Бекдоры, как найти?

Discussion in 'Болталка' started by Lasteeck, 8 Jun 2011.

  1. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    Внутритекстовый поиск существует?
    По набору букв, хочу попробовать поискать "['cmd']", достал какой то тип на моем шелле обитает, только вот сейчас его заметил, снес шеллы его, я не думаю, что он настолько прошарен, что смог бы оставить бекдоры, потому что шеллы коряво спрятаны, в корне 1 шелл, и парочку по серваку разбросаны со сменой имени, и тачем, не сказал бы что он профи, но все же, нужно проверить.

    Если какая то команда существует для поиска слов внутри текста в файлах, подскажите. :)

    Нагуглил, как пользоваться?
    Не совсем ясно чото.
     
    #1 Lasteeck, 8 Jun 2011
    Last edited: 8 Jun 2011
  2. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    Не верно чото Мориарти, даже include (хотя в каждом файле инклуд) не ищет слово, проверил.
     
  3. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    grep -rl '$' .


    $ passthru($_GET system($_GET eval($_GET eval(gzinflate(base64_decode

    ищи все тебе известное
     
  4. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    не ясно чото,
    за место "$" переменной мы подставляем:

    Распишите чо куда вводить, вот дали команду и думаете все понятно чтоли, чо куда нужно вписовать?
    Желательно на примере.
     
  5. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    В корне сайта

    grep -rl 'passthru($_GET' .


    и там много примеров, не важно юзает он ли cmd или что-то еще, оно его найдет.
    он может юзать post или wso

    grep -rl 'preg_replace("/' .

    и так далее...
     
  6. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    Мне не понятно, а как будет для ['cmd'] запрос тогда, и может ли переменная cmd быть различной? К примеру ['omg'], что при выводе может быть так:
    Или строго "cmd" должно быть?

    Мориарти, сделай мне готовый запрос с ['cmd'] и в ЛС, если честно не фига не разобрался в твоем запросе и других. :confused:

    Лестатски, вот это попроще вроде, щас попробую. :)

    Не работает способ Лестатски, прошел по его запросу, не фига, добавил специально свой бекдор, прошел еще раз и тоже не фига. В WSO пробую. :confused:
     
    #6 Lasteeck, 8 Jun 2011
    Last edited: 8 Jun 2011
  7. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Хы. Забавно тут у вас :D
     
  8. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    А ну ка флудер, скажи верный вариант. :D
     
  9. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    Посмотри есть ли он
    which grep


    Еще в шеллах есть подобный поиск
     
    #9 Lestatkiy, 8 Jun 2011
    Last edited: 8 Jun 2011
  10. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    пхп инфо?
     
  11. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    Вбей команду, если пустота, значит нет (ето системная утилита)
     
  12. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    Вбил, на выходе:
     
  13. Lestatkiy

    Lestatkiy Member

    Joined:
    27 Sep 2010
    Messages:
    50
    Likes Received:
    22
    Reputations:
    5
    Тогда поищи, если ничего не нашло, значит их нет.
    В теме уже есть варианты поиска, поиск работает 100%.
    Проще было уже реализовать скрипт на php, который бы сам ловил гостей.
     
  14. Lasteeck

    Lasteeck *ersguterjunge*

    Joined:
    5 Apr 2010
    Messages:
    172
    Likes Received:
    109
    Reputations:
    6
    сможешь реализовать на пхп?
     
  15. Darksekret

    Darksekret Member

    Joined:
    25 Aug 2009
    Messages:
    9
    Likes Received:
    7
    Reputations:
    0
    Делай "Closed"