-
Notifications
You must be signed in to change notification settings - Fork 3
/
Copy pathshell.ldb
56 lines (56 loc) · 14.8 KB
/
shell.ldb
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
sigs.Interserver.net.multi.autologin.1;Engine:51-255,Target:0;(0&1&2);2f2f2056616c6964617465206966207468652072657175657374;757365725f61646d696e5f75726c2829;696628245f524551554553545b2770617373275d
sigs.Interserver.net.multi.php.malware.2;Engine:51-255,Target:0;(0&1&2&3&4);24474c4f42414c535b24474c4f42414c535b;72657475726e2024474c4f42414c535b24474c4f42414c535b;6576616c28;245f434f4f4b49453b;5c7834375c7834635c783466425c7834315c7834635c783533
sigs.Interserver.net.multi.php.malware.3;Engine:51-255,Target:0;(0&1&2&3);6576616c2f2a68782a2f;226261736522202e202236345f6465636f646522;666f722824693d303b202469203c207374726c656e28;646566696e652827414c52454144595f52554e
sigs.Interserver.net.multi.php.malware.3;Engine:51-255,Target:0;(0&1&2&3&4&5&6);3b7d69662821656d70747928245f504f53545b22;5d29262666756e6374696f6e5f6578697374732822;222e68746d6c7370656369616c63686172732824474c4f42414c535b22;72656e616d6528245f504f53545b22;57534f736574636f6f6b6965286d6435;5d7d29296563686f40667265616428;66756e6374696f6e20616374696f6e46696c6573546f6f6c7328297b696628697373657428245f504f5354
sigs.Interserver.net.multi.php.malware.4;Engine:51-255,Target:0;(0&1);27273b20666f722824693d303b202469203c207374726c656e2824;226222202e20226122202e20227322202e20226522202e20223622202e20223422202e20225f22202e20226422202e20226522202e20226322202e20226f22202e20226422202e202265223b72657475726e20
sigs.Interserver.net.multi.php.malware.5;Engine:51-255,Target:0;(0&1);226261736522202e202236345f6465636f6465223b72657475726e;203d2041727261792827
sigs.Interserver.net.multi.php.malware.xmlrpc.6;Engine:51-255,Target:0;(0&1&2&3&4&5);223b24474c4f42414c535b27;275d203d20247b24;5d7d3b24474c4f42414c535b27;275d203d2024;5d3b6966202821656d7074792824474c4f42414c535b27;275d2929207b206576616c2824474c4f42414c535b27
sigs.Interserver.net.multi.php.malware.clever.hidden.wp.in.mysql;Engine.7:51-255,Target:0;(0&1&2&(3|4));696e636c75646520245f5345525645525b22444f43554d454e545f524f4f54225d2e222f77702d636f6e6669672e706870223b;24636f6e6e203d206d7973716c695f636f6e6e6563742844425f484f53542c2044425f555345522c2044425f50415353574f52442c2044425f4e414d45293b;2473716c203d202253454c454354202a2046524f4d2020222e247461626c655f7072656669782e226f7074696f6e73207768657265206f7074696f6e5f6e616d653d;222c6261736536345f6465636f6465287374725f7265706c616365282220222c22222c24646174612929293b;2f77702d74656d706f726172792e70687022
sigs.Interserver.net.multi.php.malware.insert.for.wordpress.8;Engine:51-255,Target:0;0&(1|2)&3&4&5&6;24613d61727261792827272c272f68746d6c272c272f68747470646f6373272c272f7075626c69635f68746d6c272c272f77777727293b;24743d7770692824642e24662e272f77702d636f272e276e6669672e70687027293b;24636f6465203d207472696d28247031292e6261736536345f6465636f64652827;66756e6374696f6e20707265706172652824726e642c2473297b;66696e645f717569636b286765746377642829293b;66696e6432286261736536345f6465636f646528245f474554;666f726561636828474c4f4228206469726e616d6528626173656e616d6528245f5345525645525b275343524950545f4e414d45275d29292e272f2a2e7068702729
