УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помогите определить что это ?

Опции темы

Поиск в этой теме

Опции просмотра

06.09.2015, 04:26

Vyrdalak

Новичок

Регистрация: 13.07.2015

Сообщений: 3

Провел на форуме:
756

Репутация: 0

доброго времени суток !

На сервер админом залит файл arhive.php

который содержит вот таоке :

$auth_pass = "44cf283b0875e265ed5230b45a36c784";

$color = "#df5";

$default_action = 'FilesMan';

$default_use_ajax = true;

$default_charset = 'Windows-1251';

и кодировка в base64

подозреваю что это шелл

вот как расшифровать пароль ?

или что это вообще ?

06.09.2015, 05:56

Rado

Участник форума

Регистрация: 30.05.2011

Сообщений: 281

Провел на форуме:
57683

Репутация: 39

правильно подозреваешь

06.09.2015, 06:04

3ran

Познающий

Регистрация: 27.07.2012

Сообщений: 39

Провел на форуме:
7728

Репутация: 5

Да,это шелл - WSO.

Просто удали его)

06.09.2015, 06:17

Vyrdalak

Новичок

Регистрация: 13.07.2015

Сообщений: 3

Провел на форуме:
756

Репутация: 0

Мне не нужно его удалять ) мне нужен узнать пароль ) а разшифровать я его не могу

06.09.2015, 10:08

3ran

Познающий

Регистрация: 27.07.2012

Сообщений: 39

Провел на форуме:
7728

Репутация: 5

Цитата:

Сообщение от Vyrdalak

↑
Мне не нужно его удалять ) мне нужен узнать пароль ) а разшифровать я его не могу

А зачем тебе расшифровывать пароль? Ты хочешь зайти на шелл?

06.09.2015, 13:15

nopony

Новичок

Регистрация: 29.08.2013

Сообщений: 7

Провел на форуме:
1814

Репутация: 8

Цитата:

Сообщение от Vyrdalak

↑
Мне не нужно его удалять ) мне нужен узнать пароль ) а разшифровать я его не могу

Так коли ты смог посмотреть содержимое,может ты и изменять его можешь? А если ты можешь его изменять,то поменяй пасс на свой. Если же ты хочешь узнать пароль,а не просто посмотреть на шелл,то тебе придётся логгировать POST запросы пока человек,чей шелл,не зайдёт на него. Тут всё упирается в то, можешь ли ты изменять шелл или нет.