Hola pues asi son la reglas de foro, asi que paso a presentarme, llegue aca por que admiro a kevin y quiero aprender un buen.

Salu2 a la comunidad.

Es cierto todo esta programado y yo intento descubrir parte de mi codigo considero que es posible modificar parte de tu code es como un virus, dios nos creo pero la decicion es nuestra la clave es no huir jamas del destino y enfrentar sin temor la vida, y al final entiendo que dios ha sido el mejor programador de todos los tiempos.

El mundo fue creado bajo la naturaleza de dios y dios se basa sobre la naturaleza de este mundo...


El mundo tiene errores y esta esperando ser descubiertos.

Salu2.

De acuerdo hermano intentare explicartelo, tambien soy muy novato en esto del batch, pero lo intentare amigo.

Oye tengo una mejor idea te diseñare un code de un menú y a continuacion en la semana que viene te lo posteare y te dejare una pequeña explicación en formato.doc, para que lo estudies d emanera detallada, solo dame chansesito yo prometo ayudarte.

De antemano mil disculpas por no responderte ahorita pero es que ando en el trabajo hermano.

Salu2.
 

Estoy parendiendo y tratando de crear un gusano en VBS

Lo utilizare para propagar mi gusano jejeje lo probare.
Humildemente agradecido.

 

Hola viendo este apartado decidi responder con mis conocimientos novatos en batch.

Espero que mi aporte sea de ayuda.

Aca te dejo un pequeño code que diseñe exclusivamente para la web de gedzac.com

pero pos aca lo comparto con ustedes.

Es un code novato pero espero que te sirva amigo.


@echo off
color 9f
echo                   ==============================================
echo            COMO HACER UN MENU BASICO EN BATCH
echo                   ==============================================
echo.
echo Presione Enter para continuar...
pause > nul
cls
:men
cls
echo    Eliga una opcion:
echo.
echo [ 1 ] Entrar a gedzac.com
echo [ 2 ] Entrar al foro gedzac.com
echo [ 3 ] Registrarse en gedzac.com
echo [ 4 ] Ver perfil de el novato de la red...
echo.
echo [ 0 ] Salir del programa
echo.

set /p opc=
::Checamos por si el usuario no introduce nada y solo da Enter
if ["%opc%"]==[""] (
cls
echo No has puesto nada!
pause>nul
goto:Men
)
::Por si el usuario introduce algo menor a 1
if %opc% LSS 0 (
cls
echo Revise sus opciones con cuidado!
pausE>nul
goto:Men
)
::Por si el usuario introduce algo mayor a 4
if %opc% GTR 4 (
cls
echo Revise sus opciones con cuidado!
pause>nul
goto:Men
)
if %opc%==1 goto ged
if %opc%==2 goto ver
if %opc%==3 goto reg
if %opc%==4 goto per
if %opc%==0 goto ava

:ged
@echo off
color 9f
cls
echo Esta intentando entrar a gedzac.com
echo.
echo Por favor presione ENTER para continuar...
pause > nul
echo.
start www.gedzac.com/home.php?id=news
msg * /w Usted ha ingresado al sitio exitosamente.
cls
goto men

:ver
@echo off
color 9f
cls
echo Esta usted intentando abrir el foro gedzac.com
echo.
echo Por favor presione ENTER para continuar...
pause > nul
echo.
start www.gedzac.com/smf/
msg * /w Ha ingresado al foro con exito.
cls
goto men

:reg
@echo off
color 9f
cls
echo Registrarse en gedzac.com cuesta $0.00 pesos.
echo ademas es super rapidisimo.
echo Para registrarse de clic en el menu REGISTRER del foro GEDZAC
echo Si desea usted registrarse?
echo.
echo Por favor presione ENTER para continuar...
pause > nul
echo.
start www.gedzac.com/smf/index.php?PHPSESSID=6ba34e8cc6b9d2f2a9bad494552c2b3f&action=register
msg * /w Recuerde de usted clic en el menu REGISTRER y a continuacion proceda usted a registrarse.
cls
goto men

:per
@echo off
color 9f
cls
echo Usted esta intentando ver el perfil de el novato de la red...
echo.
echo Por favor presione ENTER para continuar...
pause > nul
echo.
start www.gedzac.com/smf/index.php?action=profile;u=13
msg * /w Para ver el perfil de este usuario es necesario ser un usuario registrado, si no es usted un usuario registrado, para registarse de usted clic en el menu REGISTRER de GEDZAC FORUM
cls
goto men

:ava
@echo off
color 9f
cls
msg * /w Gracias por visitar este code y utilizar este programa desarrollado por el novato de la red... para gedzac.com, Que tenga usted un buen dia.
exit




Bueno eso es todo espero que te sea util.

