MasterX.Xaker.ru

Ко мне периодически обращаются с вопросом как юзать бэкдоры с бэкконектом.

Information must be free!

И по этому я решил написать эту статью, в которой опишу настройку бэкдора на примере ИХМО лучшего бэкдора с бэкконектом Poison Ivy 2.3.2

Работает по принципу клиент-сервер.

Настройка не сложная, устроенна так что вы не сможете перейти к следующим настройкам не заполнив предыдущих.

Итак приступим. Для начала зайдем на оф.сайт программы http://www.poisonivy-rat.com и скачиваем там саму программу.

Запускаем и что мы видим? Это рабочее окно программы.

Начались мои исследования с попытки решить вторую основную проблему тех, кто работает с инъекциями в MySQL. Она заключается в невозможности получить имена таблиц и столбцов в MySQL 4-й ветки, не прибегая к полному перебору.

Насколько нам всем известно, в этой ветке начисто отсутствует системная таблица INFORMATION_SCHEMA.tables, и данные о таблицах, хранящихся в базе данных, нигде в виде, доступном для чтения, не содержатся. Эта особенность доставляет массу неудобств. Изначально задумка состояла в том, чтобы попытаться найти такую ошибку выполнения SQL-запроса, в которой выводится какая-нибудь информация о текущей таблице. Немного пошерстив документацию, обнаруживаем ошибку:

Error: 1060 SQLSTATE: 42S21 (ER_DUP_FIELDNAME)

Message: Duplicate column name '%s'

Забиваем текст в поисковик и видим: эту ошибку можно получить, если задать уже существующее имя колонки в оператор ALTER TABLE, или если неправильно воспользоваться оператором JOIN. Вариант с ALTER TABLE не подходит, так как его невозможно использовать в SELECT-запросе. Попробуем вариант с JOIN.

Для начала выясним, когда именно эта ошибка возникает в SELECT-запросе. Посмотрев документацию, выясняем, что эта ошибка возникает тогда, когда ты при помощи оператора SELECT пытаешься получить имя какой-нибудь колонки (к примеру, id) и тут оказывается, что колонок с именем id несколько. Оператор SELECT теряется и выплевывает ошибку. Мол, колонок с именем 'id' несколько, и он не знает, какая именно тебе нужна.

Теперь вспомним о том, что оператор JOIN используется для связывания двух таблиц между собой. Запускаем запрос с использованием JOIN:

mysql> select * from users join news;
+----+------+-----------+----------+----+-------+------------+
| id | name | passwd    | is_admin | id | title | date       |
+----+------+-----------+----------+----+-------+------------+
| 1  | Ivan | password1 | 1        | 1  | test1 | 22-12-2009 |
+----+------+-----------+----------+----+-------+------------+
1 row in set (0.00 sec)

Opensource проект Ocelot недавно выпустил JIT-компилятор для CUDA-приложений, позволяющий выполнять одну и ту же программу как на графических процессорах NVIDIA, так и на x86 процессорах, выступая в роли альтернативы технологии OpenCL. Компилятор переводит инструкции GPU в байткод LLVM, а затем генерирует собственный код для различных целевых архитектур. Компилятор был проверен более чем на 100 приложениях CUDA. Весь код системы доступен под лицензией BSD.

Предварительный список возможностей: