Не печатает?

Ты немного очень забыл, что Ъ по ссылкам не ходят.

Вот тебе мой любимый семи^Wвосьмистрочник:

// Thnx Drupal
function render($template_file, $variables = array()) {
    extract($variables, EXTR_SKIP);  // Extract the variables to a local namespace
    ob_start();                      // Start output buffering
    include "./$template_file";      // Include the template file
    $content = ob_get_contents();    // Get the contents of the buffer
    ob_end_clean();                  // End buffering and discard
    return $content;                 // Return the contents
}

Сходил по ссылке. ИМХО тупняк. Язабан.

Ты немного очень забыл, что Ъ по ссылкам не ходят.

Who cares

Не впечатляет?

Беру свои слова назад. У меня какой-то глюк и сходу отобразилось только 6 строк. Честно.

Е-ге-гей!

Я его запустил! Это настолько круто, что нет слов.

Весьма интересно каким образом в него это всё влезло. Там это всё просто сжато, а preg_replace() используется для декомпрессии?

Видимо так. Вспомнить бы где я его добыл и зачем он мне был нужен.

А для Ъ, что он делает?

Распаковал. Обычный скрипт. http://pastebin.com/QakakX1G

Ну там в семи строках, шесть из которых — обычно себе объявление переменных, а седьмая — регексп на 25 тысяч генерируется файловый менеджер с редактором файлов и подсветкой синтаксиса, дампер базы, консоль, PHP-консоль, кажется фича для брутфорса /etc/passwd и ещё всякие штуки, self remove например.

Но я тут сейчас суть крутого боевика рассказываю до того, как вы его посмотрели.

Ну вот, теперь не интересно.

>>> print '\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'
eval(gzinflate(base64_decode(

А в конце распакованного кода exit;, как я понял выполнение до регекспа не доходит

Зато теперь всё понятно.

За мной уже выехали. Надеюсь администрация удалит этот комментарий.

Ну там в семи строках, шесть из которых — обычно себе объявление переменных, а седьмая — регексп на 25 тысяч генерируется файловый менеджер с редактором файлов и подсветкой синтаксиса, дампер базы, консоль, PHP-консоль, кажется фича для брутфорса /etc/passwd и ещё всякие штуки, self remove например.

Я так понял он rm -rf / делает?

хм.. За мной заедут?

//Удалять не надо

Ну может и через веб-интерфейс сделает, если права рута дать.

Вот это я дебил. Я то и забыл, что и такое бывает.

Чего стесняешься, давал бы сразу этот линк https://forum.xaknet.org/showthread.php?p=81363

А по теме, на хак-форумах забанили? :)

Несколько раз такие на сайтах зачищал :)

шелл

обычный шелл... мне частенько заливают на сайт на питоне...

Ты не до конца распаковал, там ещё два перл-скрипта в base64.

Только не впечатляет что-то, ибо там целых 69 килобайт в распакованном виде, а есть полноценный трёхмерный шутер в 64 килобайтах.

Да ну, там блоб, не интересно.

Гы, спасибо, полезная вещица

MSE весело стер его еще до момента, как я успел отреагировать) //Под оффтопиком сижу для успокоения своего чувства прекрасного

wsoHeader

тяжелое наследие vbscript