sigs.Interserver.net.multi.php.malware.FilesMan;Engine.9:51-255,Target:0;(0&1&2&3);66756e6374696f6e20616374696f6e46696c65734d616e2829;2e245f504f53545b2261225d292963616c6c5f757365725f66756e63;245f434f4f4b49455b6d643528245f5345525645525b22;40666f70656e28245f504f53545b
sigs.InterServer.net.multi.php.malware.hidden.shell.with.curl.10;Engine:51-255,Target:0;(0&1&2&3&4&5&6&7&8);275d203d20245f5345525645523b;69662028656d70747928247b;22295d203d204024474c4f42414c535b;24636f6e74656e74203d20247b;22297d2824636f6e74656e7429203c20247b;297d28225c6e222c2024636f6e74656e74293b;657869742824636f6e74656e74293b;22297d2c204355524c4f50545f55524c2c202475726c293b;22297d2c204355524c4f50545f504f53544649454c44532c2024636f6e74656e7429
sigs.InterServer.net.multi.php.spamscript.62417.11;Engine:51-255,Target:0;(0&1&2&3&4);245f434f4f4b4945205b7374725f7265706c61636528272e272c20275f272c20245f5345525645525b27485454505f484f5354275d295d29202e20273b27293b20245f;2c206365696c20287374726c656e202824;3d206372656174655f66756e6374696f6e;286261736536345f6465636f64652028;7374725f726570656174
sigs.InterServer.net.multi.cookie.12;Engine:51-255,Target:0;(0&1&2);3d245f434f4f4b49453b;2822222c24;5d293b24
sigs.InterServer.net.multi.php.hidden.malware.random.comments.13;Engine:51-255,Target:0;(0&1&2&3);3d3630353134323632393b;3d6261736536345f6465636f64652824;5b24695d3d63687228206f72642824;3d6372656174655f66756e6374696f6e28272461272c24
sigs.InterServer.net.multi.php.hidden.FilesMan.postcontroller.14;Engine:51-255,Target:0;(0&1&2&3&4);46696c65734d616e;617574685f70617373;707265675f7265706c61636528222f2e2a2f65222c225c783635;2464656661756c745f7573655f616a6178203d20747275653b;2464656661756c745f63686172736574203d202757696e646f77732d3132353127
sigs.InterServer.net.multi.malware.unzip.15;Engine:51-255,Target:0;(0&1&2&3&4);69662820697373657428245f524551554553545b22746573745f75726c225d2920297b;64696528223134323537353638353622293b;2464617461203d206261736536345f6465636f646528;66696c655f7075745f636f6e74656e747328;2461726368697665203d206e65772050636c5a697028
sigs.InterServer.net.multi.php.malware.double.base64.16;Engine:51-255,Target:0;(0&1&2&3);3c3f706870;24617574685f70617373203d2022;6563686f20223c646976207374796c653d27646973706c61793a6e6f6e65273e;6576616c286261736536345f6465636f6465286261736536345f6465636f6465287374725f726f74313328
sigs.InterServer.net.multi.php.malware.2078419204.17;Engine:51-255,Target:0;(0&1&2&3&4);32303738343139323034;6261736536345f6465636f646528;677a696e666c6174652873747272657628;6372633332;3d6372656174655f66756e6374696f6e28
sigs.InterServer.net.multi.php.malware.2.5.18.hidden.eval.18;Engine:51-255,Target:0;(0&1&2);24636f6e74656e74203d202072656d6f76655f74616773285f646c28245f434f4f4b49455b276b6579275d29293b;2466756e633d226372222e22656174222e22655f66756e222e22637469222e226f6e223b;2472656d6f76655f74616773203d202466756e6328272478272c276576272e27616c272e2728223f3e222e2478293b27293b
