The Hacker Manifesto

Posted in General, Hacking with tags , on April 29, 2011 by Xacker

I thought I would be brining up the subject, following is one of the best essays I’ve ever read back in the good ol’ days in 2000 (when my mind started ticking)

Enjoy it.

Another one got caught today, it’s all over the papers. “Teenager
Arrested in Computer Crime Scandal”, “Hacker Arrested after Bank Tampering”…
Damn kids. They’re all alike.

But did you, in your three-piece psychology and 1950’s technobrain,
ever take a look behind the eyes of the hacker? Did you ever wonder what
made him tick, what forces shaped him, what may have molded him?
I am a hacker, enter my world…
Mine is a world that begins with school… I’m smarter than most of
the other kids, this crap they teach us bores me…
Damn underachiever. They’re all alike.
Continue reading

البيت الأبيض ينشر صورة عن شهادة ميلاد الرئيس الأمريكي باراك أوباما

Posted in General with tags , , on April 28, 2011 by Xacker

قل لي بربّك ماذا تنتظر؟

Posted in General with tags , on April 27, 2011 by Xacker
قل لي بربك ماذا تنتظر؟
أن يسحل الجزار شعر إخوتك؟
أن يهتك الكفار ستر عورتك؟
أن يسلب الفجار طهر عترتك؟
قل لي بربك ماذا تنتظر؟
أن يقتل الجلاد كل أسرتك؟
أن يبطش البصطار دار عزتك؟
قل لي بربك ماذا تنتظر؟
أن يسرق القواد لقمة خبزتك؟
أن يطفئ المسعور جذوة فرحتك؟
قد طال ليل ظلامهم وماسعيت بنصرتك.
هذي جحافل جيوشهم داست عليك وعزتك.
سحقت بصاطير الدجى على جبين كرامتك.
خمسون عاما لم تفق فاهنأ بذلة غفوتك.
خمسون عاما من الخضوع والخنوع برقبتك.
ويلاتهم صبت عليك على جميع أسرتك .
قتلوا شبابك مارعوا فيك الوفاء بذمتك.
غصبوا البنات على الفجور وساوموك بعفتك.
طغى في البلاد شرورهم هيهات تجدي نقمتك.
يا أيها الجوعان قم قد ساوموك بلقمتك.
يا أيها المكروب قم وامح ليالي كربتك.
يا أيها المدعوس قم وطالب بعزتك
يا أيها البردان قم وطالب بجذوتك.
يا أيها المهزوم قم جاء الخيول لنصرتك.
غصبوا بلادك فاستفق واشحذ سنان همتك
وعدوك بالبعث سنيناً ولم تزل في ميتتك
أهدافهم بالوحدة بدء الشقاق لأمتك
ثم ادعوا حرية الأوطان من زنزانتك
إنا لنا حصص الأسود وشاركوا في رزقتك
وقفوا على صدر الشعوب وأقسموا بعزتك
إنا حلفنا لا نزول فلتزد في دعوتك
أصنامهم علت السماء على شموخ هامتك
سرق البلاد لصوصهم وساهموا في رشوتك
نشروا الفساد على العباد وجاهروا في سمعتك
وشيوخهم فقهوا النفاق وتاجروا بعقيدتك
فالبوق بوطي من به يزدان علم أمتك
نشر الأكاذيب التي تنال من رجولتك
كذب الرفاق بما ادعوا فما الحروب لرفعتك
لو أنهم لاقوا العدو ماتسلوا برقبتك
فليكتب التاريخ انك لم تمت، أرنا ضراوة نقمتك.
أخرج بروحك لا تخف وازأر بصوتك عاليا وارجم ليالي ظلمتك.
حوران قامت فلتقم من الرقود ليقظتك
يا أيها المذعور حسبك قد كفى ليل يطول بذلتك.
ناج إلهك ضارعا متوسلا و بدمعتك.
يا أيها المظلوم قد سمع الإله لدعوتك
يارب هذي أمتي بحمايتك ورعايتك

أردوغان يتنحى عن منصب رئيس الوزراء للطفل “بيرقدار”

Posted in General on April 26, 2011 by Xacker

قرأت خبراً أعجبني مضمونه، ولفت انتباهي جملة في نهاية الخبر، سأنقله لكم هنا وأترك لكم التعمق في التفكير به.


