web-dev-qa-db-ja.com

PHP HTTPリバースシェル?

PHP HTTPリバースシェルはありますか?私は1つを見つけることができませんでした。TCPパケット(HTTPではない)を使用して送信するものだけです。

注:実際には、ポート80でTCPパケットを送信するだけでなく、HTTPパケットをC2として使用しています。

Metasploitは単にpayload/php/meterpreter/reverse_tcpおよびそのいくつかのバリエーション。

Windowsの場合、Metasploitにはwindows/meterpreter/reverse_httpしかし、繰り返しになりますが、PHPには何もありません。

1
ayoa

あなたが探しているのはPHPで書かれた適切なインプラントです。これはC2のためにHTTPを使用します。C2は正確に言うとMeterpreterオプションの1つではありません。そして、誰もが1つを書くことを気にしました。

ユースケースとターゲットのネットワーク検出がどれほど優れているかに応じて、PHPエクスプロイトを使用してバイナリを実行することをお勧めします Mettle _linux/x86/meterpreter_reverse_http_。

1
markeldo