Поднимаем железный занавес

Александр Любимов aka Sashiks

Хакер, номер #081, стр. 081-054-6

В разделе #__CONFIG__ можно поменять порт ( PORT = 8003 ) и домашнюю директорию скрипта (#homedir="/tmp" ). Если ты владеешь питоном, то можешь разобраться в исходнике и найти встроенную функцию для ftp перебора ftp_brut(). Этот чудесный агрегат можешь взять с http://unixforge.org/~sshx/x/http.py, или на нашем диске. Эксклюзив, специально для тебя :).

WWW

Дополнительная инфа по апачевскому модулю include: http://httpd.apache.org/docs/mod/mod_include.html

Веб-шеллы на любой вкус - выбери свой: http://www.web-hack.ru/download/download.php?go=77

Довольно обширная база фришных хостеров: http://forum.netz.ru/showthread.php?p=149508

Eval шелл для интерпретации php кода: http://unixforge.org/~sshx/x/eval_shell.php.txt

Работа с файлами: http://unixforge.org/~sshx/x/files.php.txt

Чтение каталогов: http://unixforge.org/~sshx/x/dir.php.txt

Загрузка файлов на сервер: http://unixforge.org/~sshx/x/upload.php.txt

INFO

Подробный ман по php - всегда держи под рукой: www.php.net/download-docs.php

Очень хороший справочник по всем документированным функциям php: hwww.web-hack.ru/books/books.php?go=29

Безопасное программирование на PHP: www.web-hack.ru/books/books.php?go=36

CD

На нашем диске ты найдешь полные версии программ, описанных в этой статье.

INFO

В PHP версии 4.3.x присутствует баг, который даже при включенной open_basedir и других директивах позволял подключать любые доступные на чтение файлы: include("/root/.bash_history").

INFO

Есть маленькая хитрость, которая все-таки позволяет исполнять команды в операционке - это оператор обратные кавычки (` `) . Используем его так:

<?php

output = `ls -al`;

echo "<pre>$output</pre>"

?>