НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

взлом
ЛЕОНИД «R0ID» СТРОЙКОВ
/ R0ID@BK.RU /
Программы для хакеров
>> взлом
ПРОГРАММА:PHPREMOTEVIEW
ОС: *NIX/WIN
АВТОР:DMITRY BORODIN
Рулим сервером
В повседневных буднях мы зачастую используем
веб-шеллы. Оно и понятно — более простого
средства управления своим (и не только) сервером
еще не придумали. В этот раз я предлагаю тебе
рассмотреть — phpRemoteView. Скрипт представляет
собой аналог веб-шелла, оснащенный
explorer-интерфейсом и прекрасно работающий
под виндовыми и никсовыми серверами:
1. Ïðîñìîòð ñîäåðæèìîãî ôàéëîâ â âèäå:
• HTML-ôàéëîâ (ïîëíîýêðàííûé ðåæèì)
• Plain-òåêñòà (ïîëíîýêðàííûé ðåæèì)
• Ôàéëîâ PHP-ñåññèé
• Êàðòèíîê jpeg/jpg/gif/png
2. Äåéñòâèÿ â ðåæèìå ïðîñìîòðà êàòàëîãîâ:
• Çàãðóçêà ôàéëà (êíîïêà â âèäå ñòðåëêè
âíèç)
• Ïðîñìîòð ïàíåëè èíôîðìàöèè è óïðàâëåíèÿ
(êíîïêà â âèäå ñòðåëêè âïðàâî)
• Ïðîñìîòð ôàéëà (êëèê ïî ñàìîìó ôàéëó)
3. Äîñòóïíûå îïåðàöèè â ôàéëîâîé ñèñòåìå:
• Ïðîñìîòð äåðåâà êàòàëîãîâ
• Óäàëåíèå êàòàëîãà, âñåõ åãî ïîäêàòàëîãîâ
è ôàéëîâ
• Óäàëåíèå ôàéëîâ èç êàòàëîãà (íî íå
ïîäêàòàëîãîâ è íå ñàìîãî êàòàëîãà)
• Ñîçäàíèå êàòàëîãà
• Ñîçäàíèå íîâîãî ôàéëà â êàòàëîãå
• Àïëîàä ôàéëîâ
• Ïðîñìîòð âðåìåíè ñîçäàíèÿ è ìîäèôèêàöèè
ôàéëîâ/êàòàëîãîâ
• Ïðåäïðîñìîòð áèíàðíûõ ôàéëîâ
• Êîäèðîâàíèå/äåêîäèðîâàíèå ôàéëà
Base64
• Ðåäàêòèðîâàíèå ôàéëîâ
• Óäàëåíèå ôàéëîâ
• Îáíóëåíèå ôàéëîâ (ñáðîñ ðàçìåðà â 0
áàéò)
• Îáíîâëåíèå ôàéëîâ (óñòàíîâêà òåêóùåé
äàòû èçìåíåíèÿ)
• Óíè÷òîæåíèå è óäàëåíèå ôàéëîâ (çàùèòà
îò âîññòàíîâëåíèÿ óäàëåííûõ
ôàéëîâ)
• Êîïèðîâàíèå ôàéëîâ
4. Èíûå âîçìîæíîñòè:
• Ïåðåêëþ÷åíèå ÿçûêà: ðóññêèé/àíãëèéñêèé
• Ïðîñìîòð phpinfo()
• Âûïîëíåíèå ëþáîãî PHP-êîäà ÷åðåç
ôóíêöèþ eval()
• Âûïîëíåíèå êîìàíä â êîìàíäíîé ñòðîêå
(shell)
• Êîäèðîâàíèå òåêñòà â MD5-õýø èëè ïî
àëãîðèòìó Base64
• Áðóò MD5-õýøåé (äëÿ ïàññîâ äëèíîé äî
6-7 ñèìâîëîâ)
• Îïåðàöèè ñ äàòîé/âðåìåíåì è unix
timestamp, èñïîëüçîâàíèå mktime()
• Êîíâåðòàöèÿ ðóññêîãî òåêñòà â
òðàíñëèò è îáðàòíî
• Êîíâåðòàöèÿ ìåæäó êîäèðîâêàìè
cp1251, koi8-r, etc
В сорце скрипта следует отредактировать несколько
параметров:
• $write_access — ìîæíî ëè òóëçå
ñîçäàâàòü/óäàëÿòü/ìîäèôèöèðîâàòü
ôàéëû. False — òîëüêî ÷òåíèå, True —
ïîëíûé äîñòóï
• $phpeval_access — ìîæíî ëè èñïîëíÿòü
php-êîä ÷åðåç ôóíêöèþ eval().
