No Comment

Зарегистрирован: May 2001
Место проживания:
Публикаций: 199
Статус:  |
я заглянул не надолго инет попался а так я еще в отпуске ...
На самом деле это не легко отыскать все это а учитывая что есть куча
способов скрыть эти вызовы.
Попадались мне переменные разбросаные по всему коду ... содержащие callhome
или написаны куча функций отвечающих за проверку и нормальную работу..
приходилось перелопачивать весь скрипт , на самом деле это обширная тема...
и так расскажу немного...
1.Прямые и реферальные ссылки ...
<a href=hттp://CyKuH.com target=_blank>CyKuH</a><br>\n";
2.image CallHome
Пример 1 (простой):
<img src="hттp://CyKuH.com/cgi-bin/usage.pl?version=$VERSION&domain=$settings{'domain'}&admin=$settings{'admin_email'}&script=$settings{'scripts_url'}/admin/admin.pl&views=$views" border="0" width="1" height="1" alt="Вот">
Пример 2:
<img width=1 height=1 border=0 src=ht"."tp"."://w"."w"."w."."C"."y"."Ku"."H".".com"."/ver".".php?ver=$bla>
Пример 3 кодированный метод Base64:
$v = base64_decode('PGltZyBzcmM9Imh0dHA6Ly93d3cuc2NyaXB
0czI0LmNvbS9pbWFnZXMvdi5naWYiPg==');
3.META CallHome
Пример:
<meta name="publisher" content="CyKuH">
<meta name="publisher-email" content="webmaster@CyKuH.com">
Пример 2:
<LINK REV="made" HREF="mailto:CyKuH@CyKuH.com">
4.Java Script Callhome
Пример:
<script language="JavaScript" type="text/javascript" src="http://www.CyKuH.com/version/product.js"></script>
Вызов Функции проверки итд...
5.Формы отправки
Пример:
$val="<form action=\"hттp://CyKuH.com/phpscript.php\" ".iif($uploadform,"ENCTYPE=\"multipart/form-data\" ","")." type=\"hidden\" method=\"post\">
-- Так же отправка данных.
$v = @fopen("fтp://CyKuH.com/version.txt","r");
$v = "hттp://CyKuH.com/license/reginfo.php/?first=" . $first. "&last=". $last . "®=" . $pass. "&urldir=" . urlencode($urldir). "&ip=" .urlencode($ip);
6.E-mail Callhome
Пример:
$e = "webmaster@CyKuh.com";
$s = "abuse";
$m = " $HTTP_SERVER_VARS[REMOTE_ADDR]','$HTTP_SERVER_VARS
[SCRIPT_FILENAME]','$HTTP_SERVER_VARS[SERVER_ADDR]
','$HTTP_SERVER_VARS[SERVER_ADMIN]','$HTTP_SERVER_
VARS[SERVER_NAME]','$PHP_SELF','$HTTP_SERVER_VARS[
SERVER_SOFTWARE]','$HTTP_ENV_VARS[HOSTTYPE]','$HTT
P_ENV_VARS[OSTYPE]'";
mail($e, $s, $m, "From:-");
Пример 2:
$var=mail -s abuse webmaster@CyKuh.com < uname -a
7.MySQL Call home
Пример:
@mysql_connect ("212.57.152.242:3306", "license", "bla"); @mysql_db_query ("CyKuH","INSERT INTO license (id,bill,product,version,email,REMOTE_ADDR,SCRIPT_
FILENAME,SERVER_ADDR,SERVER_ADMIN,SERVER_NAME,PHP_
SELF,SERVER_SOFTWARE,HOST_TYPE,OS_TYPE) VALUES ('$timestamp','$bill','phpBazar','$bazar_version',
'$email','$HTTP_SERVER_VARS[REMOTE_ADDR]','$HTTP_S
ERVER_VARS[SCRIPT_FILENAME]','$HTTP_SERVER_VARS[SE
RVER_ADDR]','$HTTP_SERVER_VARS[SERVER_ADMIN]','$HT
TP_SERVER_VARS[SERVER_NAME]','$PHP_SELF','$HTTP_SE
RVER_VARS[SERVER_SOFTWARE]','$HTTP_ENV_VARS[HOSTTY
PE]','$HTTP_ENV_VARS[OSTYPE]')"); @mysql_close();
-- Оставляет запись о установленном продукте на серваке производителя
Пример 2:
INSERT INTO sites VALUES ( '1', 'Test', 'testing', 'hттp://CyKuH.Com', 'webmaster@CyKuH.com'
-- После чего высылается уведомление что юзверь зареген..
8.Длее защита Reg(License) Number, product.key, Evalution (Trial) и т.д..
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|