phpsploit是一个远程控制框架,为客户端与服务器间提供shell交互连接。能够对getshell的服务器进行管理实现权限提升。
phpsploit利用多形态后门通道使模糊化通信机制通过客户端请求和web服务端响应中的http头实现:
特性:
高效 性 :可使用20多款插件实现post-exploitation任务自动化
执行命令、浏览文件系统、绕过php安全限制; 在目标主机与客户端之间执行文件上传、下载操作; 通过本地编辑器来编辑远程主机上的文件; 在远程主机上运行数据库控制台; 产生反向tcp shell。
隐蔽性: 不易被日志分析、nids特征检测所识别; 能够绕过安全模式和常见的php安全限制; 通信内容隐藏在http头中; payloads经过混淆来饶过nids; 支持http/https/socks4/socks5代理。
便携性: 在客户端和服务端实现跨平台; 强大的界面、多命令支持; 支持会话保存、载入,提供历史记录功能;
支持系统:
gnu\linuxmac os xwindows
*信息来源: kitploit 项目地址: github 0xroot编译整理内容有所删减,转载请注明来自freebuf黑客与极客(freebuf.com)