Por si quieres bajarte el code:
ahi te lo dejo:

http://www.subir-archivos.com.ar/index.php?action=downloadfile&filename=Menu%20basico%20en%20batch.zip&directory=& 

Salu2. 

Intenta con esta sintaxis:

start c:\directorio\subdirectorio\archivo.exe

Bueno yo solo decia o avisales el que no arriezga no gana.
 

Lo mas recomendable es que publiques una noticia en youtube.com, o en alguna estacio noticiera en linea.

Para Avisandoles de la vulnerabilidad dandole unos dias de plazo, si ellos no acceden lo demas ya dependera de ti hermano.

Oye mejor create un video y ponlo en youtube.
Y mandalo a una estación noticiera y ellos se encargaran de lo demas.

Diles que eres un hacker, pero que no quieres problemas y que precisamente por eso estas avisnadod e la vulnerabilidad.
 

Hola obedzin.

Pues creeme hermano, que he investigado mucho a hotmail.com

Y despues de tratar con los administradores de hotmail y con el soporte tecnico.
He logrado entender despues de varios años que no es posible hackear hotmail.

Lo unico que si he echo y que me ha funcionado es sacarles algunas contraseñas a ciertos usuarios pero con algo de ingenieria social, y para ello tienes que ser creativo, quedo de ti para servirte amigo...
 

el novato de la red...
Asi es amigo, que lastima, tambien he visto algo parecido en hotmail.com, pero bueno lo estoy averiguando aver que sale al final, de antemano un gran saludo.[/font]

A otra cosilla con respecto al code...

Es libre de ser modificado, es libre de ser usado, por eso he llegado a esta comunidad para aportar algo, aprender, y por supuesto, creo que de eso se trata este foro.


Code con licencia libre.


salu2.

Hola pues aca echando una miradita, en el foro, me encontre con este problema, y pues no podia irme sin aportar algo...

y pues les dejo un trozo de code que realicew mas o menos por el 2006.

qu ehace referencia al tema aqui descrito, espero que sea de utilidad, aunque es muy parecido al code de arriba,

esta echo un poco diferente pero casi con los mismos resultados....




*----------------------------------*/
/* Muestra un menu si no se pulsa 0 */
/* Realizado en:                    */
/*   - Turbo C++                    */
/*                                  */
/* Inicio:  03/11/06  16:25 Hrs.    */
/* Termino: 03/11/06  17:05 Hrs.    */
/* E-Mail: lawebdelnovato@gmail.com */
/* E-Mail: linuxnovato@gmail.com    */
/*----------------------------------*/


#include <stdio.h>
#include <conio.h>

main() /* Programa que muestra un menu si no se pulsa el cero */
   {
   char opcion;
      clrscr(); /* Para limpiar pantalla */
      do
      {
      gotoxy(2,1);printf("1.- Comenzar\n");
      gotoxy(2,2);printf("2.- Abrir\n");
      gotoxy(2,3);printf("3.- Guardar\n");
      gotoxy(2,4);printf("0.- Salir\n");
      gotoxy(2,6);printf("Escoge una opción:");
      opcion=getchar();
      switch(opcion)
         {
         case '1': gotoxy(2,8); printf("Has elegido la Opción Comenzar");
            break;
         case '2': gotoxy(2,10); printf("Has elegido la Opción Abrir");
            break;
         case '3': gotoxy(2,12); printf("Has elegido la Opción Guardar");
         }
      }
      while(opcion!='0');
      gotoxy(2,15); printf("Salu2.");
      gotoxy(2,16); printf("Que tengas un buen dia");
      gotoxy(2,17); printf("Copyright © Noviembre de 2006.");
      gotoxy(2,18); printf("el novato de la red...");
      gotoxy(2,19); printf("Todos los derechos reservados.");
      getch();
   }


/* Copyright el novato de la red.
   Todos los derechos reservados */

ok.
bien pos ya devolvi la cuenta y esa cuenta ya fue eliminada,
gracias amigos...

si yo lo considero un bug...

un bug en mi definicion es un error  de software de programación en culquier sistema yo lo considero bug,,,
pero bueno estedes diran....

me voy gracias....

