对某DDOS页端源码的一次简单审计

少羽.
少羽.
少羽.
1797
文章
92
评论
2020年2月25日00:10:30 31 11.9K 706字阅读2分21秒

2020年4月18日补充

今天我们审计一套DDOS程序,源码原作者是开心.(具体是不是我也不知道,反正就是这样吧!) 对某DDOS页端源码的一次简单审计 这套源码也就是你们所谓的红色ddos页端源码,这套源码 其原作者承认过自己留后门,但是只说了一部分,我们先来看看 原作者:开心 说的原话 对某DDOS页端源码的一次简单审计 对某DDOS页端源码的一次简单审计 好了 我们基本上看到了 他声明了这两个文件有后门 我们也就不管这个两个文件了,我们开始下一步审计 我们从后台的文件开始审计对某DDOS页端源码的一次简单审计 这很正常 但是我们接着往下看 对某DDOS页端源码的一次简单审计 我们看到他引入的这两个文件 我们先看看 header.php 对某DDOS页端源码的一次简单审计 但是我们再看看 他的管理员权限貌似就没意义了 登录后就可以访问后台?


我们看到 hk.php这个文件 文件名很有意思 我们看看 对某DDOS页端源码的一次简单审计 正如我图片所说 你在提交什么? ? ?


然后我们看看别的km.php 对某DDOS页端源码的一次简单审计 这个文件居然有判断管理员 不容易啊! 对某DDOS页端源码的一次简单审计 这个文件在后台 存放 站长的服务器或者api 你居然 没有判断管理员权限??? 牛逼


接下来 我就不动手了 直接用d盾扫一下

此处为隐藏的内容!
发表评论并刷新,方可查看

2月18号补充

对某DDOS页端源码的一次简单审计

然后我又审计了一发,看到了之前一直忽视了的一个文件

对某DDOS页端源码的一次简单审计

解密看看对某DDOS页端源码的一次简单审计

然后百度一下对某DDOS页端源码的一次简单审计

此处不做过多解释


本人水平较低,各位大佬如果觉得审计的不到位可以评论出来

(每个人拿到的源码不同可能我审计到的,你源码没有,我没有审计的你源码反而有)

少羽.
  • 本文由 发表于 2020年2月25日00:10:30
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
对某ddos页端更深层次漏洞分析篇+漏洞利用篇 技术园

对某ddos页端更深层次漏洞分析篇+漏洞利用篇

我只负责说一下,怎么修你们自己研究吧! 来自某位不知名的群友说的,具体自测反正我知道有sql注入漏洞,其他未经证实不好说! 我转发一下再说一下我自己观点! 正文 群友原文 首先如图,我们看到这位群友输...
【原创首发】某DDOS页端源码后门利用教程 漏洞分析

【原创首发】某DDOS页端源码后门利用教程

前一段时间,发了一篇文章《对某DDOS页端源码的一次简单审计》 这篇文章很受欢迎但是很多人不会利用后门,我今天也就说一下后门利用方法 手动滑稽哈哈哈 好了话不多说我们开始教程! 后台越权访问 我们前台...
[代码审计]CmsEasy V6.2 技术园

[代码审计]CmsEasy V6.2

随便找了一个,结果找到一个大家伙,源码有30多M,开了个大坑~ 从安装界面看就感觉很高端~舒服!!! 官网:https://www.cmseasy.cn/ 产品:CmsEasy V6.2_201806...
广告也精彩
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

评论:31   其中:访客  31   博主  0
    • 笙宇 笙宇 0

      看看

      • 怀念 怀念 1

        看看

        • a 乀 骚骚 a 乀 骚骚 1

          哈哈哈哈

          • 无心 无心 3

            骚羽牛逼奥利给

            • kingtech kingtech 0

              看看

              • aゞ壁纸库·念拥|mz+ aゞ壁纸库·念拥|mz+ 1

                6666牛逼牛逼牛逼

                • mclk mclk 1

                  看看

                  • 子川. 子川. 1

                    6666666666666666666牛批

                    • 21515 21515 1

                      啊大大

                      • 2641333730 2641333730 0

                        可以的兄弟

                        • 戴维斯 戴维斯 1

                          看看

                          • testing testing 1

                            谢谢

                            • 忧郁寒星 忧郁寒星 1

                              看看

                              • chujian chujian 1

                                撒旦大苏打实打实的

                                • 泽宇 泽宇 1

                                  转载请保留本文版权!谢谢

                                  • tmkmaj tmkmaj 2

                                    牛逼牛逼牛逼

                                    • 狗熊 狗熊 1

                                      牛逼啊!

                                      • rrrr rrrr 1

                                        ddffddff发

                                        • zeyudada zeyudada 2

                                          好像很牛逼

                                          • 缔梦 缔梦 1

                                            6666看看

                                            • cc001 cc001 1

                                              看看

                                              • 2901570356 2901570356 1

                                                牛逼6666

                                                • 枫叶博客 枫叶博客 0

                                                  枫叶博客到此一游

                                                  • 321 321 2

                                                    嘿嘿

                                                    • 321 321 2

                                                      发的

                                                      • 缆泯 缆泯 1

                                                        回家

                                                        • 星落. 星落. 3

                                                          评论看看

                                                          • aa934510103 aa934510103 2

                                                            看看

                                                            • TLSteve TLSteve 1

                                                              看看

                                                              • 好人。 好人。 2

                                                                牛逼