Release auto nạp thẻ VTC trên web của bác dhnotabe

[Alehap2010]

Shell ăn cắp được tài khoản hả

Ko biết có shell hay ko vì chưa check kỹ cái code này, nhưng nếu thật sự có shell thì có thể đó HD
Vì các admin MU đều chạy code ở máy server=> Nó đc sử dụng HĐH windows, mà đã run MU thì hầu như chẳng có ai cài anti(vì anti sẽ kill các process của MU sv) => Người có shell có thể tạo 1 virus keylog đơn giản và cho run nó bằng shell, hoặc nếu ko biết run, cách đơn giản nhất là up keylog vào thư mục startup của win, sau đó thực hiện thao tác restart lại máy, thế là cũng xog

Còn mất pass thì đơn giản 1 điều là khi máy đã dính keylog, admin MU đương nhiên sẽ thường truy cập vào ebank.vtc.vn để check số dư tài khỏan.

Đó chỉ là ý kiến của mình với việc nếu có shell, còn thật chất thế nào thì mình ko ý kiến.
P.s: Các bác pro run web check ở linux mà kém bảo mật và thực hiện connect trung gian tới server nhưkieereu các web Mu hiện nay thì vẫn có nguy cơ mất pass. Lý do đơn giản là họ sẽ gán trực tiếp virus vào web(mấy cái này khi có shell thì phải nói là đơn giản cực kì^^)

[huuduyen_05]

à, vẫn qua trung gian, do mình ko nghĩ đến chuyện các admin check số dư tài khoản ebank ở trên máy chạy server/web để keylog tóm được pass.

Mà code trên các bạn cũng thấy file mình viết lại rồi, hoàn toàn sạch, do đó an tâm.

[YeuVo_ThuongCon]

Bố khỉ !!!
Mọi người nghĩ sao khi code này ko bị mã hoá ??

Nhìn code shell ở đâu ra ???

nếu ko đọc đừng có vớ vẩn ?

code này mà nói có shell chỉ có ngu mới nói vậy !? ( nói hơi phũ phàng nhưng là vậy )

[ViewFor]

Dùng rất ngon và ổn định mà

[†ShiNiChi†]

Code này ko quá 5 file. ko mã hoá thì lấy đâu ra shell. Xài thì cũng phải view source của nó chứ
Ai dùng máy server để check thẻ sợ virus thì xài
MFEP của microsoft mà scan.
Soft nào của MU Server thì allow nó là OK.

[detucuadavid]

Xin bác huuduyen có thể viết nó dưới dạng ASP đc không? em dùng asp nên chẳng biết làm kiêu gì

[nguvadot]

dbhost ghi cái gì mấy pa
nạp $ vo vtc đc mà member ko có $ , lúc nạp nó báo lỗi mssql connect gì đó , mặc dù passs sa đúng

[†ShiNiChi†]

điền đúng tên của SQL chưa?
Ko đúng thì connect đc

[quandat]

à, vẫn qua trung gian, do mình ko nghĩ đến chuyện các admin check số dư tài khoản ebank ở trên máy chạy server/web để keylog tóm được pass.

Mà code trên các bạn cũng thấy file mình viết lại rồi, hoàn toàn sạch, do đó an tâm.

huuduyen viết thêm cái code nạp thẻ Gate nữa đi

[Anh_Zai]

Dùng auto nạp thẻ VTC này cho wed nào vậy các bạn