesquisar os sites gringos
oh se liga
M2DruGa ____ diz
Dorks é o que pesquisa entendi ..
mais ai blz !! ele aparece o Erro
apresenta que esta VUll o site como faz pra pegar
calma
M2DruGa ____ diz
as informaçoes que estao nele e ver se tem Txt que serve pra gente
vo te mandar o tuto ensinando (:
M2DruGa ____ diz
agente pega é as informações do site ne ??? tipo tudo em txt ne ?
hacker@detected.com (E-mail Address Not Verified) envia
Abrir (alt+p)
M2DruGa ____ diz
esse metodo que vc ta me falando é o sql inject ??
pronto esse tuto ai que fiz ta bem explicadinho como fazer sql injection AVANÇADO (:
Você recebeu C:\Users\Administrator\Desktop\SQL INJECTIONN AVANÇADO.txt com êxito de

hacker@detected.com (E-mail Address Not Verified).
M2DruGa ____ diz

massa
isso esse que to te ensinando e o SQL INJECTION AVANÇADO
M2DruGa ____ diz
ja da pra eu ler e testar
=D
sim (:
M2DruGa ____ diz
Sql inject avançado
num é antigo nao ?
ainda funfa é um erro que empresas que programam site nao arrumam como é ? ?
e um codigo que eles nao programam direito no banco,que as tabelas do site ficam visiveis
olha vo te mandar aqui um scan
que procura sites vulneravel
M2DruGa ____ diz
hum ..
scan
sempre quiz saber oq é isso
=/
scan e um programa que faz varredura
em todo o google
por sites vul
a sql injection
M2DruGa ____ diz
melhor que o google entao ?
digamos que com o google é manual
Abrir (alt+p)
M2DruGa ____ diz
com o scan é automatico ?
isso
isso
Você recebeu C:\Users\Administrator\Desktop\Google SQL Injetion Scan.rar com êxito de


com ele e altomatico
faz tudo sozinho
M2DruGa ____ diz
massmassa mano !! da bem que ja tenho um pouco de ideia
IUAEueiAuieAhui
e so vc colocar a DORK la e da enter (:
M2DruGa ____ diz
ja li sobre isso na epoca
ah voce vai aprender rapidao kkk
M2DruGa ____ diz
isso é nincio do carder ne esses metodos ?
AHAM KKK
isso e bem diser carder cara
pq ai vc ta invadindo e pegando tudo que achar kkk
M2DruGa ____ diz
sabe me dizer se os anti virus detecta virus nesses programas ? tem que desabilitar o anti virus ?
pra usar eles ?
nao precisa
o meu aqui nao detecta nao (:
M2DruGa ____ diz
mais esse scan mostra o site que tem essa vull ?? ou o scan ele vai baixando tudo tbm ???
eu uso avast
M2DruGa ____ diz
eu tbm uso avast
=D
ele so mostra o site que ta vul
abre ele ai q vo te ensinar
a procurar site vul
ele procura e ainda testa kkk
pra saber se o site ta vul ou nao
M2DruGa ____ diz
pronto to abrindo aqi
á é rola a função de testar neh
sim.
M2DruGa ____ diz
entao vc sabia o metodo de CC gerada
IUAEheIAeueuaheUI
sabia ?
nao '-'
M2DruGa ____ diz
hum . .
mais eu tinha programa que testava a cc kkkk
direto do banco de dados da bandeira do cc (:
so que caiu ;x
M2DruGa ____ diz
