Ontem,dia 4 de março de 2015, foi feita uma postagem no blog Blaze´s Security (Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...) noticiando
que o dono do blog havia recebido por twitter uam copia de scripts de uma possivel versão nova da clássica c99shell.
Aparentemente na versão 2.1 agora,vem com funcionalidades mais completas
e correção de falhas simples em vários "módulos" que sempre exisitram nela.
A mesma aparentemente estava codificada(com o codigo "obscurecido" na verdade).
Ela foi encontrada dessa forma no sevidor:
Porém foi possível "limpa-la":
Para quem tiver interesse e souber ler inglês recomendo ler a postagem original,onde você pode encontrar como foi feita essa decodificação do script.
O autor da postagem original disponibilizou a mesma decodificada aqui: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Comment