web-shell

  1. explorer

    Статья Web-shell без JavaScript с файл-менеджером на борту

    Всем привет! В начале этого года мною был написан You must be registered for see element. с небольшим набором функций. Данный шелл был заточен под невидимость для антивирусов и другого специализированного ПО. Но вот мне захотелось написать уже вариант имеющий в арсенале файл-менеджер с разными...
  2. explorer

    Статья Создаём беспалевный web-shell и испытываем в боевых условиях

    Предисловие. В один прекрасный день мне вдруг захотелось написать свой web-shell. Зачем же изобретать велосипед? В сети есть множество известных бэкдоров типа WSO, C99, r57, и без проблем можно скачать любой понравившийся. Дело в том, что я потратил достаточно времени на изучение мини-шеллов, и...
  3. N1GGA

    Статья Weevely или оставляем дверь приоткрытой

    Добрый день, виртуальные волшебники. На сегодняшний день, очень популярно оставлять на хакнутых сайтах подсказки, следы, такие как выдуманное название несуществующей хакерской группировки, или как правило, "Hacked by Вася Пупкин". После того как сисадмин поймет неладное, он сразу пойдет...
  4. Vertigo

    Статья Shell-scan Поиск backdoor shell на ресурсе

    You must be registered for see element. Приветствую вновь Уважаемых Форумчан и Друзей. Скрипт, который вам представлю, пытается найти оставленный или залитый backdoor shell на ресурсе. На роль основного сканера по таким файлам он не претендует. А вот в качестве вспомогательного дополнительного...
  5. DefWolf

    Статья Способы загрузки шелла/бэкдора на сайт.

    В этой статье я хочу рассказать о чаще используемых способах заливки шелла на сайт. Web-shell - это некий вредоносный скрипт (программа), который злоумышленники используют для управления сайтами или серверами. Способ 1 Найти на сайте форму для загрузки файлов/картинок. Допустим нам не удалось...