wwwolf's PHP web shell

Ho incontrato spesso problemi usando altre web shell:

• Usano funzionalità sintattiche recenti di PHP non compatibili con la vecchia versione di PHP in esecuzione su alcuni target.
• Fanno supposizioni errate sull'URL remoto, rompendo l'iniezione di codice PHP o i parametri GET (non) attesi dal server.
• Spesso mostrano solo il contenuto dell'output standard, scartando stderr.
• Gestiscono male i caratteri speciali nell'output visualizzato (come <).
• Non consentono il caricamento di file, oppure offrono un metodo non supportato/bloccato dalle impostazioni del target.
• Richiedono modifiche manuali a seconda che il target esegua un sistema UNIX-like o Windows.

Ecco il mio tentativo di risolvere questi problemi. A differenza di altre soluzioni, questa non mira nemmeno lontanamente a diventare un "framework di post-exploitation completo". Il suo unico obiettivo è fornire un modo stabile e affidabile per mettere piede sul target, aderendo al principio KISS il più possibile e rimanendo abbastanza generico da lasciarti costruire ciò che vuoi da lì, senza intralciarti.

WhiteWinterWolf's PHP web shell:

• L'accesso può essere protetto da password.
• È compatibile sia con sistemi UNIX-like che Windows senza alcuna modifica.
• Tenta di pulire il buffer di output di PHP (cioè di eliminare qualsiasi codice "spazzatura" già prodotto dall'applicazione attaccata) e di imporre la terminazione dell'esecuzione del codice PHP per garantire il comportamento più pulito e stabile.
• Il modulo viene inviato come richiesta POST mantenendo esattamente lo stesso URL (inclusi gli stessi identici parametri GET, nulla aggiunto o rimosso) usato per accedervi inizialmente. Non viene fatta alcuna supposizione, rendendolo adatto a tecniche di code injection contorte. Inoltre il server remoto potrebbe non registrare i dati POST e quindi non registrare i comandi effettivamente eseguiti sul target.