Решает любые задачи, связанные с использованием php бэкдоров (шеллов).
Разрабатывался, использовался и улучшался на протяжении 10 лет.
Описание некоторых возможностей и фич
Загружаете через админку файл или текст с вашими доступами, если их много (1гб+) - можно через скрипт на питоне.
Поддерживаются WSO и PAS шеллы и множество видов php бэкдоров. Если софт не умеет работать с вашим - добавлю. Главное чтобы PHP бэкдор или шелл умел выполнять отправляемый на него код
Загружаются домены, на которых пора проверить работоспособность доменов, и бэкдоры к ним.
Также подгружаются пути, по которым были загружены другие файлы и пути инжекта кодов.
В идеальном случае понадобится всего 1 HTTP запрос к морде (http://domain.com) для проверки наличия файлов всех бэкдоров + загруженных файлов + кода инжектов.
Там где это возможно, совершаются GET запросы (с payload в cookie). При запросах используются случайные User-Agent'ы.
Кроме наличия файлов проверяются также их размеры, удаленные на ресурсах - убираются из БД.
Если «скопом» не удалось проверить - проверяется каждый бэкдор по очереди.
Если не находится рабочих бэкдоров - через N дней домен помещается в архив, далее проверяется раз в сутки. Через XX дней недоступности домен удаляется.
Есть возможность запустить задачу проверки всех когда-либо работавших бэкдоров (иногда что-то оживает)
На главной странице выводится количество доменов, серверов, их статистика и выполняющиеся скрипты с прогрессом. Все что нужно, обновляется динамически (ajax).
Можно настроить вывод количества успешных результатов ваших загрузок/инжектов/бинарников (будет собираться статистика по дням).
Можно просматривать рабочие/нерабочие домены, сервера, бэкдоры, логи, задачи и что угодно - настраивая нужные столбцы.
В просмотре задач можно увидеть результат работы по каждому серверу, домену, бэкдору. Когда и какие были HTTP ответы с телом и заголовками.
Есть различная статистика.
Софт генерит 8 типов бэкдоров (под PHP 5/7/8) со случайными параметрами, грузит только те бэкдоры, которые работают на нужной версии PHP (домена). Загружает нужное количество файлов в дальние папки и инжектит код бэкдоров в существующие файлы и в файлы CMS (чтобы можно было работать обращаясь к морде домена).
Файлы загружатся по сути 7 способами:
В первую очередь выберутся папки с наличием в них php файлов сайта. Имена файлов генерятся, маскируясь под содержимое папки. Т.е. при наличии файлов типа:
софт разобьет их на подстроки (wp, config, blog, header, some, file) и будет генерить что-то вроде:
В базу сохраняется инфа об использованных файлах для инжекта и папках для загрузки (чтобы не заливать\инжектить в одни и теже месте).
Определяется наличие opcache (когда нужно подождать перед проверкой инжекта, чтобы он заработал). Само собой, сохраняется везде старое время доступа к файлам/папкам.
Происходит теми же методами, как и закрепление выше
Так же маскируется под соседние файлы
Пытается залить максимально глубоко
Чекер бэкдоров может следить за наличием загруженных файлов
Другой скрипт будет перезаливать, если файл сносят на домене
Доступны фильтры для задач загрузки/инжекта/бинарников по списку доменов, стране, IP, CMS и другие
Добавляете файл, указываете ОС, параметры командной строки. Можно указать тестовый параметр (типа ./file -V), результат которого будет сохранен, если файл не удалось запустить.
Можно указать дополнительные команды, которые будут выполнены до/после запуска или проверки работы бинарника (например выгрузка чужих майнеров).
Указываете нужно ли проверять запущен ли файл на ресурсах, как часто.
Если при следующей проверке файл остановлен, но существует - бинарник будет перезапущен.
Если удален - будет перезалит тем же способом. Если тот же способ не срабатывает - через указанное количество часов будет новая попытка залить и запустить любыми способами.
Если залить и запустить никак не получилось - можно указать чтобы софт повторно пробовал заливать каждые N дней.
Для linux файл сжимается дополнительно upx. При загрузке софт пытается загрузить upx версию или оригинал сжатый gzip.
Софт группирует домены, определяет домашнюю папку для всех доменов. Определяет структуру пути до доменов: понимает, где и куда подставлять папки вроде public_html/www/home и другие.
Парсит папки, которые выглядят как домены, проверяет валидное ли имя домена, зарегистрировано ли оно.
Также ищет конфиги CMS, вытягивает оттуда домены (если есть), и данные к MySQL, и уже из базы вытягивает домен для каждой папки.
Пробует залить бэкдор в найденные домены. Далее по крону повторяет поиск (например, каждые 7 дней).
Сохраняет в базу обработанные папки (удобно, когда на сервере тысячи доменов, чтобы не искать и заливаться в такие сервера каждый раз сутками).
6289180988455FEAD792EEC0CB31FE1421136D98A718BF6A74B9E9EA4E98B461F14EC0E0A3A5
3B3D2F9D1C84B57C6F00619F5FEA073F9A7F6B36F995DF446E257DE26A28BC6BF185413649BD (второй кодер)