├── LICENSE
├── README.md
├── admin
├── change_pass.php
├── clear_db.php
├── flags
│ ├── ad.gif
│ ├── ae.gif
│ ├── af.gif
│ ├── ag.gif
│ ├── ai.gif
│ ├── al.gif
│ ├── am.gif
│ ├── an.gif
│ ├── ao.gif
│ ├── aq.gif
│ ├── ar.gif
│ ├── as.gif
│ ├── at.gif
│ ├── au.gif
│ ├── aw.gif
│ ├── az.gif
│ ├── ba.gif
│ ├── bb.gif
│ ├── bd.gif
│ ├── be.gif
│ ├── bf.gif
│ ├── bg.gif
│ ├── bh.gif
│ ├── bi.gif
│ ├── bj.gif
│ ├── bm.gif
│ ├── bn.gif
│ ├── bo.gif
│ ├── br.gif
│ ├── bs.gif
│ ├── bt.gif
│ ├── bv.gif
│ ├── bw.gif
│ ├── by.gif
│ ├── bz.gif
│ ├── ca.gif
│ ├── cd.gif
│ ├── cf.gif
│ ├── cg.gif
│ ├── ch.gif
│ ├── ci.gif
│ ├── ck.gif
│ ├── cl.gif
│ ├── cm.gif
│ ├── cn.gif
│ ├── co.gif
│ ├── cr.gif
│ ├── cu.gif
│ ├── cv.gif
│ ├── cy.gif
│ ├── cz.gif
│ ├── de.gif
│ ├── dj.gif
│ ├── dk.gif
│ ├── dm.gif
│ ├── do.gif
│ ├── dz.gif
│ ├── ec.gif
│ ├── ee.gif
│ ├── eg.gif
│ ├── er.gif
│ ├── es.gif
│ ├── et.gif
│ ├── eu.gif
│ ├── fi.gif
│ ├── fj.gif
│ ├── fk.gif
│ ├── fm.gif
│ ├── fo.gif
│ ├── fr.gif
│ ├── ga.gif
│ ├── gb.gif
│ ├── gd.gif
│ ├── ge.gif
│ ├── gh.gif
│ ├── gi.gif
│ ├── gl.gif
│ ├── gm.gif
│ ├── gn.gif
│ ├── gp.gif
│ ├── gq.gif
│ ├── gr.gif
│ ├── gt.gif
│ ├── gu.gif
│ ├── gw.gif
│ ├── gy.gif
│ ├── hk.gif
│ ├── hm.gif
│ ├── hn.gif
│ ├── hr.gif
│ ├── ht.gif
│ ├── hu.gif
│ ├── id.gif
│ ├── ie.gif
│ ├── il.gif
│ ├── im.gif
│ ├── in.gif
│ ├── index.html
│ ├── io.gif
│ ├── iq.gif
│ ├── ir.gif
│ ├── is.gif
│ ├── it.gif
│ ├── je.gif
│ ├── jm.gif
│ ├── jo.gif
│ ├── jp.gif
│ ├── ke.gif
│ ├── kg.gif
│ ├── kh.gif
│ ├── ki.gif
│ ├── km.gif
│ ├── kn.gif
│ ├── kp.gif
│ ├── kr.gif
│ ├── kw.gif
│ ├── ky.gif
│ ├── kz.gif
│ ├── la.gif
│ ├── lb.gif
│ ├── lc.gif
│ ├── li.gif
│ ├── lk.gif
│ ├── lr.gif
│ ├── ls.gif
│ ├── lt.gif
│ ├── lu.gif
│ ├── lv.gif
│ ├── ly.gif
│ ├── ma.gif
│ ├── mc.gif
│ ├── md.gif
│ ├── mg.gif
│ ├── mh.gif
│ ├── mk.gif
│ ├── ml.gif
│ ├── mm.gif
│ ├── mn.gif
│ ├── mo.gif
│ ├── mp.gif
│ ├── mq.gif
│ ├── mr.gif
│ ├── ms.gif
│ ├── mt.gif
│ ├── mu.gif
│ ├── mv.gif
│ ├── mw.gif
│ ├── mx.gif
│ ├── my.gif
│ ├── mz.gif
│ ├── na.gif
│ ├── nc.gif
│ ├── ne.gif
│ ├── nf.gif
│ ├── ng.gif
│ ├── ni.gif
│ ├── nl.gif
│ ├── no.gif
│ ├── np.gif
│ ├── nr.gif
│ ├── nz.gif
│ ├── om.gif
│ ├── pa.gif
│ ├── pe.gif
│ ├── pf.gif
│ ├── pg.gif
│ ├── ph.gif
│ ├── pk.gif
│ ├── pl.gif
│ ├── pm.gif
│ ├── pr.gif
│ ├── ps.gif
│ ├── pt.gif
│ ├── pw.gif
│ ├── py.gif
│ ├── qa.gif
│ ├── re.gif
│ ├── ro.gif
│ ├── ru.gif
│ ├── rw.gif
│ ├── sa.gif
│ ├── sb.gif
│ ├── sc.gif
│ ├── sd.gif
│ ├── se.gif
│ ├── sg.gif
│ ├── si.gif
│ ├── sk.gif
│ ├── sl.gif
│ ├── sm.gif
│ ├── sn.gif
│ ├── so.gif
│ ├── sr.gif
│ ├── st.gif
│ ├── sv.gif
│ ├── sy.gif
│ ├── sz.gif
│ ├── tc.gif
│ ├── td.gif
│ ├── tf.gif
│ ├── tg.gif
│ ├── th.gif
│ ├── tj.gif
│ ├── tm.gif
│ ├── tn.gif
│ ├── to.gif
│ ├── tp.gif
│ ├── tr.gif
│ ├── tt.gif
│ ├── tv.gif
