p

Wednesday, 26 October 2011

IIS হ্যাকিং টিউটোরিয়াল (ছবি সহ)

IIS Attack এর মাধ্যমে Target website এ ডিফেস পেজ, ছবি বা শেল আপলোড করা যায়।
আর এটা হল হ্যাকিং এর সবচেয়ে সহজ পথ। যে কেউ হ্যাক দিতে পারবেন। :)
আসুন তাহলে শুরু করি।
১। আপনার কম্পিউটার এর স্টার্ট মেনু থেকে Run এ ক্লিক করুন।
IIS 1

২।নিচের কোডটি কপি করে পেস্ট করুন। এবং Enter চাপুন।
%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
IIS 2
৩। Web Folders নামে একটি ফোল্ডার অপেন হবে।

৪। এখন "Right-Click" করে "New" এ যান এবং "Web Folder" এ ক্লিক করুন।
৫। এখন Vulnerable site এর নাম লিখুন। http:// দিতে ভুল্বেন না। নেক্সট এ ক্লিক করুন।

৬। এখন "Finish" এ ক্লিক করুন।

ব্যাস হয়ে গেলো... :D
এখন আপনার তৈরিকৃত ফোল্ডারটি open করে আপনার ডিফেস পেজ কপি করে পেস্ট করুন।
এপনাদের সুবুধার জন্যে আনি কিছু IIS  Vulnerable site এর লিস্ট দিয়ে দিলাম।
IIS  Vulnerable site's:
http://baikeshow.baikejob.com/