sigs.InterServer.net.multi.php.malware.2.28.18.version2.favico.19;Engine:51-255,Target:0;(0&1&2&3);646566696e652827414c52454144595f52554e5f;3d2027273b20666f722824693d303b202469203c207374726c656e28;2272617775726c22202e20226465636f6465223b72657475726e20;6576616c2f2a
sigs.InterServer.net.multi.php.malware.3.12.19.generic.eval.base64;Engine:51-255,Target:0;(0&1&2);6576616c28677a696e666c617465286261736536345f6465636f646528;6576616c2824;3d3d222929293b
sigs.InterServer.net.multiphp.malware.3.12.20.generic.eval.array;Engine:51-255,Target:0;(0&1&2&3&4&5);7b6576616c2824;417272617928293b;293b7d66756e6374696f6e;5b5d203d2024;297b72657475726e204024;2929202b2031292c20302c2024
sigs.Interserver.net.multi.php.malware.combined.wptmp.wpvcd.3.20.21;Engine:51-255,Target:0;(((0&1)|(2&3))&4&5);77702d696e636c756465732f77702d666565642e706870;736c696465725f6f7074696f6e5f666f6f746572;57505f565f4344;2f77702d696e636c756465732f636c6173732e77702e706870;696e695f7365742827646973706c61795f6572726f7273272c2030293b;6572726f725f7265706f7274696e672830293b
sigs.InterServer.net.multi.php.malware.3.23.21.postcontroller;Engine:51-255,Target:0;(0&1&2);2464622d3e66657463682829296563686f;3c2f64695c7837363e223b77736f466f6f74657228293b;3d3e57534f5f56455253494f4e2c2273615c783636656d6f5c78363465223d3e40696e695f67657428
sigs.InterServer.net.multi.php.malware.eval.5.26.18.22;Engine:51-255,Target:0;(0&1&2&3&4);293b7d66756e6374696f6e;417272617928293b24;2929202b2031292c20302c2024;29207b6576616c2824;5b325d29293b6578697428293b7d7d24
sigs.InterServer.net.multi.php.phishing.ak47.5.27.23.postcontroller;Engine:51-255,Target:0;(0&1&2&3);696e636c7564652027616b34372e706870273b;696e636c7564652027626c6f636b65722e706870273b;696e636c7564652027626f74732e706870273b;696e636c756465202762616e6e65642e706870273b
sigs.InterServer.net.multi.msword.doc.virus.6.26.2018.24;Engine:51-255,Target:0;(0&1&2&3);24636f6e74656e744e616d655f;2473706437303863312d3e6578656375746528293b;6170706c69636174696f6e2f6d73776f7264;73747269706f73282473703866353638652c
sigs.InterServer.net.multi.php.malware.aWY.6.26.2018.25;Engine:51-255,Target:0;(0&1&2&3&4);225c78;7374726c656e28245f;2e3d20737072696e746628222563222c;6f726428245f;615759674b43526655305653566b56535779
sigs.InterServer.net.multi.php.upload.wpinsert.malware.6.27.2018.26;Engine:51-255,Target:0;(0&1&2);7072696e7420223c6120687265663d5c227b245f46494c45535b2766275d5b276e616d65275d7d5c223e7b245f46494c45535b2766275d5b276e616d65275d7d3c2f613e223b;24757365725f6964203d2077705f696e736572745f757365722820247573657264617461;245f524551554553545b277566275d
sigs.InterServer.net.multi.php.favico.v2.stream.6.27.2018.27;Engine:51-255,Target:0;(0&1&2);73747265616d5f636f6e746578745f637265617465;3d2272617775726c22202e20226465636f6465223b72657475726e;6576616c2f2a
sigs.InterServer.net.multi.php.favico.v3.rawurl.6.27.2018.28;Engine:51-255,Target:0;(0&1&2&3&4);223b6576616c2f2a;2a2f72617775726c6465636f64652f2a;626173656e616d652f2a;2a2f707265675f7265706c6163652f2a;5f5f46494c455f5f2f2a
sigs.InterServer.net.multi.php.generic.base64.decode.post.6.28.2018.29;Engine:51-255,Target:0;(0&1&2);7374726970736c6173686573286261736536345f6465636f646528245f504f5354;6d61696c287374726970736c61736865732824;273b7d20656c7365207b6563686f2027
