PDA

Просмотр полной версии : наткнулся в сети..


0x22b
06.01.2008, 23:22
http://mentat.sibintercom.ru/Nemo/shell/ngh.txt

гляньте, и мнения в студию.. просто интересно..

Sn@k3
07.01.2008, 00:49
раскодировав первые строчик base64 ,понимаем,
$logo = "R0lGODlhMAAwAOYAAAAAAP////r6+jEvKzQ0NQICATc3HiAgGyoqJxsbGQ4ODXl5dPr68m1taoWF gj4+Pf39+vr6+Obm5Pj49/Ly"
."8ezs693d3M....................


что там вначале гифка
GIF89a0jzЉuХФЎЂйЪ(…6Ф"ецЗP ›ш0‘"‰ @b…рдЗ


ит.д.
далее видим connectback-backdoor on perl ********/ =) что-нибудь говорит?)
и в цонце-концов видим надпись >NGHshell .... =) ну это уже совсем понятно

0x22b
07.01.2008, 02:40
как к нему нормальный доступ получить интересно...

Дюша
08.01.2008, 00:42
расширение php зделай

scrat
08.01.2008, 00:53
раскодировав первые строчик base64 ,понимаем,
$logo = "R0lGODlhMAAwAOYAAAAAAP////r6+jEvKzQ0NQICATc3HiAgGyoqJxsbGQ4ODXl5dPr68m1taoWF gj4+Pf39+vr6+Obm5Pj49/Ly"
."8ezs693d3M....................


что там вначале гифка
GIF89a0jzЉuХФЎЂйЪ(…6Ф"ецЗP ›ш0‘"‰ @b…рдЗ


ит.д.
далее видим connectback-backdoor on perl ********/ =) что-нибудь говорит?)
и в цонце-концов видим надпись >NGHshell .... =) ну это уже совсем понятно

тоже самое что копирнуть conio.h в stdio.h :)