登陆
浏览模式: 标准 | 列表 Tag: 后门

PhpSpy2008最终形态

Written by angel on 2007, December 21, 10:42 AM

本来想把sevr-u和mysql的溢出集成进去的。但是考虑到体积太大不利于隐藏，所以把这些功能做成插件形式。全部把模块写好。放在http://www.4ngel.net上，需要的时候再通过执行PHP代码功能执行就可以了。phpspy2008就只有文件管理、MYSQL管理和执行命令等功能。这样可以保证体积，目前都有60K了。对于一个WEBSHELL来说。还是有点太大。如果把serv-u和mysql的溢出整合进去。都要近100K了。

phpspy2008

» 阅读全文

Tags: phpspy, 后门

Filed under: 我的作品 17 Comments 5036 Views

发现Bo-Blog后台多种办法可以上传后门

Written by angel on 2006, March 31, 6:16 AM

今天下了bo-blog最新版本，打算研究一下数据结构。做个转换程序出来。结果发现一些代码比较有意思。通过十多分钟的调试，成功通过此漏洞拿到了SHELL，不过可惜。是在后台。否则。。

不过前台也有几处代码。有点问题。没有细细研究。感觉希望不大。不过真开心。隔了这么久没有分析代码，居然现在还具备这种能力。太好了。

已经联系过BO-BLOG的作者BOB了。漏洞细节就不说了。

图片附件:
bob.gif 大小: 14.72 K 尺寸: 302 x 500 浏览: 962 次 点击打开新窗口浏览全图

Tags: bo-blog, 后门

Filed under: 技术相关 20 Comments 11383 Views