wwwolf का PHP वेबशेल

मुझे अन्य वेबशेल का उपयोग करते समय अक्सर समस्याएँ आती हैं:

• वे नई PHP सिंटैक्स सुविधाओं का उपयोग करते हैं जो कुछ लक्ष्यों पर चल रहे पुराने PHP संस्करण के साथ संगत नहीं हैं।
• वे रिमोट URL के बारे में गलत धारणा बनाते हैं, जिससे PHP कोड इंजेक्शन या सर्वर द्वारा (अन)अपेक्षित GET पैरामीटर टूट जाते हैं।
• वे अक्सर केवल मानक आउटपुट सामग्री प्रदर्शित करते हैं, stderr को फेंक देते हैं।
• वे आउटपुट प्रदर्शन में विशेष वर्णों (जैसे <) का खराब तरीके से ध्यान रखते हैं।
• वे फ़ाइल अपलोड की अनुमति नहीं देते, या लक्ष्य की सेटिंग्स द्वारा असमर्थित/अवरुद्ध विधि प्रदान करते हैं।
• उन्हें मैन्युअल संशोधन की आवश्यकता होती है, यह इस बात पर निर्भर करता है कि लक्ष्य UNIX-जैसी या Windows प्रणाली पर चल रहा है।

यहाँ इन समस्याओं को हल करने का मेरा प्रयास है। कुछ अन्य समाधानों के विपरीत, यह किसी भी तरह से एक "पूर्ण-विशेषताओं वाला पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क" बनने का लक्ष्य नहीं रखता। इसका एकमात्र लक्ष्य एक स्थिर और विश्वसनीय तरीका प्रदान करना है, जिससे KISS सिद्धांत का पालन करते हुए लक्ष्य पर पैर जमाया जा सके और इतना सामान्य बना रहे कि आप वहाँ से जो चाहें बना सकें बिना किसी बाधा के।

WhiteWinterWolf का PHP वेबशेल:

• एक्सेस पासवर्ड से सुरक्षित की जा सकती है।
• बिना किसी संशोधन के UNIX-जैसी और Windows दोनों प्रणालियों के साथ संगत है।
• यह PHP आउटपुट बफ़र को साफ़ करने का प्रयास करता है (अर्थात, हमला किए गए एप्लिकेशन द्वारा पहले से उत्पन्न किसी भी "कचरा" कोड को हटा दें) और PHP कोड निष्पादन की समाप्ति लागू करता है ताकि सबसे स्वच्छ और स्थिर व्यवहार प्रदान किया जा सके।
• फ़ॉर्म को POST अनुरोध के रूप में सबमिट किया जाता है, जो उसी URL (समान GET पैरामीटर, कुछ भी जोड़ा या हटाया नहीं गया) को बनाए रखता है जिसका उपयोग इसे पहले स्थान पर एक्सेस करने के लिए किया गया था। , जिससे यह टेढ़े-मेढ़े कोड इंजेक्शन तकनीकों के लिए उपयुक्त हो जाता है। इसके अलावा, रिमोट सर्वर POST डेटा लॉग नहीं कर सकता है, और इस प्रकार लक्ष्य पर निष्पादित वास्तविक कमांड को लॉग नहीं कर सकता है।