ANTICHAT — форум по информационной безопасности, OSINT и технологиям

вопрос по идее о том, как сохранить присутствие максимально долго

вся эта непалевная обфускация найдётся по логам(100500 POST запросов к шеллу)

логично предположить, что админ не заметит один единственный запрос к мини бекдору на заливку полноценного шелла

когда вы пишите про обфускацию шелла, вы забываете, что имеете дело не с сигнатурами антивируса, а с человеком

настоящий вопрос в том как неявно и нестандартно исполнить php код - ответ есть на форуме, достаточно немного поискать

и да, важно уточнить, что слать запрос к мини бекдору и заходить уже на залитый полноценный шелл нужно с разных ip и юзерагента, иначе всё это не имеет смысла

да, это так, но до тех пор, пока у тебя нет root привилегий

как показывает практика, при равных правах даже самые злые админы как правило сливаются

Демагогия. В споре рождается истина и в спорах рождаются бактерии. По сути вопроса будет че нить? Кроме как "по форуму поищи", и я такой рас*****тый а вам не скажу почему, ибо я админов гну. Вопрос в ДРУГОМ был. Нечего сказать-удачи с твоей практикой. Людям это дерьмо читать как бы неохота, или времени нет. Они в ветку заходят увидеть ОТВЕТ на вопрос. Я на рдоте много читал, как закрепиться в системе, там есть то чего нет тут, но я же не отправляю людей туда, т.к. вопрос был в другом. А ты его для себя конкретно распозиционировал, так, как увидел = закрепиться. Да может на*** не надо закрепляться там, а просто залить и чтоб антивирь не спалил ебать

Стучалки есть точно в php шеллах, в остальных не могу сказать.

Это вот - сказал так сказал. Я после фразы "в спорах рождаются бактерии" дефрагментировался несколько более , чем от формулировок наших законотворцев. Обладаешь.

с бэкдором нужно работать через админку, это снизит кол-во запросов к бэку, светит ИП админки а не твой, не проблема прикрутить ротатор прокси. Сам бэдор я считаю должен быть ОЧЕНЬ индивидуален и иметь логику приложения и придерживаться его стилистики. Такие бэки живут очень долго. Банальный move_uploaded_file проживет дольше чем system. И по поводу антивирусов/админов/грепов вы тоже не забывайте. Ваши eval бэки грепаются в первую очередь, и base64. Айблит уже встроен в Plesk, ISPmanager а вы тут выкатить хотите на system($_GET[1]);

Шелы вообще лучше не держать на сервере, залил, сделал дело, удалил.