Скачать или смотреть Простое руководство по WordPress Web Shell

Поддержите нас на Patreon: http://bit.ly/38mnveC
Это видео научит вас создавать простой веб-шелл, который позволит выполнять команды на веб-сервере с помощью простого HTTP-запроса.

Для этого у вас уже должны быть права администратора, которые вы могли бы получить с помощью другого эксплойта.

Чтобы создать этот веб-шелл, мы просто редактируем основной шаблон сайта, добавляя новую функцию. Новая функция будет принимать любой отправленный текст и запускать его через shell exec. Это будет работать на любой версии WordPress.

Обсуждение: https://bit.ly/2B4leZF

Это видео создано Исмаэлем Васкесом-младшим.

Сайт: https://ismaelvazquezjr.com
Твиттер:   / ismaelvazquezjr  
Facebook:   / vazquezjrismael  
Github: https://github.com/ismaelvazquezjr
LinkedIn:   / ismael-vazquez-jr-a6abb119b  

GH:
Сделайте пожертвование на нашем форуме: http://bit.ly/2HkOco9
Поддержите нас на Patreon: http://bit.ly/38mnveC

Подпишитесь на нас в Facebook: http://bit.ly/2vvHfhk
Подпишитесь на нас в Twitter: http://bit.ly/3bC7J1i
Подпишитесь на нас в Twitch: http://bit.ly/39ywOZ2
Подпишитесь на нас в Reddit: http://bit.ly/3bvOB57
Подпишитесь на нас в GitHub: http://bit.ly/2HoNXIS
Подпишитесь на нас в Instagram: http://bit.ly/2SoDOlu

Веб-шелл — это угроза веб-безопасности, представляющая собой веб-реализацию концепции шелла. Веб-шелл можно загрузить на веб-сервер для обеспечения удалённого доступа к нему, например, к его файловой системе. Уникальность веб-шелла заключается в том, что он позволяет пользователям получать доступ к веб-серверу через веб-браузер, работающий как интерфейс командной строки.

Пользователь может получить доступ к шеллу через веб-браузер на любой системе, будь то настольный компьютер или мобильный телефон с веб-браузером, и выполнять задачи на удалённой системе. Среда командной строки не требуется ни на хосте, ни на клиенте. Веб-шелл часто считается трояном удалённого доступа.

Веб-шелл может быть запрограммирован на любом языке, поддерживаемом целевым сервером. Веб-шелл чаще всего пишется на PHP из-за его широкого распространения, однако также используются скрипты Active Server Pages, ASP.NET, Python, Perl, Ruby и Unix, хотя и реже, поскольку веб-серверы не поддерживают эти языки.

Злоумышленник может использовать веб-шелл для выполнения команд, повышения привилегий на веб-сервере, а также для загрузки, удаления, скачивания и запуска файлов на веб-сервере.

Злоумышленник может обнаружить уязвимости, эксплуатация которых приведёт к установке веб-шелла. Эти уязвимости могут присутствовать в приложениях системы управления контентом или программном обеспечении веб-сервера.