True — ìîæíî, False — íåëüçÿ
• $system_access — ìîæíî ëè âûïîëíÿòü
êîìàíäû íà ñåðâåðå (shell). False —
íåëüçÿ, True — ìîæíî
Кроме того, для доступа к скрипту можно установить
параметры авторизации:
• $login — ëîãèí (false, åñëè àâòîðèçàöèÿ
îòêëþ÷åíà)
• $pass — ïàðîëü
• $host_allow — ñ êàêèõ õîñòîâ ìîæíî
êîííåêòèòüñÿ ê ñêðèïòó (ïî äåôîëòó
«*» — äîñòóï ñ ëþáûõ õîñòîâ)
Утила, как видишь, вполне актуальна по сей день,
поэтому можешь смело сливать ее с нашего ДВД
и аплоадить на доступные тебе сервера.
ПРОГРАММА: TFILE.RU BRUTER/
CHECKER/PARSER
ОС: *NIX/WIN
АВТОР: MAILBRUSH
Если ты сторонник свободного распространения
всевозможного файло в Сети и не можешь пройти
Парсим акки с торрент-трекера
стороной мимо торрент-трекеров, следующий
набор утил для тебя :). Говоря точнее, набор тулз
предназначен для крупного торрент-трекера tfile.
ru (администрации ресурса передаем привет; как
говорится, ничего личного) и включает в себя:
брутер, чекер и парсер аккаунтов с вышеупомянутого
проекта. Сейчас мы подробно рассмотрим
все три скрипта. Итак:
1. TFile.RU Parser — PHP-скрипт для парсинга
ников с форума ресурса. Перед запуском тебе
необходимо задать несколько параметров:
• начальный и конечный ID юзеров на форуме;
• название файла статистики;
• название файла для сохранения ников.
2. TFile.RU Bruter — PHP-скрипт для брута пассов
к аккам на tfile.ru. Использует ранее собранные
ники с форума, совмещенные с пассворд-листом,
то есть список для брута должен быть в
таком виде: логин:пароль. В bad-файл пишутся
нерабочие аккаунты, в good-файл — аккаунты с
правильными паролями.
3. TFile.RU Checker — PHP-скрипт, который чекает
аккаунты из good-файла на рейтинг, количество
слитых/залитых метров и пишет лог в виде:
username: upload: X download: X rating: X — либо
без имени юзера: upload: X download: X rating: X.
Благодарим mailbrush'а за удобный и функциональный
комплект скриптов :).
P.S. Кстати, не забывай, что получение доступа
к чужим аккаунтам категорически запрещено и
карается по всей строгости закона!
ПРОГРАММА: FAST WEB SERVER
ОС: WINDOWS 2000/XP/2003
АВТОР: KNOKSWILLE
Частенько требуется оперативно поднять собственный
веб-сервер в комплекте с PHP, мускулом
и прочим жизненно необходимым софтом.
Подобных комплектов сейчас хватает. Некоторые
из них я выкладывал в прошлых выпусках Х-Тулз,
дабы ты смог оценить все преимущества и недостатки
каждого продукта, начиная от Denwer'а
и заканчивая TopServer'ом. Сегодня я хочу
представить тебе принципиально иную софтину
из серии «все в одном» — «Fast Web Server» от
человека, скрывающегося под ником Knokswille.
Основное отличие утилы от аналогов заключается
070
XÀÊÅÐ 07 /127/ 09