JIT SPRAY АНАЛИЗ TDSS - Xakep Online

ВЗЛОМ
Маг icq 884888
X-TOOLS
ПРОГРАММЫ ДЛЯ ХАКЕРОВ
Программа: GetEngine
ОС:*nix/win
Автор: elwaux
Далее кликай на сабмит-кнопку и жди — шеллы
будут добавлены в БД.
Основные достоинства скрипта:
Определяем версию и тип движка
Вот и посыпались, как из рога изобилия, первые
релизы от rdot.org/forum — продолжателей
дела похеканного Античата.
Один из таких релизов — это давно ожидаемый
перловый сканер для определения версии
и типа движка, крутящегося на удаленном
сервере.
Сканер работает на основе локальной текстовой
базы «base.getEngine», в которой уже содержится
список из более чем 70 движков.
Запускается и работает скрипт следующим
образом:
./ge.pl site.com #îáû÷íûé ðåæèì
./ge.pl site.com -debug #çàïóñê ñ
ïîäðîáíåéøåé èíôîé
./ge.pl -update #îáíîâëåíèå áàçû
äàííûõ äâèæêîâ
Пример работы:
./ge.pl rdot.org/forum/
GetEngine v0.1
eLwaux(c)2009
Found Engine: vBulletin
version 3.8.5 (clientscript/
vbulletin_global.js)
Советую следить за обновлениями скрипта
в топике https://rdot.org/forum/showthread.
php?t=146.
Программа: [S]Hell Wizard 4.3
ОС: *nix/win
Автор: Dr.Z3r0
А вот и еще один полезнейший релиз от мембера
rDot — тулза для управления шеллами «[S]
Hell Wizard».
080
Интерфейс менеджера шеллов
Эта система предназначена для массового
управления веб-шеллами сразу нескольких
типов с помощью интуитивно понятного интерфейса
и впечатляющего функционала.
Основной принцип работы утилиты — это
хранение информации о каждом из шеллов
в MySQL-базе данных, с помощью которой и
упрощаются всяческие операции по выборке и
изменению сохраненных шеллов.
Например, если у тебя есть огромный список
из тысяч веб-шеллов, и тебе требуются шеллы
для организации DDoS-атаки, ты сможешь
без проблем сделать выборку по параметрам
(возможность управления директивами
set_time_limit, ignore_user_abort и доступность
сокетов) интерпретатора PHP, установленного
на удаленном серваке. Полученные списки ты
сразу же сможешь отсортировать по ширине
канала.
Для начала работы с менеджером тебе необходимо
всего лишь добавить список шеллов в
базу данных (пункт меню «Добавить шеллы») в
формате:
http://www.site.com/path/shell.php
http://www.site2.com/path/shell.
php
http://www.site3.com/path/shell.
php?basic_user=[user]&basic_
pass=[pass] #äëÿ øåëëîâ ñ BasicAuth
Если выбрать пункт «Просто добавить в БД», то
адреса будут добавлены без дополнительных
параметров, а если же нажать «Прочекать», то
шеллы будут чекаться на следующие параметры:
• PR äîìåíà;
• Òèï øåëëà (îïðåäåëÿåòñÿ òèï øåëëà:
r57, c99 è äðóãèå);
• Ïàðàìåòðû ñåðâåðà (ÎÑ, âåá-ñåðâåð);
• Ïàðàìåòðû PHP (safemode, open_
base_dir, set_time_limit, ignore_
user_abort, âêëþ÷åíà ëè áèáëèîòåêà
socket);
• Ïðàâà íà çàïèñü â ãëàâíóþ ñòðàíèöó
ñàéòà;
• Ðàçìåð êàíàëà.
• Ãèáêàÿ è èíòóèòèâíî ïîíÿòíàÿ íàñòðîéêà
âûáîðêè øåëëîâ;
• Ïîäðîáíàÿ èíôîðìàöèÿ î ñåðâåðå äëÿ
êàæäîãî âåá-øåëëà;
• Ïîääåðæêà BasicAuth íà øåëëàõ;
• ×åê íà PR êàæäîãî äîìåíà;
• Íàñòðîéêè âûâîäà èíôû â áðàóçåð èëè
ôàéë;
• Âûïîëíåíèå êîäà äëÿ êàæäîãî èç âåáøåëëîâ;
• Reverse ip äëÿ äîìåíà, íà êîòîðîì
ðàñïîëîæåí øåëë;
• Âîçìîæíîñòü äîáàâëåíèÿ HTML-êîäà â
ìîðäó ñàéòà;
• Âîçìîæíîñòü îðãàíèçàöèè DDoSàòàê;
• Âîçìîæíîñòü äîáàâëåíèÿ øàáëîíîâ
òèïîâ øåëëîâ (r57, c99 è ïðî÷èå äîáàâëåíû
ïî äåôîëòó);
• Ðàáîòà ñ ÁÄ ïðÿìî èç òóëçû (SQL-çàïðîñû
è áåêàï ÁÄ).
Все вопросы и пожелания по поводу работы
тулзы направляй прямиком автору скрипта в
топик — https://rdot.org/forum/showthread.
php?t=136.
Программа: SQLmap
ОС: *nix/win
Автор: inquis, stamparm
Вот и дошла очередь в нашем сегодняшнем
обзоре до SQLmap — знаменитой утилиты для
автоматизации обнаружения и эксплуатации
любых SQL-инъекций.
Особенности тулзы впечатляют:
• Ïîääåðæêà ðàáîòû â *nix- è Windowsñðåäàõ;
• Ïîääåðæêà áàç MySQL, MS SQL,
PostgerSQL, Oracle;
• Ïîëíàÿ ïîääåðæêà òðåõ îñíîâíûõ
òåõíèê ïðîâåäåíèÿ SQL-èíúåêöèé:
ïðîñòàÿ, blind è UNION (òàêæå ïðèñóòñòâóåò
ïîääåðæêà «time based»
èíúåêöèé);
• Ïîääåðæêà ðåãóëÿðíûõ âûðàæåíèé;
• Ïîääåðæêà âûïîëíåíèÿ êîìàíä
îïåðàöèîííîé ñèñòåìû (MySQL è
PostgreSQL ÷åðåç user-defined ôóíêöèè,
Microsoft SQL Server — ÷åðåç
xp_cmdshell());
XÀÊÅÐ 09 /140/ 10