Скрипт

[Bahamut]

Подскажите есть у кого скрипт, который отправит мне имя домена и место куда был установлен он на сервере скажем на почту?

[faza02]

скрипт не может выполниться, если его не запустить. все остальное можно: как только вы перейдете на него, он отправит вам на почту имя домена

[Bahamut]

вообщем такая ситуация, есть сайт посещаемый с плагинами joomla, хотелось бы заразить их бекдорами и получать с этого шеллы, есть ли готовое решение у кого?

[MaxFast]

Вряд ли. Скрипту требуется обращение для работы.

Единственным вариантом будет магическое попадание в какой-нибудь index.php инклудом. Тогда выполнится.

[winstrool]

вообщем такая ситуация, есть сайт посещаемый с плагинами joomla, хотелось бы заразить их бекдорами и получать с этого шеллы, есть ли готовое решение у кого?


Да, есть готовые решения!

Получаите доступ к админ панели, заливаите шелл/бегдор -> профит!

[Bahamut]

Не поняли, пользователь качает готовый плагин с моего сервера, устанавливает его, вместе с моим бекдором, проблема в том как узнать сайт где будет установлен этот плагин

[winstrool]

Не поняли, пользователь качает готовый плагин с моего сервера, устанавливает его, вместе с моим бекдором, проблема в том как узнать сайт где будет установлен этот плагин


Ну так сделай стучалку в плагине, а если и надо то бегдор)

[MaxFast]

Ну так сделай стучалку в плагине, а если и надо то бегдор)


Стучалка не будет работать пока не обратишься к скрипту плагина. Вот в чём проблемка.

[winstrool]

Стучалка не будет работать пока не обратишься к скрипту плагина. Вот в чём проблемка.


Тот кто его будет устанавливать, логично же что он подключит к своей CMS, чтоб посмотреть, как работает плагин, в этот момент и сработает стучалка плюс если надо механизм протроянивания CMS бегдором! включаем логику...

[Bahamut]

я и прошу у кого-нибудь эту стучалку)

[winstrool]

я и прошу у кого-нибудь эту стучалку)


Так там все просто, но если не знаешь PHP, то и код врятли сможешь интегрировать в свой плагин, да и гейт под стучалку тоже нужно писать.