Шеллы

Печать RSS
269

N

Голубые штаны
0
Да и толку от этого. Бэкдор можно сунуть без всех shell, exec, eval и тд
Н

Голубые штаны
0
Neformat (20 Сентября 2010 / 16:45)
Да и толку от этого. Бэкдор можно сунуть без всех shell, exec, eval и тд
Ну так вопрос изначально состоял в поиске шеллов. Ему подсказали как.
V

Пацак
0
ShiftBHT_есть_чо7 (20 Сентября 2010 / 12:49)
в SSH это делается несколькими командами:
grep -R 'shell' ./*
grep -R 'exec' ./*
grep -R 'eval' ./*
Выдаст файлы содержащие слова shell, exec, eval, ну и надо просмотреть файлы

спасибо за команду запишу к себе в блокнотик..на сколько я понял то после ./* писать абсолютный путь к каталогу который хочеш проверить на наличие евал сюстем ексек?

Ктулху
0
./ - текущая папка (можно заменить на полный путь)
* - все что там находится
D

Малиновые штаны
0
Tidus (20 Сентября 2010 / 14:43)
11, сотни файлов ручками? Гы
если у человека только телефон и обычный хостинг, то да руками, а что делать smile есть вариант взять скрип сканер (он по маске ищет нужные нам участки кода), но тоже не вариант, это процесс займет больше чем 30 сек, на обычном хосте уже не запустиш.. но если мало файлов то можно smile (хостер надеюсь не заругает).
D

Малиновые штаны
0
15. heyhey, какой же ты Сириус хацкер, когда таких основ не знаешь D

p.s Тидус тебя переоценил, и как заметил оч.сильно))
D

Малиновые штаны
0
Neformat (20 Сентября 2010 / 14:45)
Да и толку от этого. Бэкдор можно сунуть без всех shell, exec, eval и тд
он же о шелле спрашивал, а его реализовать всего одной функцией можно, но можно инклудить шелл, оставить дырочку для php инклуда. Тут же еще беда в том что пока пользователь скачает скрипт, он проходит по рукам, в итоге N количество дырочек образуется, и разных пакостей от малолетних хацкеров))) но все притензии почему то к автору скрипта, я так считаю если скрипт скачан не с оф.сайта автора, то тупо его в чем то упрекать, даже если часть ошибок в коде от него.
В
Автор
Проф. фотограф
0
Читаю все сообщения и думаю вопрос был все го лишь помочь удалить шеллы D
D

Малиновые штаны
0
21. Tidus, то что ты написал в начале поста, не на всех хостингах будит работать smile так то можно было бы расширять время лемита.
V

Пацак
0
Денис Петрович (20 Сентября 2010 / 17:31)
15. heyhey, какой же ты Сириус хацкер, когда таких основ не знаешь D

p.s Тидус тебя переоценил, и как заметил оч.сильно))
иди умойся петрович ))))
Не все же мне команды знать)
Стикеры / Теги / Правила / Топ тем / Топ постов / Поиск