saparmurat

Xakep, номер #047, стр. 047-058-3

are you code? (заводим разговор)

im not coder ;)

so what are you into?

trading,hax0ring etc =)

heh nice, i like it too (поддерживаем увлечения собеседника)

guess you great man 8) (подлизываемся)

btw can u help me? i pissed of ;(, im at work now and all my sploits at home, so i need quickly hack some b0x, its - Apache/1.3.22 (Unix) (Red-Hat/Linux) mod_ssl/2.8.5 OpenSSL/0.9.6b PHP/4.0.6 mod_perl/1.24_01 mod_throttle/3.1.2. Have u something for that?

hm

i have 7350fun, but its at home ;(, can you help me ,plz?

uh i got dat, recieve dcc

tnx!

Итак, у нас есть первый эксплойт!

Hint: тебе нужно часто сидеть на подобных каналах, чтобы быть в курсе событий, то есть ты заранее знал, что существует php эксплойт, который называется 7350fun.

Прошло полчаса, мы, якобы, пытались поломать сервер через php, но у нас ничего не вышло, продолжаем диалог:

hey bro, its me again

y0, hows your serv?

can't own it ;(, bruteforce didn't nothing

bad, hm.. i also have ssl exploit, its fresh 0day, maybe will help you with that box,have u anything for trade?

i think u have all my stuff, its an old, coz i just return from my hollydays and havn't new ;(, can u give it me for free? i'll give you other stuff later when i get it ok?

so you helps me, ok i will send u this ssl exploit, its for linux only, btw there is a target for you box ;), i think it will easy to hack it

great !!! thanks alot bro, u save my ass ;))

hahha np ;) msg me when you get fresh 0dayz

sure, i need to go, cya bro and tnx again ...

Вот так-то! Мы абсолютно на халяву получили 2 эксплойта! Причем второй действительно свежак (на момент написания статьи =)). Конечно, ситуация выглядит почти идеальной, но подобное действительно случается, главное вовремя влезть в разговор. Не исключено, что даже если ты кому-то помог, тебе все равно откажут. Люди бывают разные, и раз на раз не приходится как в плане провалов, так и в плане удач.

Помимо эксплойтов у нас появился потенциальный друг-трейдер, поделись с ним в будущем чем-нибудь, периодически общайся, и будешь иметь свежий стуфф. Он его достает такими же методами, как и мы =). Чем больше у тебя будет таких знакомых, тем больше эксплойтов ты будешь получать.

Другие методы

Ну вот, основы трейдинга ты усвоил, это не так сложно. Как и в любом деле, здесь нужен опыт. Старайся не зацикливаться на одном трейдинге, помимо него есть масса интересных вещей. Научись программировать, искать уязвимости, и сам сможешь создавать свои эксплойты. Кстати, еще один путь стрейдить эксплойт: написать fake, взять несколько эксплойтов и повырезать из них отдельные части. Но это грязный метод кидания, могут пустить слух, что ты риппер, и с тобой мало кто захочет трейдить, поэтому с этим аккуратней. Правда, и это еще не все. Ты можешь сделать (сам или попросить знакомого кодера) massrooter. Massrooter - программа, сканирующая жертву на открытые порты, после соединения сверяет баннер сервисов. Если он совпадает с заранее определенным, т.е. сервис имеет какую-либо уязвимость, тогда он запускает эксплойт и таким образом атакует сервер без вмешательства пользователя. Так ты можешь собрать не совсем свежие эксплойты, на которые уже никто не меняется, и сделать такой massrooter, а затем вполне удачно им стрейдить.