sigs.InterServer.net.multi.php.str_split.file.put.rawurl.6.28.2018.30;Engine:51-255,Target:0;(0&1&2&3&4&5);222e706870223b4066696c655f7075745f636f6e74656e747328;28245f504f5354;293b7d7d66756e6374696f6e;7374725f73706c69742872617775726c6465636f6465287374725f726f743133;284069735f7772697461626c652824;245f5345525645525b22444f43554d454e545f524f4f54225d3b24
sigs.InterServer.net.multi.php.spamscript.dz6.7.2.2018.31;Engine:51-255,Target:0;(0&1);2466297b40756e6c696e6b282466293b7d7d7d656c73657b666f726561636828676c6f6228222f746d702f645a362a2229;223c3f70687020222e677a756e636f6d7072657373286261736536345f6465636f646528245f504f53545b2263686b225d2929293b4066636c6f7365282466293b
sigs.InterServer.net.multi.php.generic.eval.base64.7.3.2018.32;Engine:51-255,Target:0;(0&1);203c3f706870206576616c28273f3e272e6261736536345f6465636f6465286261736536345f6465636f64652827;3d272929293b203f3e
sigs.InterServer.net.multi.php.generic.404.upload.malware.7.5.2018.33;Engine:51-255,Target:0;(0&1&2&3&4);40697373657428245f46494c45535b27696d67275d5b276e616d65275d2929;40696e695f73657428276572726f725f6c6f67272c4e554c4c293b;406d6f76655f75706c6f616465645f66696c6528246f70656e5f696d6167655f746d702c24696d6167655f746d70293b;6563686f20223c212d2d203430342d4e4f542d464f554e442d494d47202d2d3e223b7d;4073747269706f7320282024687474705f7265706f72745f757365722c2027676f6f676c6527
sigs.InterServer.net.multi.php.hide.wp.load.8.23.2018;Engine:51-255,Target:0;(0&1&2);63787a6364647a7872776572656473666473;7539686a35622e6f61305f6d7971;5765543335322e272f2f27293b
sigs.InterServer.net.multi.php.hide.wp.reset.10.23.2018;Engine:51-255,Target:0;(0&1);7678767867646472747772657766647366;77626a366c3769687670
sigs.InterServer.net.multi.dot.favico.hidden.10.24.2018;Engine:51-255,Target:0;(0&1&2&3&4&5);27272c205f5f46494c455f5f2f2a;626173656e616d652f2a;2a2f7472696d2f2a;2a2f707265675f7265706c6163652f2a;2a2f72617775726c6465636f64652f2a;2247
sigs.InterServer.net.multi.php.enginefunctions.11.29.2018;Engine:51-255,Target:0;(0&1&2&3);3c3f70687020247b225c7834374c;223b707265675f7265706c61636528222f;3d74727565;783342222c222e22293b
sigs.InterServer.net.multi.php.hidden.code.in.wp.core.request.1.24.2019;Engine:51-255,Target:0;(0&1&2&3&4&5);666f7265616368285b;28276e272e276f272e2727;696628697373657428245f52455155455354202f2a;2a2f5b2224;6578697428293b;2822222c2024
sigs.InterServer.net.multi.php.ob.code.strlen.foreach.1.25.2019;Engine:51-255,Target:0;(0&1&2&3&4&5&6&7&8&9&10);666f7265616368285b;5d2061732024;2e3d2024;28276e272e27;28222f2a;3c207374726c656e28;293b29207b20666f72202824;5d3b207d207d2072657475726e2024;5d205e2024;2b2b29207b2024;3d2027273b20666f722028
sigs.InterServer.net.multi.php.hidden.code.in.joomla.like.file.1.20.2019;Engine:51-255,Target:0;(0&1&2&3&4&(5|6));3d7374725f697265706c6163652822;246572726e6f2c246572727374722c2465727266696c652c246572726c696e65;6372656174655f66756e6374696f6e2827272c24657272737472293b20;61727261795f6d617028;455f555345525f4552524f52293b;2f2f686561646572282245787069726573;2f2f205365742074686520726f6f742070617468206173206120636f6e7374616e74
