Tout ce qui a été posté par Admin
-
Est ce que c'est un virus ou pas
C'est possible que ce soit normal et possible que non, lance sur vm pour être sur.
-
Cryptomonnaie stable
BTC, ETH et BNB des stable coins ? Ils ont rien de stable ?
-
[Feather Client] J'ai besoin de qql pour lui DONNER une invitation
-
TOUTES LES FORMATIONS IMMOBILLIER CRYPTO BUSINESS
Service vérifié : - Le vendeur nous à proposé d'essayer un des produits de son catalogue, le produit reçu était fonctionnel, de bonne qualité et correspondait à ça description. Produit : - Si vous voulez être absolument certains d'éviter les arnaques vous pouvez toujours nous demander de servir de midleman pour vos transactions.
- Outil pour supprimer tout les messages d'un compte discord
-
Bypass KYC Exchange
Je n'ai pas la réponse à ta question mais sinon tu peut utiliser des exchange non kyc (enfin si tu ne te soucie pas des frais) comme https://majesticbank.ru/ ou https://fixedfloat.com/
-
L'état d'esprit du forum
Bonjour, je n'ai jamais vraiment connu lilith donc je ne pourrais pas donner d'avis objectif pour ça mais je te conseille d'explorer et de voir par toi même
- Accéder au dark net France (French Freedom Zone)
-
Logins à deux vps de Conti
Oui bien sur qu'on le peut et pas de problème
-
help UKRAINE
https://t.me/itarmyofukraine2022 https://twitter.com/FedorovMykhailo/status/1497642156076511233
-
Refund amazon
Sujet toujours plus précis
-
Proxy
Quelle imprécision, on atteint les limites . Plus sérieusement, si tu cherche de l'aide dit au moins pourquoi tu veut ces proxy...
-
exposed mulvad vpn
-
📡 VoidVPN - Ne Prenez Plus de Risques 🚧
Posté dans la mauvaise catégorie, nouvel utilisateur... faites attention à ne pas faire passer vos données sensibles par n'importe qui.
-
.Net Obfuscation Service
Service déplacé dans vérifiés car vous pouvez l'essayer vous même ( https://up.0day.live/#rFBdF3b_A0TFTK8RiYbuAQ ) si jamais vous voulez voir la sécurité à laquelle vous aurez droit. Service tout de même non testé, à vous de l'essayer avant d'acheter.
- 1 réponse
-
1
-
- .net
- csharp
- vb.net
- obfuscation
-
Étiqueté avec :
-
Anonfiles XSS qui permet de redirect sur un iplogger
Tant mieux et sinon j'ai pas vraiment de réponse ils doivent afficher tout ce qu'il est possible d'afficher
-
Anonfiles XSS qui permet de redirect sur un iplogger
Bonjour/Bonsoir, Comme on le sait tous anonfiles.com est sûrement le pire hébergeur de fichier en terme de stabilité et de vitesse. On sait maintenant aussi que c'est un hébergeur de fichier ayant certains problèmes de sécurité (mais ce vecteur doit pouvoir être utilisé sur pleins d'autres uploaders aussi). POC : https://anonfiles.com/l9EacfEcx3/_video_mp4_ (cliquez ensuite sur télécharger) Alors c'est plutôt simple, dans un premier temps les images SVG peuvent avoir comme fonction d'exécuter du js dans certains cas. C'est normalement utilisé notamment par les sites qui ce servent des .SVG pour faire des jeux 2d/3d dans votre navigateur, mais bien sur, on peut ici lui trouver une autre utilité. Voici maintenant comment l'exploiter : Tout d’abord si vous le voulez voici le payload : <?xml version="1.0" standalone="no"?> <!DOCTYPE svg PUBLIC "-//W3C//DTD SVG 1.1//EN" "http://www.w3.org/Graphics/SVG/1.1/DTD/svg11.dtd"> <svg version="1.1" baseProfile="full" xmlns="http://www.w3.org/2000/svg"> <rect width="0" height="0" style="fill:rgb(0,0,255);stroke-width:3;stroke:rgb(0,0,0)" /> <script type="text/javascript"> CODE JS A EXECUTER ICI </script> </svg> J'imagine que vous voulez un moyen simple de l'exploiter alors voici ce que j'ai trouvé (crédits : https://github.com/BoofSec/anonfiles-xss-0day) et simplifié : Téléchargez ce fichier : https://up.0day.live/#AoKGmEiWM07-Kz9w2w3AHQ (et python avec le module requests si vous ne l'avez pas encore). Modifiez le lien dans payload.js pour rediriger vers votre iplogger (pour le rendre plus discret vous pouvez faire en sorte que cet iplogger redirige ensuite sur un vrais lien anonfiles). Lancez le en faisant # py exploit.py -p payload.js -n 'video.mp4' (dans l'emplacement du dossier téléchargé et extrait) Voilà, vous avez normalement le lien que vous pouvez partager.
-
Gagner 80€ en 10 minutes
Affiliation ? C'est bien de le préciser quand c'est le cas.
-
Vous aussi vous pouvez miner sans machine !
Après si tu fait pas ça sur des forums de pauvres liés au "hacking" un clipper seras sûrement plus rentable. Et les pools ne bloquent plus ?
-
Recherche Ebook Bob Refund V5
[hide] https://up.0day.live/#E5AYYvV3BEeV8o3EyXK-fg https://sql.gg/manage/ncY11MVPobMFpUFXmp-zC6_NR8v45f5c [/hide]
-
LES PLUS FORTS EN BASTON ??
bosniaque
-
Prendre des nouvelles
ça va mais ça fait un peu post pour éviter le "leech" :)
-
2021 en chiffres
- 250 $ d'investissement, pour 6k/mois
et encore tu ne voit pas les bannis, c'est le risque avec un hide et on y peut malheureusement rien .- Captcha affreux
D'accord alors je vais voir ce que je peut faire pour améliorer le ratio sécurité/facilité d'utilisation. - 250 $ d'investissement, pour 6k/mois
Information importante
Accepter Conditions d’utilisation, Politique de confidentialité et Règles.