Algo asi esta el asunto, pero bueno esperare mas comentarios, y es cierto eso de que sea un fallo de la seguridad de metroflog.com, eso si lo creo,,, en eso estoy totalmente de acuerdo hermano...

Hola pues aca de nuevo, ya tiene un buen que no pasaba por aca pero todavia ando activo en el foro,,,
y pues ahora me surgio una pequeña duda, y bueno como mi nik lo dice soy novato en esto, asi que pasaba a preguntar una dudita...

saben hace dias estaba echando un ojo por algunos foros de metroflog.com y resulta que intentaba abrir una cuenta que no es mia, y despues de un arduo trabajo, lo logre, el asunto es que entre con una frase"palabra" que no se ni de donde saque, y bien, cuando estaba dentro de la cuenta ajena que aca le llamare x cuenta le cambie la direccion de correo electronico y el servicio me envio un mensaje para confirmar si esa dirección de correo y la cuenta eran mias, y el servicio penso que era un usuario que apenas se acaba de registrar,,,, 

Aqui es de donde surge la duda, como es posible que sea facil, y que los creadores de metroflog.com se hallan pasado por alto, que alguien podria hacer eso,,,
me pregunto no hubiera sido mejor que el servicio en vez de envia un msn a la direccion nueva, se la ubiera mandado a la direecion que estaba antes para confirmar si la dirección electronica que yo habia ingresado tambien era de ella,

Y por otro lado cuando alguien se quiere registrar con un nombre de usuario, metroflog dice que no se puede por que alguien ya se ha registrado, entonces desde luego que metroflog.com a la hora de ingresar una dirección nueva lo toma como registro de una nueva cuanta con el mismo nombre de usuario anterior existente, sera que no cotejan eso con la base de datos, o por que no le mandaron a esta persona el mensaje de confirmación preguntando si esa dirección electronica era de ella o si habia decidido cambiarla por algun motivo...

Bien desde mi punto de vista yo podria decir que podria ser un error  de programación, pero bueno por eso vine aqui, por que aqui ustedes podran juzgar este tema...

Me pregunto si ellos le ubieran mandado el msn a la dirección anterior, de esa manera yo no ubiera logrado obtener la contraseña, no creen,,,

Una vez que abri mi bandeja del msn, vi el mensaje, y hacepte que esa cuenta era legitimamente mia, acto seguido el enlace me redirecciono a otro sitio para ingresar mis datos como: nombre de usuario y contraseña, aclarare que el nombre de usuario yo lo sabia, pero la contraseña logicamente no verdad, asi que clike en la opcion que dice olvidastes tu contraseña, y me pidieron mi dirección de E-mal y en menos de 5 segundos me aprecio un mensaje de metroflog.com en mi bandeja, con los datos:

nombre de usuario: xxxxxxxx
tu contraseña es: xxxxxxxxxx



Una vez que ya tenia la contraseña de x cuenta despues de haberle cambiado la direccion electronica por la mia, al final termine cambiando la contraseña, y en seguida ya tenia esa cuenta en mis manos como legitimo dueño.

Aqui les dejo el link del metroflog.
http://www.metroflog.com/kr1zzj

Esa es la duda en la confirmaciones de cuentas o mas bien dicho en los correos electronicos de confirmacion que nos envia el servidor de metroflog...

Si bien tengo entendido que un bug es un error de programación, ¿Se podria considerar un bug?


En fin espero sus comentarios....


~ ~ ~ ~ ~
salu2.
la suerte favorece a una mente ignorante.
el novato de la red...
Mayo 12 de 2008.