wwwolf's PHP web shell

Я часто сталкивался с проблемами при использовании других веб-шеллов:

• Они используют новые возможности синтаксиса PHP, несовместимые со старыми версиями PHP, работающими на некоторых целях.
• Они делают неверные предположения об удалённом URL, что нарушает внедрение PHP-кода или (не)ожидаемое сервером поведение GET-параметров.
• Они часто выводят только стандартный поток вывода, отбрасывая stderr.
• Они плохо обрабатывают специальные символы в выводимых данных (например, <).
• Они не позволяют загружать файлы или предлагают метод, не поддерживаемый/блокируемый настройками цели.
• Они требуют ручной модификации в зависимости от того, работает ли цель на UNIX-подобной или Windows-системе.

Вот моя попытка решить эти проблемы. В отличие от некоторых других решений, это даже не претендует на звание «полнофункционального фреймворка для пост-эксплуатации». Его единственная цель — обеспечить стабильный и надёжный способ получить точку опоры на цели, максимально придерживаясь принципа KISS и оставаясь достаточно универсальным, чтобы вы могли строить дальше то, что вам нужно, не мешая вам.

PHP web shell от WhiteWinterWolf:

• Доступ может быть защищён паролем.
• Совместим как с UNIX-подобными, так и с Windows-системами без каких-либо изменений.
• Пытается очистить выходной буфер PHP (то есть отбросить любой «мусорный» код, уже созданный атакуемым приложением) и принудительно завершить выполнение PHP-кода, чтобы обеспечить максимально чистое и стабильное поведение.
• Форма отправляется как POST-запрос с сохранением того же самого URL (включая те же самые GET-параметры, ничего не добавляется и не удаляется), который использовался для первоначального доступа к ней. , что делает её подходящей для сложных техник внедрения кода. Кроме того, удалённый сервер может не вести журнал POST-данных и, следовательно, не записывать фактические команды, выполняемые на цели.