用手机控制服务器

鬼仔:有空拿我手机测试下,不过我现在用的 06 版的动感地带,没有包月的 GPRS 了,所以就一直没开 GPRS 。。我手机自带的浏览器是 opera ,其实也可以直接用手机访问你的正常 webshell 进行控制,这里是一个专门的 wap 版的 webshell 。

来源:lake2的专栏

好像标题有点吓人,其实也就是利用WAP+WebShell。现在很多手机都支持WAP上网,只要稍稍修改下现有的Web后门的代码就可以实现WAP浏览器访问。

传统的Web后门与浏览器交互的是HTML,而WAP浏览器是WML(WML是一种基于XML的标记语言)。需要做的修改就是把HTML转为WML。

基于WAP的ASP后门这里下载:http://www.0x54.org/lake2/program/wap.rar

功能实现了cmd、文件操作(下载、删除、新建、编辑、浏览)、系统信息和组件探测。

看看效果图,拍的不是很清晰:(

说明:1、默认密码admin,自己修改源文件
2、由于手机不同,可能会有问题发生(比如,编辑文件受到输入框512字节的限制;下载文件受到大小限制)
3、不要拿来干坏事哦

相关日志

抢楼还有机会... 抢座Rss 2.0或者 Trackback

  • 思丢必得

    E2不是有截图软件么。。。
    嘿嘿。你能用我就能用了

发表评论