Как пролить сайты на дедики шелами рекурсивно?

[hard]

Сообщение от Iceangel_

Зря так, довольно удобно порой, к примеру: есть бажный движок, автоматизированно парсишь линки на двиг с гугла, пишешь плоент-автозаливщик, суешь в него эти 100500 линков и полученные на выходе 100499 линков отправляешь в менеджер для этих самых шелленгов, который на выходе дает версии линухов и Glibc(потенциально бажные подсвечиваются), по нажатии на которые автоматически кидается бекконект. В итоге у тебя неплохая база рутнутых серверов, разве это ппц? )

то что ты описал это тру, но ТС совсем про другое пишет.

[asddas]

Но как дальше, если пролить все сайты одинаково, то владельцы сильно зачешутся, есть какие мысли? Ну то что тачить и човнить под каждый сайт шел надо отдельно - это мелочи, сам знаю как делать.

Непойму в чём трабл. Если у тебя есть рут и пути, просто парсиш (тот же find подойдёт) все возможные диры для каждого вхоста, потом рендомом из найденного заливаешь.
Например.

Путь: /home/user/www.site.com/
Имеет диры
/home/user/www.site.com/images/
/home/user/www.site.com/images/icons/
/home/user/www.site.com/images/thumbs/
/home/user/www.site.com/include/modules/
/home/user/www.site.com/include/modules/m1/
/home/user/www.site.com/include/modules/m2/
/home/user/www.site.com/include/modules/m3/javascript/
...
и т.д.

В рендом попал /home/user/www.site.com/include/modules/m1/, парсиш файлики в этой дире

constants.php
db_field_definitions.php
db_mysql.php

далее тем же рендомом выбираешь файл, добавляешь к нему что-то типа db_mysql_conf.php

Можно заморочится с глубиной, скажем чтоб не ниже /home/user/www.site.com/dir1/dir2/ было, если в рендом файл попал файл отличный от php заливаешь нужный .htaccess и т.д. т.п. вариантов вообще куча Но такие вещи, как правило, долго не живут! И как верно подметили выше, готовых реализаций не найдёшь, а делится вряд ли кто-то будет.

[AloneKiller]

спасибо за подсказки, вообще лучше всего как я понимаю реализовывать этот скрипт на перле? если отталкиваться от быстродействия и относительной простоты исполнения

[AlexSam]

можно конечно:
- раскидывать по рандомным директориям, подальше от корня.
для популярных кмс прописать пути (типа /wp-content/plugins/[random])
- не забыть сделать тач
- у шеллов менять рандомно имена/размер
- прочекать шеллы, т.к. записи в конфиге могут быть, а домены уже съехали
не стоит оно того имхо, если у тебя не стопицот серваков

[b3]

Я для таких целей делал мелкий скриптик на php который парсит папку на наличие файлов *.conf и выдирает из них 2 директивы с именем хоста и путем к DocumentRoot

PHP код:

<?php 
set_time_limit(0); 
error_reporting(0); 

$files = scandir('vhosts.d'); 

foreach ($files as $file) { 
    $ext = end(explode('.', $file)); 
    if($ext == 'conf') { 
         
        echo 'READ: '.$file.':<br />'; 
        $data = file_get_contents('vhosts.d/'.$file); 
         
        if(preg_match('#DocumentRoot "(.*)"#i', $data, $m)) { 
            $dr = trim($m[1]); 
            echo 'DocumentRoot: '.$dr.'<br />'; 
        } 
         
        if(preg_match('#ServerName(.*)#i', $data, $m)) { 
            $sn = trim($m[1]); 
            echo 'ServerName: '.$sn.'<br />'; 
        } 
        echo '<hr />'; 
         
        file_put_contents('sn.txt', $sn."\r\n", FILE_APPEND); 
        file_put_contents('dr-sn.txt', $sn."\r\n".$dr."\r\n===\r\n", FILE_APPEND); 
         
    } 
} 
?>

[col]

cat *.conf |grep ServerName|grep -v '#'|awk '{print $2}'|sort -u

cat *.conf |grep DocumentRoot|grep -v '#'|awk '{print $2}'|sort -u

[b3]

А так еще лучше

$ cat 50_ba1494_vhost.conf | grep -P '(ServerName|DocumentRoot)' | grep -v '#' | awk '{print $2}'
"/var/www/ba1494/a****a.com.ru/www"
a****a.com.ru
"/var/www/ba1494/a***o.ru/www"
a***o.ru
"/var/www/ba1494/m****m.ru/www"
m****m.ru

[AloneKiller]

Всех снова приветствую. Хотел поинтересоваться актуальными методами криптовки шеленгов. Можно в icq 676739 или же в пм.

Сам уже изучил и активно использую много технологий, но щас на подходе очередное глобальное проливалово, нужны светлые идеи. В паблик постить не хочу, в лс асю поведаю свои технологии защиты от массового удаления и палева со стороны хостера или веб-мастера при массовом проливе.

Заранее спс за помощь.

[lefty]

AloneKiller
в тему "критовки" шеленгов.
глянь вот эти пару проектов (не всмысле чтоб прям их юзать, нет, а всмысле почерпнуть может какие-то идеи и заюзать у себя):
http://code.google.com/p/weevely/
https://bechtsoudis.com/webacoo/

несколько док:
https://bechtsoudis.com/hacking/bypass-base64-decoder-detection/
http://www.garage4hackers.com/content/91-webbackdoors-attack-evasion-detection.html
https://bechtsoudis.com/hacking/detect-protect-from-php-backdoor-shells/

посмотри как работают детектолки шелов и юзай недетектируемые методы:
http://ketan.lithiumfox.com/doku.php?id=phpshell_scanner
http://25yearsofprogramming.com/php/findmaliciouscode.htm

[AloneKiller]

Спасибо огромное, гляну!

//update

нужна помощь, если кто может гляньте темку https://rdot.org/forum/showthread.php?t=2062