أمام أعين مؤيديه وعدسات الكاميرات ووسط موجة عارمة من التصفيق، تنحى رئيس الوزراء التركي رجب طيب أردوغان عن منصبه لصالح رئيس الوزراء الجديد أوموط بيرقدار (12 عامًا) الذي فاز بالمنصب ليوم واحد عبر انتخابات حرة ونزيهة أجريت في عموم المدارس الابتدائية في تركيا وشارك فيها ما يزيد على 14 مليون ناخب من الأطفال الأتراك، فيما باتت الطفلة بنكي سو شاهين أول رئيسة للجمهورية رغم أن ولايتها لن تتجاوز 24 ساعة.

وانتخب رئيس الوزراء الجديد بيرقدار للمنصب بعدما شغل منصب رئيس برلمان الأطفال في دورته السادسة عشرة، وقال لدى توليه أول اجتماع لمجلس الوزراء ” أنا سعيد ومحظوظ لأنني انتخبت لهذا المنصب”.

وشكر ناخبيه وأعضاء برلمان الأطفال على ثقتهم الكبيرة به، وبدأ على الفور حملة إصلاح وتصحيح لسياسات سلفه الرئيس السابق رجب طيب أردوغان بتأييده لقرار محافظ أنقرة بناء مركز إكسبو للمعارض في العاصمة بدلاً من مدينة إزمير، موجهًا نقده إلى أردوغان على دعمه مدينة إزمير.

وفي موازاة مراسيم تنصيب أوموط بيرقدار لرئاسة الحكومة في مبنى رئاسة الوزراء كان رئيس الجمهورية عبد الله جول يجر كرسيه ليساعد الطفلة بنكي سو شاهين (11 عامًا) لتعتلي كرسي الرئاسة في القصر الجمهوري، وهي أول طفلة تنتخب لتولي هذا المنصب بإجماع أعضاء برلمان الأطفال.

وقال جول: “إنّ شعب تركيا عازم على تعميق أسس الديمقراطية”، مؤكدًا على ثقته بأطفال تركيا “واحترامهم في المستقبل لمبدأ التبادل السلمي للسلطة”، فيما بدت الرئيسة الجديدة شاهين سعيدة لجلوسها على كرسي الرئاسة دون إراقة قطرة واحدة من دماء مواطنيها.

المصدر: http://www.hrdiscussion.com/hr29735.html

Joomla CMS directory/file structure

Posted in Programming, Tools with tags , , on April 22, 2011 by Xacker

I needed to check Joomla CMS directories & files structure to learn about the paths of sensitive files e.g. “configuration.php”

I found the following website which I can use to see even the source code of each file in Joomla, with syntax highlighting and much more.

I hope it helps someone else hack a university website like I just did half an hour ago ;)

http://www.reference.joomlademo.de/index.html

~ Xacker

السيرة الذاتية لسيّاف عربي

Posted in General with tags , , on April 2, 2011 by Xacker
1
أيها الناس:
لقد أصبحت سلطانا عليكم

فاكسروا أصنامكم بعد ضلال، واعبدوني

إننى لا أتجلى دائماً

فاجلسوا فوق رصيف الصبر، حتى تبصروني

اتركوا أطفالكم من غير خبز

واتركوا نسوانكم من غير بعل .. واتبعوني

احمدوا الله على نعمته

فلقد أرسلنى كى أكتب التاريخ،

والتاريخ لا يكتب دونى

إننى يوسف فى الحسن

ولم يخلق الخالق شَعراً ذهبياً مثل شعري

وجبيناً نبوياً كجبيني

وعيوني غابة من شجر الزيتون واللوز

فصلوا دائماً كي يحفظ الله عيوني

أيها الناس:

أنا مجنون ليلى

فابعثوا زوجاتكم يحملن مني

وابعثوا أزواجكم كى يشكروني

شرف أن تأكلوا حنطة جسمي

شرف أن تقطفوا لوزي وتيني

شرف أن تشبهوني

فأنا حادثة ما حدثت

منذ آلاف القرون..

Continue reading

Alexandrea University: Faculty of Commerce.. vulnerable to XSS

Posted in XSS with tags , , , on March 13, 2011 by Xacker

Hi again,

The Faculty of Commerce at Alexandrea university is found vulnerable to XSS attacks.

An attacker could easily lure the victim into clicking a malicious URL that could be used to display malicious or possibly incorrect content on the web page.

Although the form specifies POST requests instead of GET in the source-code, the ASP web page is coded to handle both, perhaps, with POST preferred over GET if provided.

PoC:

hxxp://www.alex-commerce.edu.eg/Result42.asp?fld1=%22%3E%3Cscript%3Edocument.getElementsByTagName%28%27body%27%29[0].innerHTML=%27%3Ch1%3EXSS%20Vulnerability%20-%20by%20Xacker%3C/h1%3E%27%3C/script%3E

Happy exploiting.

Follow

Get every new post delivered to your Inbox.