pinoywh1z/c99shell-php7PHP 7 et mise à jour de construction sécurisée de la variante populaire C99 de PHP Shell.
******************************************************************************************************
________ ________ _________.__ .__ .__ ________ _______
____/ __ \/ __ \ / _____/| |__ ____ | | | | ___ __ \_____ \ \ _ \
_/ ___\____ /\____ / \_____ \ | | \_/ __ \| | | | \ \/ / / ____/ / /_\ \
\ \___ / / / / / \| Y \ ___/| |_| |__ \ / / \ \ \_/ \
\___ >/____/ /____/ /_______ /|___| /\___ >____/____/ \_/ /\ \_______ \ /\ \_____ /
\/ \/ \/ \/ \/ \/ \/ \/
_ _____ _ __ ___ _ __ ______
| | | __ (_) \ \ / / | | /_ |___ /
| |__ _ _ | |__) | _ __ ___ _ \ \ /\ / /| |__| || | / /
| '_ \| | | | | ___/ | '_ \ / _ \| | | \ \/ \/ / | __ || | / /
| |_) | |_| | | | | | | | | (_) | |_| |\ /\ / | | | || |/ /__
|_.__/ \__, | |_| |_|_| |_|\___/ \__, | \/ \/ |_| |_||_/_____|
__/ | __/ |
|___/ |___/
******************************************************************************************************
Mise à jour PHP 7 et construction sécurisée de la variante populaire du C99 de PHP Shell.
c99shell.php v.2.0 (PHP 7) (25.02.2019) Mis à jour par : PinoyWH1Z pour PHP 7
Un excellent exemple de web shell est la variante c99, qui est un shell PHP (la plupart l’appelle un logiciel malveillant) souvent téléchargé sur une application web vulnérable pour donner aux pirates une interface. Le shell c99 permet à l’attaquant de prendre le contrôle des processus du serveur Internet, lui permettant de donner des commandes sur le serveur sous le compte sous lequel la menace opère. Il permet au pirate de télécharger, parcourir le système de fichiers, éditer et visualiser des fichiers, ainsi que de les supprimer, les déplacer et modifier leurs permissions. Trouver un shell c99 est un excellent moyen d’identifier une compromission sur un système. Le shell c99 fait environ 1500 lignes s’il est compressé et plus de 4900 lignes s’il est correctement affiché, et certaines de ses caractéristiques incluent l’affichage des mesures de sécurité que le serveur web peut utiliser, un visualiseur de fichiers avec permissions, un endroit où l’attaquant peut exécuter du code PHP personnalisé (shell PHP malveillant c99).
Il existe différentes variantes du shell c99 utilisées aujourd’hui. Cette version GitHub est un exemple d’une variante relativement récente. Elle possède de nombreuses signatures qui peuvent être utilisées pour écrire des contre-mesures de protection.
J’ai utilisé des shells PHP dans le cadre de mes activités de hacking éthique. Et j’ai remarqué que la plupart des shells PHP téléchargeables en ligne sont cryptés avec des codes malveillants et, sans que vous le sachiez, d’autres y insèrent aussi des traqueurs pour voir où vous avez placé votre shell PHP.
J’ai eu l’idée de « que faire si je prends la version stable de c99shell, que j’inverse les codes cryptés, que je supprime les codes malveillants et que je la publie au public pour de bon ? » Et oui, j’ai décidé de le faire, mais j’ai remarqué que la plupart des serveurs ont maintenant mis à jour leur service Apache vers PHP 7. Malheureusement, les codes que j’avais sont pour PHP 5.3 et inférieur.
La bonne nouvelle, c’est que seules quelques lignes de syntaxe doivent être modifiées, alors je l’ai fait.
Voilà les amis, une version propre et sécurisée du c99shell le plus stable que j’aie pu trouver.
Si vous voyez d’autres bugs, veuillez créer une issue ou forker le dépôt, le mettre à jour et faire une pull request pour que je puisse vérifier et mettre à jour les codes pour la stabilisation.
C’est un shell PHP largement utilisé par les hackers, donc ne paniquez pas si votre antivirus/antimalware détecte ce fichier PHP comme malveillant ou comme une porte dérobée. Comme vous pouvez voir les codes dans mon projet réédité, vous pouvez les lire en entier et inspecter, voire déboguer autant que vous le souhaitez.
Je ne serai pas tenu responsable de toute utilisation contraire à l’éthique de cet outil de hacking.
c99shell_v2.0.zip (Mot de passe du ZIP : PinoyWH1Z)