kanka bu adamın yazdıklarında çok değişik şeyler de var. Belki biliyorsundur aram boost vardı ya exploit kostüm takviyesini açıyordu onun gibi düşünexploiti olan çarlarda zaten shifte basıp menü açınca yanında on off oluyor dostum ekstra bişeye gerek yok diye biliyorum
use strict;
use warnings;
use MIME::Base64;
use LWP::UserAgent;
use Data::Dumper;
use JSON::Parse 'parse_json';
blah('lol-champ-select/v1/team-boost/purchase/');
sub blah {
my ($auth,$port) = @{auth()};
my $ua = LWP::UserAgent->new( ssl_opts => { verify_hostname => 0 }, protocols_allowed => ['https'] );
my $uri = "https://127.0.0.1:$port/$_[0]";
my $req = HTTP::Request->new('POST', $uri );
$req->header( 'Accept' => 'application/json' );
$req->header( 'Content-Type' => 'application/json' );
$req->header( 'Authorization' => "Basic $auth" );
$req->content();
print Dumper parse_json($ua->request($req)->content )
}
sub auth {
my $proc = `WMIC path win32_process get Caption,Commandline | find "--remoting-auth-token="`;
if ($proc =~ /--remoting-auth-token=(\S+)".*?--app-port=(\d+)/) {
return [ encode_base64(qq(\x72\x69\x6f\x74:$1)), $2 ]
}
}
Diğerleri için de aynı durum mu geçerli?Aram exploit komutları, kullanmak için internette bilgisayarda perl komutları çalıştırmak veya php komutları çalıştırmak şeklinde araştır.
Perl:use strict; use warnings; use MIME::Base64; use LWP::UserAgent; use Data::Dumper; use JSON::Parse 'parse_json'; blah('lol-champ-select/v1/team-boost/purchase/'); sub blah { my ($auth,$port) = @{auth()}; my $ua = LWP::UserAgent->new( ssl_opts => { verify_hostname => 0 }, protocols_allowed => ['https'] ); my $uri = "https://127.0.0.1:$port/$_[0]"; my $req = HTTP::Request->new('POST', $uri ); $req->header( 'Accept' => 'application/json' ); $req->header( 'Content-Type' => 'application/json' ); $req->header( 'Authorization' => "Basic $auth" ); $req->content(); print Dumper parse_json($ua->request($req)->content ) } sub auth { my $proc = `WMIC path win32_process get Caption,Commandline | find "--remoting-auth-token="`; if ($proc =~ /--remoting-auth-token=(\S+)".*?--app-port=(\d+)/) { return [ encode_base64(qq(\x72\x69\x6f\x74:$1)), $2 ] } }
Script komutlarını aldığım yerde başlık php komut perl diye gösterdi ikisinden biri ama perl yüksek ihtimalDiğerleri için de aynı durum mu geçerli?
Anladım kankam orası bilmiyorum o zaman yararlı konu olmuş...kanka bu adamın yazdıklarında çok değişik şeyler de var. Belki biliyorsundur aram boost vardı ya exploit kostüm takviyesini açıyordu onun gibi düşün
Bu kodlar tam olarak aram modunda ne işe yarıyor?Aram exploit komutları, kullanmak için internette bilgisayarda perl komutları çalıştırmak veya php komutları çalıştırmak şeklinde araştır.
Perl:use strict; use warnings; use MIME::Base64; use LWP::UserAgent; use Data::Dumper; use JSON::Parse 'parse_json'; blah('lol-champ-select/v1/team-boost/purchase/'); sub blah { my ($auth,$port) = @{auth()}; my $ua = LWP::UserAgent->new( ssl_opts => { verify_hostname => 0 }, protocols_allowed => ['https'] ); my $uri = "https://127.0.0.1:$port/$_[0]"; my $req = HTTP::Request->new('POST', $uri ); $req->header( 'Accept' => 'application/json' ); $req->header( 'Content-Type' => 'application/json' ); $req->header( 'Authorization' => "Basic $auth" ); $req->content(); print Dumper parse_json($ua->request($req)->content ) } sub auth { my $proc = `WMIC path win32_process get Caption,Commandline | find "--remoting-auth-token="`; if ($proc =~ /--remoting-auth-token=(\S+)".*?--app-port=(\d+)/) { return [ encode_base64(qq(\x72\x69\x6f\x74:$1)), $2 ] } }
Boost açıyorBu kodlar tam olarak aram modunda ne işe yarıyor?