sigs.InterServer.net.multi.php.unpack.cron.4.1.2019;Engine:51-255,Target:0;(0&1&2&3);2e3d245f207768696c65283c444154413e293b24;3d756e7061636b2827752a272c24;3d7e732f32393563343435633566343935663566343534383533336333633363336432392f;2f67733b6576616c2824
sigs.InterServer.net.multi.php.wp.insert.4.2.2019;Engine:51-255,Target:0;(0&1&2);66647366736665777472657472657472657a;2456684479526433383031;65437577586838363535
sigs.InterServer.net.multi.php.eval.base64.4.3.2019;Engine:51-255,Target:0;(0&1);3c3f706870206576616c28223f3e222e6261736536345f6465636f64652822;2229293b203f3e
sigs.InterServer.net.multi.curl.eval.base64.5.14.2019;Engine:51-255,Target:0;(0&1&2);296576616c2824;66696c655f6765745f636f6e74656e7473286261736536345f6465636f646528;2e6261736536345f656e636f6465282461292e222e222e6261736536345f656e636f6465282462292e22
sigs.InterServer.net.multi.php.malware.doc.6.10.2019;Engine:51-255,Target:0;(0&1&2&3&4);6170706c69636174696f6e2f6d73776f7264;677a696e666c617465286261736536345f6465636f64652824746869732d3e636f6e74656e744461746129293b20;504c4154464f524d5f554e4b4e4f574e;2d3e6578656375746528293b;64696528245f5345525645525b2751554552595f535452494e47275d293b
sigs.InterServer.net.multi.unpack.cron.spam.7.9.2019;Engine:51-255,Target:0;(0&1&2);7768696c65283c444154413e293b6576616c28756e7061636b2827;5f5f444154415f5f;23484033365d5a
sigs.InterServer.net.multi.php.loading.wp.7.9.2019;Engine:51-255,Target:0;(0&(1|2)&3);245f5f5f5f5f5f5f5f5f5f5f5f5f5f5f5f5f5f3d27;245f5f3d277072696e7466273b245f3d274c6f6164696e672074686520576f72645072657373;245f5f3d277072696e7466273b245f3d276c6f6164696e672074686520776f72647072657373;3d3d273b
sigs.InterServer.net.multi.php.spamseo.datec.8.7.2019;Engine:51-255,Target:0;(0&1&2);24737472687474203d2066696c655f6765745f636f6e74656e74732822245072654469722e687461636365737322293b;687474703a2f2f7777772e6461746563656e7465722e636f6d2f6170692f;67657461727228297b
sigs.InterServer.net.multi.php.obs.hidden.request.8.9.2019;Engine:51-255,Target:0;(0&(1|2)&3&4&5);2e3d2024;696628697373657428245f52455155455354202f2a;6966286973736574282452455155455354202f2a;6578697428293b;272e27;2e27272e
sigs.InterServer.net.multi.php.moban.uploader.wp.8.12.2019;Engine:51-255,Target:0;(0&1&2&3);75706c6f6164206661696c;245f46494c45535b2275706c6f6164656466696c65225d29297b;4066696c655f6765745f636f6e74656e7473282475726c29;6d6f62616e
sigs.InterServer.net.multi.php.goto.php.wp-te.8.14.2019;Engine:51-255,Target:0;(0&1);676f746f206739504a415a;6f51544c64373a
sigs.InterServer.net.multi.php.cookie.monster.post.10.18.2019;Engine:51-255,Target:0;(0&1&2&3);3b7d66756e6374696f6e;417272617928293b24;5d28245f434f4f4b49452c20245f504f5354292061732024;29202520333b6966202821
sigs.InterServer.net.multi.php.hidden.file.get.contents.1.30.2020;Engine:51-255,Target:0;(0&(1|2)&3&4&(5|6));6261736536345f6465636f64652863687228;282766696c655f6765745f636f6e74656e7473272929;696628697373657428245f46494c45535b227573657266696c65225d;24746869732d3e617069733d61727261792829;40686173683a;5f5f5f5f494e465f574f524b494e475f5f5f5f;24746869732d3e696e665f636f6e74656e743d24