http://51yibiao.com/

http://bm.51yasi.com/

http://bm010.com/

http://card.baoanren.com/

http://e.pmmp.com.cn/

http://edutvcn.com/

http://geo.it/

http://vjob.or.kr/

http://www.3d-2008.com/

http://www.experienceit.co.za/

http://www.fondazionefimp.org/

http://www.ljmjfj.com/

http://www.lsqqby.cn/

http://www.pxry.gz.cn/index

http://www.qddajiang.com/

http://www.qdshibei.gov.cn/

http://www.schongyang.cn/

http://www.sonachaandi.us/

http://www.sxcitc.cn/

http://www.sxxart.com/

http://www.vanimpesubdivision.com/

http://www.xuandags.com/

http://www.xzdm.gov.cn/

http://www.y888888.com/

http://www.yuhuangd.com/

http://xatcd.com/

http://xljk.cumtb.edu.cn/

http://yuehu.wspc.edu.cn/

http://0515sydn.com/index.txt

http://1manbrand.co.uk/

http://30wx.com/

http://axcy88.cn/

http://3woods.com/index.txt

http://51yibiao.com/

http://9buys.net/

http://acalstar.com/

http://bbs.tiaofun.com/

http://bendavidsalons.com/

http://bj.maifun.com/

http://bm010.com/

http://bnd.ic-trade.com/

http://btwyp.com/

http://buxingjie365.com/

http://bbs.6639111.com/

http://ad.aiyag.com/

http://buxingjie365.com/

http://bx.xsxgxx.com/

http://card.baoanren.com/

http://agent.dns110.com/

http://app.earthsearch.us/

http://aqcdc.org/

http://asjtfw.com/

http://autoqingdao.com/

http://che78.com/

http://crbbg.com/

http://crm.gongrenzhaopin.com/

http://cs.maifun.com/

http://dalimj.com/

http://devarkalyanam.com/

http://disk.hzyhzhx.com/

http://dragonit.co.il/

http://ecoricambi.com/

http://edsv-seal.com/

http://eisjasper.com/

http://fashionwoodworks.com/

http://gpa.tmk.ac.th/

http://grandsoluxehotel.com/

http://habitatstoreonline.com/

http://ifix.freshcode.co.za/

http://infoprompt.net/

http://jindugardenhotel.com/

http://jsj.ahiec.net/

http://kvikselv.dk/

http://longhuong.com/

http://lzsx.sclz.net.cn/

http://member.wealth-mentors.com/

http://moto.velik.org/

http://murgie.co.uk/

http://my.scqiche.net/

http://mytel070.co.kr/

http://navecomp.com/

http://oelerfamily.net/

http://pcfan.com.tw/

http://punchaboveyourweight.com/

http://qzy.resumstore.baikejob.com/

http://safety.corna.biz/

http://sds.co.in/

http://shanghai.gufeiyong.com/

http://sialn.com/

http://sjxyz.cn/

http://sjzasd.com/

http://sqqsxx.pyedu.cn/

http://stihl.rental2k.it/

http://sts.ntue.edu.tw/

http://superbolao.lancenet.com.br/

http://tcc.e-bestis.com.tw/

http://tp.tourispac.ch/

http://training.oristand.com/

http://tw.baskr.com/

http://vinayakford.com/

http://www.11jm.com/

http://www.365health.co.nz/index.txt

http://www.66198198.com/

http://www.913173.com/

http://www.airedale-gp-training.co.uk/

http://www.astromagus.com/

http://www.bakeryzone.co.kr/

http://www.bikeb2b.net/

http://www.bjqxb.com/

http://www.caferotshild.co.il/

http://www.campusvirtuales.com.ar/

http://www.china-consumer.net/

http://www.chz114.com/

http://www.dailymailoffers.co.uk/

http://www.datasa.co.za/

http://www.df-lighting.com/

http://www.dnn.catalystlearning.com/

http://www.dpa.com.ve/

http://www.dzslyy.com/

http://www.es168.cn/

http://www.euicex.com/

http://www.glaucomadisease.com/

http://www.hfis.cn/

http://www.ilconsulente.net/

http://www.jeeptrip.com/

http://www.jindr.cn/

http://www.jjcrj.com.cn/

http://www.jjgas.com.cn/

http://www.kinemo.com/PCH.html

http://www.kuilongstone.com/

http://www.lautianlu.com.tw/

http://www.leaderkx.com/

http://www.lfdf.net/

http://www.lichangzhu.com/

http://www.magalhaesturismo.com.br/

http://www.mailscan.nu/

http://www.mo5.cn/

http://www.momaxx-trading-gmbh.de/

http://www.neurologiarj.com.br/

http://www.operasurgery.co.kr/

http://www.overseadivecenter.com.br/

http://www.psdp-egypt.info/

http://www.qasoft.com.cn/

http://www.qhdpt.com/

http://www.r80rugby.co.nz/

http://www.rechonchee.com.br/

http://www.shuzifun.com/

http://www.sinpang.com/

http://www.skhlmcmps.edu.hk/

http://www.thedepository.biz/

http://www.tudodabolsa.eti.br/

http://www.tzdcw.cn/

http://www.whitesandstours.ae/

http://www.xalawyer.net/

http://www.yanglao99.com/

http://www.zfrt.net/

http://www.zjtiger.com/

http://www.zxly.gov.cn/

http://www3.office-sp.co.jp/

http://xfjtmy.com/

http://xsc.ahiec.net/

http://you-inspire.co.uk/

http://ystjy.com.cn/

http://yxtypx.cn/

http://ayatolahkhamenae.parniansis.com/

http://bahadori1.parniansis.com/

http://beheshti.parniansis.com/

http://beheshti1.parniansis.com/

http://bentolhoda1.parniansis.com/

http://bitaraf.parniansis.com/

http://derakhshan.parniansis.com/

http://derakhshan1.parniansis.com/

http://derakhshan2.parniansis.com/

http://derakhshan3.parniansis.com/

http://ebnesina.parniansis.com/

http://emamali.parniansis.com/

http://emkhaleghiyeyzd.parniansis.com/

http://365tg.net/

http://8090gogo.com/

http://99zs.net/

http://bbs.365tg.net/

http://bbs.ttroad.com/

http://fyuser.fy768.com/

http://shop.365tg.net/

http://sys.lubooil.com/

http://tg.feitengcar.com/

http://www.365tg.net/

http://www.99zs.net/

http://www.fy768.com/

http://www.shop574.com/

http://www.ttroad.com/

http://hellen.9s6.com/

http://hanhua.9s6.com/

http://auditeur.lexbase.fr/

http://axoneservices.com/

http://armor.icor.fr/

http://perros-guirec.icor.fr/

http://yks.nsa.gov.cn/

http://asr123.com/

http://tjava.cn/

http://9m9n.com/

http://bbs.9m9n.com/

http://home.9m9n.com/

http://nvshengjie.com/

http://ribendm.com/

http://v.9m9n.com/

http://www.9m9n.cn/

http://www.9m9n.com/

http://www.litikb.com/

http://www.riben123.cn/

http://www.tluo.cn/

http://wut120.com/

http://www.hnstdz.com/

http://ahic.com.cn/