Web Shell на все случаи жизни

[Aldesa]

Ссылки на веб шеллы на все случаи жизни.
Перед тем как ставить шелл, проверьте его, мб он отстукивает куда-то о том, что его залили, ибо это паблик шеллы.
Ссылки на гитхаб:

• https://github.com/tennc/webshell (asp, aspx, jsp, jspx, php, pl, py, etc...)
• https://github.com/xl7dev/WebShell (aspx, cgi, php, c, war, etc...)
• https://github.com/artyuum/Simple-PHP-Web-Shell (php)
• https://github.com/mIcHyAmRaNe/wso-webshell WSO WEB SHELL (PHP)
• https://github.com/SecurityRiskAdvisors/cmd.jsp (jsp, war)

Кидайте так же ссылки на веб шеллы. Я их закреплю в шапке.

[CLIKE]спасибо![/CLIKE]

 

[Desoxyn]

Сорри за оффтоп, но хочу предупредить по поводу шеллов с tennc. Сам не раз давал эту ссылку интересующимся, хороший и наиболее полный пак, и тут где то на форуме размещал в т.ч. Однако многие шеллы от этих китайцев забэкдорены и\или стучат, люди потом жаловались.
Но многие и чистые, некоторые чистые даже практически нигде не встречаются, кроме как у них (а они специфичны). Особенно тщательно проверяйте шеллы оттуда, те же, которые "якобы" обфусцированы - юзать вообще категорически не рекомендую.

 

[Aldesa]

Сорри за оффтоп, но хочу предупредить по поводу шеллов с tennc. Сам не раз давал эту ссылку интересующимся, хороший и наиболее полный пак, и тут где то на форуме размещал в т.ч. Однако многие шеллы от этих китайцев забэкдорены и\или стучат, люди потом жаловались.
Но многие и чистые, некоторые чистые даже практически нигде не встречаются, кроме как у них (а они специфичны). Особенно тщательно проверяйте шеллы оттуда, те же, которые "якобы" обфусцированы - юзать вообще категорически не рекомендую.

я отписал о том что "стучат" шеллы))) Так что думаю переживать им не стоит.

 

[Aldesa]

Вот ещё один

SecLists/Web-Shells at master · danielmiessler/SecLists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, ...

github.com

в шапку добавлять не буду, ибо много с чем повторяется. Есть пара уникальных.

В планах сделать потом свой репозиторий на гитхабе, где соберу рабочие шеллы, и почищу их от отстука.

 

[grynch]

Что за непонятные символы у wso шелла?
Например эти:

$▘ = true;
$▜ = 'UTF-8';

 

[EstapoLant]

Что за непонятные символы у wso шелла?
Например эти:

$▘ = true;
$▜ = 'UTF-8';

имена переменным можно давать какие угодно в рамках правил именования переменных пхп, в том числе в переменных можно использовать непечатаемые символы.

 

[EstapoLant]

Тоже не раз слышал что стучат они
Если уже и юзать, то только свои проверенные или самопис

в чём проблема расшифровать, убрать все стучалки и подгружалки картинок/стилей и прочего с левых сайтов, затем зашифровать обратно? я лично так и сделал. вообще проверяю каждый шелл в добавляемую себе коллекцию на такие вот "пасхалки"