exploit.py

从 @worawit 分支而来，更短且优化。仅在Centos7上的sudo=1.8.23版本有效。 同时在Web服务器和Linux机器上工作。

backdoor.php

通过weevely生成的php后门，密码："H@rmW#sH4rE!"。如果成功上传到服务器，则提供以Apache身份访问ssh会话的权限。

shell.php%00.jpg

Null-Byte php文件清理绕过。