há ..
isso que eu ia te falar
esse programa ainda ta de pé ?
ta mais nao
mais to correndo atras de outro
ja to sabendo que tem outro melhor rsrs
sim abriu o programa ai ?
M2DruGa ____ diz
_
abri sim
ta vendo ai o NOME DORK ?:
M2DruGa ____ diz
á mano é porq esse programa puxa em um site
ai o site caiu
mais se vc tiver algum outro me fala
e do lado tem assim inurlrodutos.php?id=
beleza
ta vendo ai que no programa tem assim ne DORK
M2DruGa ____ diz
que tenho um eskema bom pra gente soh basta um programa que testa elas
=D
e do lado tem uma parada escrita ne ?
de boa..
sim mano ta vendo ai que no programa tem assim ne DORK
e do lado te uma dork escreita
*escrita
no lugar do nome produtos
voce pode tar colocando qualquer nome
e dpois clikando em buscar
o programa vai buscar todos os sites que seja relacionado ao nome que voce colocou la na dork
M2DruGa ____ diz
entendi
ai no campo de baixo ele joga os link dos sites que tao vull
entao vamo fazer um teste pra voce ver...
isso
M2DruGa ____ diz
e encima os sites encontrados
isso..
(:
M2DruGa ____ diz
se deixar ele roda o dia inteirin ?
veja so
M2DruGa ____ diz
uhum
clika no nome BUSCAR...
M2DruGa ____ diz
vc deixa o seu ai pesquisando dias e dias ?
ele e rapido cara pesquisa mais de 100 rapidim..
rsrs
M2DruGa ____ diz
carai
show
IUHAEUehAuAI
pesquisa mermo
=D
esse é o melhor scan ?
clickou no nome buscar ?
nao nao tenho outros aqui
M2DruGa ____ diz
massa
que jaja vou te mandar (:
M2DruGa ____ diz
ok ok
to te ensinando primeiro de 1 por 1
M2DruGa ____ diz
ele encontrou 53
rsrs
M2DruGa ____ diz
sites
=D
entao
entao
agora clika emm scanear
encontrados
M2DruGa ____ diz
deixa eu ver
ok
ai ele vai da uma travada
M2DruGa ____ diz
1 encontrados
=D
e vai começar a scanear os sites
M2DruGa ____ diz
Vull
ta vendo kkkk (:
M2DruGa ____ diz
ele pega um por um neh
=D
IUAEHiueAHEAUheAU
entao achou 1 site vul a sql injection (:
sim
ai caso voce queira invadir o site
M2DruGa ____ diz
2 encontrados
UIHEuiEAHUEAHeUI
caso queira invadir esses sites encontrado voce faz do jeito que o tutorial q te mandei ta mandando (;
ou entao usa esse programa aqui ohh
M2DruGa ____ diz
hum ..
o haviji ele faz tudo por voce kkk
M2DruGa ____ diz
filé
vc tem esse programa ai ?
haviji
caraliu ele encontrou 21 sites vull
Abrir (alt+p)
esse ai e o haviji crakeado (:
M2DruGa ____ diz
massa
=D
esse programa faz oq ?
esse programa e assim voce vai abrir ele e la emcima voce vai colocar o link do site vul e vai clikar na
setinha verde
o programa vai injetar todos os codigos
vai puxar o banco de dados do site..
M2DruGa ____ diz
ixxx encontrou nenhum vulneravel
IUEAHuieAHuEU
Você recebeu C:\Users\Administrator\Desktop\havij 1.13 _crackeed.rar com êxito de

