Web: http://www.forogeneracional.com.ar/

$hostname_Conexion1 = "localhost";
$database_Conexion1 = "wwwforo_forogeneracional";
$username_Conexion1 = "wwwforo_usergen";
$password_Conexion1 = "3ideaswffg";

Bueno creo que no hay nada mas que agregar asi que leanla esta muy interesante

Este Tutorial va a pedido de Boombly,la forma que usaremos es el robo de Cookies para saltar las formas "Seguras" que xat bloqueo.

Pd: Cabe Destacar que para esto ya deberiamos haber infectado a la "Victima" o en otro caso usar un poco de Ingenieria Social. Empezemos.

Si Tenemos El Troyano Instalado en la Pc de la persona que queremos obtener sus cookies, nos vamos a dirigir a Equipo - Users - y Seleccionamos Nuestro usuario en este caso  el mio es "xDarkSton3x".

Luego nos dirigimos a la carpeta "AppData"

Se nos abrira un directorio con 3 Carpetas , a la cual le daremos click en "Roaming"

Bueno Seguimos Clickeando y Damos en "Macromedia"

Se nos abrira un directorio con cuatro carpetas y clickeamos en "Flash Player" y elegimos la carpeta "#SharedObjects"

y Elegimos la carpeta de "Xatech" dentro de esa carpeta encontraremos un archivo llamado "chat.sol". 

Bueno Copiamos ese archivo y lo sustituimos por el nuestro que se encuentra en el mismo directorio de nuestra pc y worales...tenemos los powers y days de la persona a la que le hemos robado las cokies.

Bueno dejando un poco de lado los defaced y codigos , el Team Decidio darse un pequeño Relax via msn xD... para que vean que tambien nos divertimos no todo es Codigos !

Todo comenzo con la pregunta de "RSA"  ¿oigan algun sitio para subir archivos sin registrarse ? vaya pendejada que pregunto pero en fin ... a lo que nosotros como buenos amigos le respondimos xD...

 PD: Cabe mencionar que el puto de banzok no entendio la pregunta, Dijeron SIN REGISTRARSE

Recordemos que nunca falta un Puto que lanza el nombre de una web PORNO, es ai donde empieza la pendejada xD... veanlo  x ustedes mismos...

PD: wtf  si sii.. como ven el que mas webs porno pasa soy yo "xDarkSton3x"  eso no quiere decir que sea un pornografico eh...

y seguimos pasando las webs xD... Hasta que Plop !  "Loc4lPort" no Caga con una web bien cabrona,a lo que le respondimos :

PD: Cabe mencionar que esas webs no existen asi que no las apunten jajajaja lol !...

Ya casi para terminar aqui el falladito de Banzok xD.. Comienza con sus cosas jajaja 

Pd: No te enojes x lo de falladito xD..,

 Jajaja y aqui ponemos fin a esta divertida conversacion xD...

Cabe mencionar que falta uno de nuestros integrante "FailRoot" 

Vul: http://www.miled.com/abc/noticia.php?id_noticia='9

Variable Afectada : id_noticia 

DB : miledco_abc

Panel:  http://www.miled.com/abc/admin/

Vul: http://bit.ly/e1W2Yg

Tipo de Bug: XSS

Encontrado Por: xDarkSton3x | MetalSoft #Team

 Bueno si no me equivoco tambien podemos hacer una Sqli, no probe pero por ai le buscan, saludos ^^

Bueno ya se que diran "Hay Culiao Puros Xss" jajaja bueno pues ando practicando y recordando lo mas antiguo. ahora le toco a PANAMAMUSIC , tanto dinero que tienen y es una porqueria su web xD. Aqui les comparto los bugs.

PD: En el Bug Sql no sale el error pero si es vulnerable,yo mismo lo probe e hice la inyeccion.

Siguiendo con la practica xD... encontre un XSS,porcierto podemos sacarle mucho provecho aqui dejo el bug.

Vul: http://www.noti7.com.gt/index.php?id=

Xss 1 : http://bit.ly/ele8pF

Xss 2: http://bit.ly/hPgue1

PD: si nos damos cuenta en el Xss 2 nos permite hacer una redireccion , el bug aun no ha sido reportado, asi que saquenle provecho y practiquen

Bueno la verdad desde el dia de ayer vengo recordando viejos tiempos y me puse a repasar XSS ( para no perder costumbre ) sin nada mas que decis aqui les dejo estos bugs de esta web.

### Datos Generales ###

PD: Jaja la verdad xD.. ese Dominio lo ownie xD tenia muchas ganas de Jugar Disculpen!

Hacked :
http://dfiestas.com/historia.php

Pd: el Bug fue reportado, espereo lo arreglen

Bueno Aqui les dejo un XSS de una web del Gobierno Peruano, Que Verguenza Que webs de ese tipo Tengan estos Bugs.

Web: http://www.dge.gob.pe/ 

Tipo de Vul: XSS

Vuln: http://bit.ly/gT3Mbv

Los Bugs fueron reportados xD... Junto con unas Injecciones Sql que encontre , no las coloco ya que hay mucho niño que puede dañar la web xD... Saludos !

Website: http://www.goldpoint.com.ar/

Mirror : http://www.zone-h.org/mirror/id/13397800

Bug : Sqli

www.adafir.salut10.com
www.adops.salut10.com
www.aeefeg.salut10.com
www.aefadis.salut10.com
www.afaa.salut10.com
www.afabe.salut10.com
www.afapds.salut10.com
www.afaradem.salut10.com
www.afemrb.salut10.com
www.aguafa.salut10.com
www.apadicc.salut10.com
www.apesorial.salut10.com
www.asfal.salut10.com
www.dacma.salut10.com
www.eureca.salut10.com
www.prosub.salut10.com
www.salut10.com
www.senad.salut10.com
www.apadicc.salut10.com
www.asfal.salut10.com