查看: 64010|回复: 17

[工具专区] 分享个老外的PHP-webshell-----b374k

[复制链接]
发表于 2014-5-1 15:32:16 | 显示全部楼层 |阅读模式
本帖最后由 kali 于 2014-5-1 15:30 编辑

不知道有没人发过,搜索扣金币.....好穷,搜不起。。如有雷同就忽略吧...
内容均来自互联网
b374k 是一款国外较轻便的开源的 php 类 webshell,目前版本是 3.2 .2
项目地址为:http://github.com/b374k/b374k/
可以使用命令 git clone http://github.com/b374k/b374k/复制一份到自己的电脑(Linux)

1.jpg

其中 b374k.php 是默认自带的一个 webshell,密码为 b374k,而 b374k.min.php 是高度压缩版,
项目里其实也有交代如何使用该程序生成一个属于自己的 webshell,但是其中有一点错误,所以我在这里更正一下。
若要生成自己的 PHPwebshell,则输入命令 phpindex.php -o myShell.php -p myPassword -s -b -z gzcompress -c 9。
原作者在介绍时多写了个-f,使用上面的命令后,则会在当前目录生成一个 PHPwebshell,密码及名字都是自己输入的,
-s 表示去掉注释和空白,-b 表示 base64 编码,gzcompress 表示压缩方式,-c 9 表示压缩的程度为 9,下是生成的一个 webshell

2.jpg

文件内容如下,算是只有 2 行,不过第二行超长
3.jpg

在浏览器中访问,并输入密码后确定,则会跳入到管理页面,大致如下,是一个界面较漂亮的 webshell

4.jpg

通过输入 php index.php -o demo.php-p mydemo -t garuda -s。则可以生成另一种 garuda 样式的 webshell

5.jpg

几个功能大致有文件管理,终端命令,执行 PHP,连接数据库,查看各种信息, Mail 及 network连接查看等,都是一些常用命令。
这个 webshell 的几个优点在于:持续更新、可以 DIY、界面较漂亮
并且在这里还有以前老版本的各种样式的 webshell:
回复下吧...
游客,如果您要查看本帖隐藏内容请回复

评分

参与人数 1i币 +4 收起 理由
90_ + 4 感谢分享

查看全部评分

回复

使用道具 举报

发表于 2014-5-1 15:38:37 | 显示全部楼层
沙发 瞧瞧               
回复 支持 反对

使用道具 举报

发表于 2014-5-1 16:02:58 | 显示全部楼层
围观围观
回复 支持 反对

使用道具 举报

发表于 2014-5-1 20:28:24 | 显示全部楼层
这么麻烦,用不了懒得用php命令
回复 支持 反对

使用道具 举报

发表于 2014-5-1 23:41:08 | 显示全部楼层
国外的webshell也搞得这么麻烦,但是挺好看的。。。
回复 支持 反对

使用道具 举报

发表于 2014-5-2 14:39:38 | 显示全部楼层
感谢分享
回复 支持 反对

使用道具 举报

发表于 2014-5-2 18:42:44 | 显示全部楼层
后门验证过了嘛

点评

不用担心的  详情 回复 发表于 2014-5-2 19:21
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-5-2 19:21:27 | 显示全部楼层

不用担心的
回复 支持 反对

使用道具 举报

发表于 2014-10-11 17:06:39 | 显示全部楼层
看看哈。
回复 支持 反对

使用道具 举报

发表于 2014-10-11 21:14:15 | 显示全部楼层
我来看看吧不错
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-11 08:20 , Processed in 0.030039 second(s), 10 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部