M2DruGa ____ diz

deu uma msg zero svulneraveis encontrados
calma
e assim msmo
tem que variar as dorks
M2DruGa ____ diz
massa
entendi
vo te ensinar como usar o HAVIJI
M2DruGa ____ diz
o importante é ele buscar
isso
M2DruGa ____ diz
ok
deixa eu instalar aqui ele
com haviji aberto la emcima em targe : voce vai por o link do site vulneravel dps vai clikar em ANALYZE
ele vai analizar o site tudo completo
ai la embaixo no espaço em branco vai aparecer versao do site e etc
dps que aparecer tudo que o programa parar vc vai clikar em Dbs
ai ele vai puxar a database do site
dps voce clika em Colum
ele vai puxar as colunas
exemplo
noticias
menu
adm
e etc
ai voce vai marca a caixinha adm e vai clikar em tables
M2DruGa ____ diz
primeiro eu instalo depois abro a patch ?
e
ai vai aparecer as tabelas de adm
usuario
senha
id
TUTORIAL ENSINANDO A INVADI SITE COM HAVIJI http://www.youtube.com/watch?v=-
ZpKC5Jm1Qk&feature=related
guarda esses links pow rsrs
pra tu aprender..
M2DruGa ____ diz
to guardando tudo
iuAEHuiaHHEAUI
entao esse video deve ensinar
depois vejo ele
to anotando aqui pra mais tarde ver
ensina completamente como usar o haviji......
e por etapa
primeiro achar o site vul no scan
dps por o link do site vul no haviji
e por pro haviji analyzar...
se faz tudo do jeito da video aula que dar certoo..
M2DruGa ____ diz
á blz
ai esse programa ?? faz oq ?
ele grava os dados ?
em txt ?
nao
ele puxa no programa msmo
em tempo real rsrs
M2DruGa ____ diz
hum ..
e grava em pagina PHP.
M2DruGa ____ diz
mostra tudo pelo programa ne
SIM
M2DruGa ____ diz
hum ..
=D
ele faz tudo altomaticamente
M2DruGa ____ diz
entendi
no lugar de fazer manualmente..
M2DruGa ____ diz
que massa
vc usa mais esse programa ?
do que no manual ?
ele puxa as colunas do site puxa tabela de adm usuario senha id de adm,ai dps e so por para mostrar a
senha e login, e ele ainda puxa a pagina de adm pra poder logar (:
uso os 2
quando nao da pelo programa
tem que fazer manual
(:
mais tem site que dar pra invadir pelo programa e manual tbm..
M2DruGa ____ diz
massa
o primeiro link que vc me passou ele ensina neh no manual ?
eu te mandei o txt ensinando o VANÇADO manual
M2DruGa ____ diz
a sim
e te mandei o video ensinando mysql basico
M2DruGa ____ diz
ta no txt neh
show
=D
2 tipo de sql
M2DruGa ____ diz
blz
o basico e o avançado (:
e mais usado o avançado viu..
M2DruGa ____ diz
=D
man .. tem que usar algum programa que esconde ip ne ?
porq o IP fica registrado nos sites ne ?
quando agente invadi
xD
Angry IP
melhor de todos (:
dps vo te ensinar a mecher nele
por enquanto nao da em nada nao
M2DruGa ____ diz
blz depois me fala
pq roda vez que voce renicia o pc ele muda o IP (:
M2DruGa ____ diz
ok ok
=D
massa
mano ..
vou ter que sair
blz ?
blz.
M2DruGa ____ diz
depois me fala mais
se vai entrar hj ainda ?
M2DruGa ____ diz
vou ter que sair resolver aqui mais tarde ja vejo as dicas
vou sim
entro mais tarde
anoite
provavelmente
ai eu te explico tbm o ML
o eskema todo
=D
pow entao 9 hrs to on
de boa (:
M2DruGa ____ diz
blz
esse horario to on tbm
de boa de boa..
M2DruGa ____ diz
ai te falo o eskema too
vlw entao
M2DruGa ____ diz
nois man
mais tarde te passo o angry ip
(:
nos (:
M2DruGa ____ diz
blz
=D
man vc deixa o scan pesquisar dia todo ?
ele é rapidin neh
nem precisa
IUHEueAHheAUI
nem precisa rsrs
M2DruGa ____ diz
mais deve ter palavras que ele pesquisa dias e dias
tenho mais 2 aqui q mais na frente vou te passar..
M2DruGa ____ diz
HUm ..
rsrs
M2DruGa ____ diz
=D
uhum
M2DruGa ____ diz
ok ok
=D
nois man
mais vc ja pegou Admins ?? com esses metodos ?
ja sim
se liga
kkk
te mostrar aaquio
sai nao
pera ai
Abrir (alt+p)
M2DruGa ____ diz
ok ok
Você recebeu C:\Users\Administrator\Desktop\sites vul.txt com êxito de hacker@detected.com (E-mail

Address Not Verified).

kkk so ontem a noite zuando kkk
olha o tanto de adm que peguei kkk
M2DruGa ____ diz
que massa
IUAehuiHeUIhEUi
depois do uma olhada certinha
guarda pra dps nos fazer spam junto kkk quando eu aprender
direito rsrs
M2DruGa ____ diz
ai vc troca a senha e de admin do site ?
nao troco nao rsrs
M2DruGa ____ diz
o eskema é deixar a mesma senha e ficar espionando ne ?
pq tem site q so tem 1
sim
M2DruGa ____ diz
massa
=D
esquema e deixar a msma senha
M2DruGa ____ diz
massa
IUAEHEUIAueahuEI
quando tu me ensinar a fazer spam direito
eu upo
inbox ai
pra nos spamar junto kkk
M2DruGa ____ diz
demoro man
=D
blz blz
demoro ..
=D
mano vou indo nessa
=D
entao mais tarde nos se fala..
M2DruGa ____ diz
depois agente se fala
vlw
de boa
M2DruGa ____ diz
nois mlq vlws
mais tarde to aew
=D

Conversa sobre fraudes e invasões de sites

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Conversa sobre fraudes e invasões de sites

Enviado por

Direitos autorais:

Formatos disponíveis

hacker@detected.

com (E-mail Address Not Verified) diz

hacker@detected.com (E-mail Address Not Verified) diz

Você recebeu C:\Users\Administrator\Desktop\SQL INJECTIONN AVANÇADO.txt com êxito de

M2DruGa ____ diz

Você recebeu C:\Users\Administrator\Desktop\Google SQL Injetion Scan.rar com êxito de

hacker@detected.com (E-mail Address Not Verified) diz

Você recebeu C:\Users\Administrator\Desktop\havij 1.13 _crackeed.rar com êxito de

M2DruGa ____ diz

Você recebeu C:\Users\Administrator\Desktop\sites vul.txt com êxito de hacker@detected.com (E-mail

hacker@detected.com (E-mail Address Not Verified) diz

Você também pode gostar