Скрипт

Discussion in 'Песочница' started by Bahamut, 3 Nov 2014.

  1. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    Подскажите есть у кого скрипт, который отправит мне имя домена и место куда был установлен он на сервере скажем на почту?
     
  2. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    скрипт не может выполниться, если его не запустить. все остальное можно: как только вы перейдете на него, он отправит вам на почту имя домена :)
     
    _________________________
  3. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    вообщем такая ситуация, есть сайт посещаемый с плагинами joomla, хотелось бы заразить их бекдорами и получать с этого шеллы, есть ли готовое решение у кого?
     
  4. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Вряд ли. Скрипту требуется обращение для работы.
    Единственным вариантом будет магическое попадание в какой-нибудь index.php инклудом. Тогда выполнится.
     
  5. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    Да, есть готовые решения!
    Получаите доступ к админ панели, заливаите шелл/бегдор -> профит!
     
    _________________________
  6. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    Не поняли, пользователь качает готовый плагин с моего сервера, устанавливает его, вместе с моим бекдором, проблема в том как узнать сайт где будет установлен этот плагин
     
    #6 Bahamut, 3 Nov 2014
    Last edited: 3 Nov 2014
  7. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    Ну так сделай стучалку в плагине, а если и надо то бегдор)
     
    _________________________
  8. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Стучалка не будет работать пока не обратишься к скрипту плагина. Вот в чём проблемка.
     
  9. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    Тот кто его будет устанавливать, логично же что он подключит к своей CMS, чтоб посмотреть, как работает плагин, в этот момент и сработает стучалка плюс если надо механизм протроянивания CMS бегдором! включаем логику...
     
    _________________________
  10. Bahamut

    Bahamut Banned

    Joined:
    7 Dec 2011
    Messages:
    9
    Likes Received:
    3
    Reputations:
    0
    я и прошу у кого-нибудь эту стучалку)
     
  11. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    910
    Reputations:
    863
    Так там все просто, но если не знаешь PHP, то и код врятли сможешь интегрировать в свой плагин, да и гейт под стучалку тоже нужно писать.
     
    _________________________
    1 person likes this.
Loading...