et-chat hacking by one sheller

[blackhacking21]

با سلام ، در این آموزش می خواهم نحوه هک ای تی چت رو به شما آموزش بدم ، برای این کار شما باید مدیریت چت روم رو بگیرین ، برای گرفتن مدیریت چند روش وجود داره !!! یکی اینکه همینطوری طرف مدیرتون کنه ، دوم روش دزدیدن کوکی ، سوم یک روش نیمه اجتماعی ، از طرف بخایین در چت رومی که به آن دسترسی دارید ثبت نام کنه ، از آن جایی که بعضی افراد رمز هاشون رو در همه جا یکسان می زنند ، و همچنین برای ثبت نام در ای تی چت رمز لازم است اگر کمی شانس داشته باشید و طرف رمزش رو یکسان بزنه میتونین به phpmyadmin بروید ، سپس به جدول etchat_user بروید و نام کاربری طرف و پسوردش رو دربیاورید ، هش این پسورد از نوع md5 می باشد .برای کرک این هش میتونین از سایت www.md5decrypt.org/ استفاده کنین . بعد از بدست آوردن پسورد ادمین ای تی چت میتونین به چت روم فرد بروید و شل کدی که در زیر میگویم را با نام و فرمت sh.php آپلود نمایید (در پنل مدیریتی ای تی چت مکانی به نام آپلود شکلک ها ==آپلود شکلک جدید وجود دارد که می توانید از آن جا نیز استفاده نمایید ) بعد از اتمام آپلود پیغامی با نام مشکل در آپلود فایل ها صادر می شود ، بعد از صدور این فرمان فایل ما روی سرور آپلود شده است و اکسپلویت آن بصورت زیر است http://www.youretchatname.com/smilies/sh.phpرمز شل کد ==2560سپس از آن جا میتوانین ای تی چت را دیفیس ، به سرور روت شده و یا ...نکته ==<تغییری در شل کد چه در فرمت چه در کد ندهید و آن را با همان فرمت sh.php آپلود نمایید شل کد :

http://uploaderx.persiangig.com/iranhack-security-team/0day.txt


رمز 2560



دوستان اگر در کد ها مشکل داشتین بگین تا فایل را آپلود کنم !!!
و یا هر مشکل دیگر را هم بیان نمایید !!!!
================================================== =========