Решает любые задачи, связанные с использованием php бэкдоров (шеллов). Разрабатывался, использовался и улучшался на протяжении 10 лет.
Автоматический конвейер для закрепления, проставления кода и увеличения базы доменов:
Описание некоторых возможностей и фич
Загружаете через админку файл или текст с вашими доступами, если их много (1гб+) - можно через скрипт на питоне.
Поддерживаются WSO, PAS, P.A.S. Fork, WSO Black, Magbo, CMD HEX, FPUTS, Yanz и множество других php бэкдоров. Если софт не умеет работать с вашим — добавлю. Главное чтобы PHP бэкдор или шелл умел выполнять отправляемый на него код.
API импорта бэкдоров (POST /api/bd/import, group_name), экспорт/импорт в UI с цепочкой соседних доменов.
Загружаются домены, на которых пора проверить работоспособность доменов, и бэкдоры к ним.
Также подгружаются пути, по которым были загружены другие файлы и пути инжекта кодов.
В идеальном случае понадобится всего 1 HTTP запрос к морде (http://domain.com) для проверки наличия файлов всех бэкдоров + загруженных файлов + кода инжектов.
Там где это возможно, совершаются GET запросы (с payload в cookie). При запросах используются случайные User-Agent'ы.
Кроме наличия файлов проверяются также их размеры, удаленные на ресурсах - убираются из БД.
Если «скопом» не удалось проверить - проверяется каждый бэкдор по очереди.
Если не находится рабочих бэкдоров - через N дней домен помещается в архив, далее проверяется раз в сутки. Через XX дней недоступности домен удаляется.
Есть возможность запустить задачу проверки всех когда-либо работавших бэкдоров (иногда что-то оживает)
Проверка загруженных файлов через 60 сек — отлов срабатывания АВ на хостинге.
Разовая проверка хостинга перед файловым инжектом: если хост «съедает» код, домен помечается и инжекты отключаются.
Софт генерит 8 типов бэкдоров (под PHP 5/7/8) со случайными параметрами, грузит только те бэкдоры, которые работают на нужной версии PHP (домена). Загружает нужное количество файлов в дальние папки и инжектит код бэкдоров в существующие файлы и в файлы CMS (чтобы можно было работать обращаясь к морде домена).
Файлы загружатся по сути 7 способами:
В первую очередь выберутся папки с наличием в них php файлов сайта. Имена файлов генерятся, маскируясь под содержимое папки. Т.е. при наличии файлов типа:
софт разобьет их на подстроки (wp, config, blog, header, some, file) и будет генерить что-то вроде:
В базу сохраняется инфа об использованных файлах для инжекта и папках для загрузки (чтобы не заливатьинжектить в одни и теже месте).
Определяется наличие opcache (когда нужно подождать перед проверкой инжекта, чтобы он заработал). Сохраняется старое время доступа к файлам/папкам.
Новые типы бэкдоров: Magbo v2/v3, FPUTS XOR/ENC, CMD HEX; генерация под PHP 5/7/8.
Проверка инжекта через Referer (вместо палящегося cookie).
Keeper: проверка «съедающего» хостинга перед инжектом — домены с таким хостом помечаются.
Добавляете файл, указываете ОС, параметры командной строки. Можно указать тестовый параметр (типа ./file -V), результат которого будет сохранен, если файл не удалось запустить.
Можно указать дополнительные команды, которые будут выполнены до/после запуска или проверки работы бинарника (например выгрузка чужих майнеров).
Указываете нужно ли проверять запущен ли файл на ресурсах, как часто.
Если при следующей проверке файл остановлен, но существует - бинарник будет перезапущен.
Если удален - будет перезалит тем же способом. Если тот же способ не срабатывает - через указанное количество часов будет новая попытка залить и запустить любыми способами.
Если залить и запустить никак не получилось - можно указать чтобы софт повторно пробовал заливать каждые N дней.
Для linux файл сжимается дополнительно upx. При загрузке софт пытается загрузить upx версию или оригинал сжатый gzip.
Режим перезапуска при каждом bins_keeper; фильтр по IP сервера; просмотр IP в результатах; socks5.
Софт группирует домены, определяет домашнюю папку и структуру путей (public_html, www, home и др.).
Парсит папки как домены, проверяет валидность и регистрацию; ищет конфиги CMS и MySQL, вытягивает домены из баз.
Парсинг конфигов: nginx, Apache, Joomla, Drupal, OpenCart, Bitrix, Laravel, Symfony, CodeIgniter, CakePHP, FuelPHP, Kohana — и классический wp-config.
Проверка отправки писем с бэкдоров через mail() — доходимость на ваш ящик по IMAP4. Удобно отбирать домены для рассылок и спама, где mail() реально работает.
6289180988455FEAD792EEC0CB31FE1421136D98A718BF6A74B9E9EA4E98B461F14EC0E0A3A5
8B4BC7D7E96EF9DC2164FCF5BAA7CE39DE10E1B28D61DBE8268C71C7A413D879A3345AE54EFA (второй кодер)