│ ├── tw.gif
│ ├── tz.gif
│ ├── ua.gif
│ ├── ug.gif
│ ├── uk.gif
│ ├── um.gif
│ ├── us.gif
│ ├── uy.gif
│ ├── uz.gif
│ ├── va.gif
│ ├── vc.gif
│ ├── ve.gif
│ ├── vg.gif
│ ├── vi.gif
│ ├── vn.gif
│ ├── vu.gif
│ ├── ws.gif
│ ├── ye.gif
│ ├── yu.gif
│ ├── za.gif
│ ├── zm.gif
│ ├── zr.gif
│ └── zw.gif
├── help.php
├── images
│ ├── arrow
│ │ ├── iconbluarw.gif
│ │ ├── iconbluarwdbl.gif
│ │ ├── iconbluarwdblr.gif
│ │ ├── iconbluarwr.gif
│ │ ├── icongryarw.gif
│ │ ├── icongryarwdbl.gif
│ │ ├── icongryarwdblr.gif
│ │ └── icongryarwr.gif
│ ├── image.gif
│ ├── index.html
│ ├── style.css
│ └── vote_middle.gif
├── include
│ ├── inc.header.php
│ ├── inc.headerphp.php
│ ├── index.html
│ └── style.css
├── index.php
├── ip_stat.php
├── lang.php
├── login.php
├── logout.php
└── user_manager.php
├── down.php
├── inc.config.php
├── index.php
├── lib
├── block.php
├── close.js
├── crypt.php
├── index.html
├── lib.functions.php
└── lib.placeholder.php
├── localhost.sql
├── mod
├── ______________ ______(__ ________)
│ ├── cmd
│ │ ├── cmd.txt
│ │ └── load.txt
│ ├── lz
│ │ ├── foobar.txt
│ │ ├── hta.txt
│ │ └── lz.txt
│ └── ms04exp JPG
│ │ └── ms04exp
│ │ ├── FASMW.EXE
│ │ ├── FASMW.INI
│ │ ├── GENERATE.bat
│ │ ├── README
│ │ ├── hello.exe
│ │ ├── jpg_gen.asm
│ │ └── lucky.jpg
├── files
│ ├── index.html
│ └── web.exe
├── index.html
├── ok.php
├── ok
│ ├── ani.php
│ ├── ani
│ │ ├── ani.anr
│ │ ├── ani.php
│ │ └── index.html
│ ├── ax.php
│ ├── ax2.php
│ ├── enter.php
│ ├── index.html
│ ├── java
│ │ ├── index.html
│ │ └── java.jar
│ ├── jpg+chm.php
│ ├── jpg+chm
│ │ ├── ch
│ │ │ ├── open.exe
│ │ │ └── x.htm
│ │ ├── counter.gif
│ │ ├── help
│ │ │ ├── 1.gif
│ │ │ ├── 2.gif
│ │ │ ├── 3.gif
│ │ │ ├── 4.gif
│ │ │ └── 5.gif
│ │ └── index.html
│ ├── jrl.php
│ ├── ppp3.hta
│ ├── ppp3.php
│ ├── xhta.hta
│ ├── xhta.php
│ └── xml.php
├── popup
│ ├── bh.php
│ ├── bh
│ │ └── bh.html
│ ├── index.html
│ ├── wscript.php
│ ├── wscript
│ │ ├── loader.js
│ │ ├── rd.php
│ │ ├── sh.js
│ │ └── wn2.htm
│ └── xmlhttp.php
├── popupexp.php
└── shell
│ ├── index.html
│ ├── shellcodes
│ ├── 2K-EN-0x77E70000
│ │ ├── 2k-en.sc
│ │ └── 2k_sc_utf16.txt
│ ├── 95-EN-0xBFF70000
│ │ ├── 95.sc
│ │ └── 95_sc_utf16.txt
│ ├── 98-EN-0xBFF70000
│ │ ├── 98.sc
│ │ └── 98_sc_utf16.txt
│ ├── ME-EN-0xBFF60000
│ │ ├── me.sc
│ │ └── me_sc_utf16.txt
│ ├── NT-EN-0x77F00000
│ │ ├── nt.sc
│ │ └── nt_sc_utf16.txt
│ ├── XP-EN-0x77F60000
│ │ ├── xp-en.sc
│ │ └── xp_sc_utf16.txt
│ ├── XP-RU-0x7C800000
│ │ ├── xp-ru.sc
│ │ └── xp-ru_sc_utf16.txt
│ └── index.html
│ └── shellex.php
├── original_encoded
└── 0x88.zip
└── progs
├── ANISPL
├── ani.anr
├── ani.asm
├── ani.exe
├── ani.php
├── bin
│ ├── MSPDB50.DLL
│ ├── link.exe
│ └── ml.exe
├── inc
│ ├── kernel32.inc
│ ├── msvcrt.inc
│ ├── user32.inc
│ └── windows.inc
├── lib
│ ├── kernel32.lib
│ ├── msvcrt.lib
