WSO 2.5 (web shell)

[Chikago]

Norton710, всмысле? как можно избежать данной проблемы?..

[Pashkela]

посмотерть system info (прямо в шелле, первая вкладка), и узнать, какие архиваторы установлены в системе. Заодно и какая система вообще

Userful: gcc, cc, ld, make, php, perl, python, tar, gzip, bzip2, nc, locate

[napas_hd]

Если версия php >=5, тогда можно использовать стандартный класс zip для упаковки/распаковки.

[Chikago]

А более точнее можно узнать как использовать стандартный класс zip ? какая комманда а то стандартная на этом хосте не пашет ... (всмысле вкладка упаковать в zip не работает)

[Chikago]

Упаковывает в zip, но пишет потом мол архив поврежден или имеет не правильный формат ...

[AloneKiller]

Столкнулся тут с проблемкой, вроде как она и связана с шелом и в тоже время не очень.

В общем, если запустить с шела бекконнект, то на деде при выполнении в нём любой php-cgi команды > file.txt появляется html код шела. То есть у меня задача выполнить пхп скрипт от рута, через бек + суид не пашет однако.

Если кто не понял, то объясню на пальцах. Вот представим лежит у нас в папке файл пхп хоть просто с echo "123";, мы его пробуем выполнить php (php-cgi) 1.php > out.txt... И видим в тхт не результат выполнения файла, а просто html код шела. Как такое получается я допереть не смог никак. Кстати если сделать просто php -h > out.txt там будет тоже html код шела.

// html код шела я имею в виду главная страница шела wso 2.5, где он лежит, то есть то, что мы видим при нажатии home в нём. Система на которой это всё тестируется - фря 8.х, неприятно конечно, проверил через ссш, если нормально под рута зайти, то пашет всё отлично, а тут вот такая шняга. Может конечно это и не косяк шела, но просто откуда он берёт этот код html ?

Типа так



При выполнение php с бекконнекта пофиг рут\нет, любые параметры, абсолютно также возращает код шела, что не так ? Никак не могу выполнить скрипт свой. Смысл теряется...

[Ctacok]

15.03.2011 12:36:44 Проводник Файловый Антивирус Удалено: Backdoor.PHP.WebShell.ca wso2.jpg.php

Заебца. Касперыч его палит.

[napas_hd]

Можно накрыть WSO простеньким пакером или тем же base64_decode и антивирусы курят в сторонке.

[FIXER]

можно еще добавить сканер портов чтоб локальных серваков просканить ....
типа:
begin ip: 172.*.*.0
end ip: 172.*.*.255
все открытие порты или определенные.... имхо
P.S выдел в каком то шелле очень удобно (ненадо сторонными скриптами сканить диап)

[bertolai]

Сообщение от napas_hd

Можно накрыть WSO простеньким пакером или тем же base64_decode и антивирусы курят в сторонке.

Это я правильно понимаю что можно оставить только <?php и ?>
А все что между ними закодировать в base64 и встваить вместо.
и все должно работать?