Выполнение команд в Molly

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Molly - небольшой IRC бот. Он не фильтрует ввод
пользователя и пропускает команды непосредственно
к системе. Например в plugins/nslookup.pl

@answer = `/usr/bin/nslookup $host`; # FIXME: Should be configurable.
@answer = `/home/hape/bin/winpopup.sh $to $from "$message"`;

В unusedplugins/pop.pl:

`/home/hape/bin/sms.pl $words[2] $words[3] "$text"`;

В unusedplugins/sms.pl:

open(SMB, "| smbclient '\\\\$server\\$printer' lkpcourse -P -U lkpcourse
-n lkpcourse -W LKPIFS") || die("Couldn't open /tmp/hpled.tmp!");