│ └── user32.lib
└── make.bat
├── Cript
├── Javascript Encoder.htm
├── Scripts Encriptor
│ ├── ScrEnc.exe
│ └── serial.txt
└── php_scripts
│ ├── coder_%xx.php
│ └── my_coder.php
├── DownLod3r
├── bin
│ ├── MSPDB50.DLL
│ ├── link.exe
│ ├── mew11.exe
│ └── ml.exe
├── explorer.asm
├── explorer.exe
├── inc
│ ├── kernel32.inc
│ ├── urlmon.inc
│ ├── user32.inc
│ └── windows.inc
├── lib
│ ├── kernel32.lib
│ ├── srt.lib
│ ├── urlmon.lib
│ └── user32.lib
└── make.bat
├── SHELLCODE_GEN
├── 2K-EN-0x77E70000
│ ├── 2k-en.sc
│ └── 2k_sc_utf16.txt
├── 95-EN-0xBFF70000
│ ├── 95.sc
│ └── 95_sc_utf16.txt
├── 98-EN-0xBFF70000
│ ├── 98.sc
│ └── 98_sc_utf16.txt
├── ME-EN-0xBFF60000
│ ├── me.sc
│ └── me_sc_utf16.txt
├── NT-EN-0x77F00000
│ ├── nt.sc
│ └── nt_sc_utf16.txt
├── XP-EN-0x77F60000
│ ├── xp-en.sc
│ └── xp_sc_utf16.txt
├── XP-RU-0x7C800000
│ ├── xp-ru.sc
│ └── xp-ru_sc_utf16.txt
├── beta.bat
├── beta.exe
├── getbase.exe
├── payload.bat
├── payload.exe
├── readme.txt
├── test_shell_code.bat
└── test_shell_code.exe
├── SearchandReplace5.1.exe
├── bin2hex.exe
└── htm2chm-3.0.9.3-en.exe
/README.md:
--------------------------------------------------------------------------------
1 | 0x88 Exploit Pack
2 | ===================
3 |
4 | 0x88 exploit pack Decoded it was encoded in Zendguard so I have decoded it and shared for educational purposes.
5 |
6 | The Pack includes:
7 | - Jpg + chm Exploit
8 | - JRL Exploit
9 | - ActivX Exploit
10 | - ActivX2 Exploit
11 | - XMLHTTP Exploit
12 | - XHTA Exploit
13 | - BIN-HEX Exploit
14 | - XML Exploit
15 | - PPP 4 Exploit
16 | - WScript Exploit
17 | - ANI Exploit
18 | - IFRAME Tag Overflow Exploit
19 | - Blnmgr.dll COM Object Remote Exploit
20 | - Msdds.dll Remote Code Execution Exploit
21 | - DHTML Object Memory Corruption Exploit
22 | - Javaprxy.dll Object Remote Exploit
23 | - Additional modules that can be easily connected (LZ SP2 and Cmd)
24 | - Downloader with injection, into explorer.exe and weighing 1.8 Kb
25 |
26 | I do not own this program nor did I develop it it was originally done by : 0x88 but it is well written and would be good for educational purposes therefore i decoded the original program to give this bit to aid anyone keen on writing their own exploit pack in the near future.
27 |
28 | For usage and all review:
29 | https://github.com/alienwithin/0x88/wiki
30 |
31 | Username:admin
32 | Password:admin
33 |
--------------------------------------------------------------------------------
/admin/change_pass.php:
--------------------------------------------------------------------------------
1 | \r\r\n\r\r\n\r\r\n
\r\r\n\r\r\n";
46 | if ( $message != "" )
47 | {
48 | echo "\r\n\r\r\n\t| ";
49 | echo $message;
50 | echo " |
\r\r\n
\r\r\n";
51 | }
52 | echo "\r\n\r\r\n
\r| Recoded By by Alienwithin || Original Coder's(ICQ 92777755) |