backdoorhub / shell-backdoor-list

Shell Backdoor List

¿Qué es una puerta trasera de shell ?

Un shell de puerta trasera es una pieza de código malicioso (por ejemplo, PHP, Python, Ruby) que se puede cargar en un sitio para obtener acceso a los archivos almacenados en ese sitio. Una vez cargado, el hacker puede usarlo para editar, eliminar o descargar cualquier archivo en el sitio, o cargar el suyo propio.

Cómo cargar:

Los hackers suelen aprovechar un panel de carga diseñado para cargar imágenes en sitios web. Esto generalmente se encuentra una vez que el hacker ha iniciado sesión como administrador del sitio. Los shells también se pueden cargar a través de exploits o inclusión de archivos remotos, o un virus en la computadora.

Usos:

Las conchas tienen muchos usos. Se pueden usar para editar la página de índice del directorio del servidor web del sitio, y luego los hackers pueden dejar su marca o» desfigurar » para que los visitantes del sitio vean cuando van a la página de inicio. Los hackers también pueden usarlo para forzar brutalmente FTP o cPanel, lo que les permite un mayor acceso al sitio web. Los shells también se pueden usar para obtener acceso de root al sitio. Algunos hackers pueden optar por alojar malware o spyware en los sitios en los que han subido su shell utilizando varios exploits.

• Tenga en cuenta que muchos shells contienen malware y ‘Marcar / desfigurar la página’ también puede contener malware para obtener la contraseña del visitante.

Prevención:

Para evitar que un sitio tenga un shell cargado en él, un webmaster siempre debe mantenerse al día con las últimas actualizaciones de seguridad y asegurarse de tener un panel de administración seguro. También deben asegurarse de que si tienen un panel de administración, se aseguren de que solo permita al usuario cargar .jpeg, .png y otros tipos de archivos de imagen únicamente.

Lista de puertas traseras de shell:

Shell PHP :

• Simple Shell

• B374K Shell

• Shell C99

• R57 Shell

• Osm Shell

• 0byt3m1n1 Shell

• Smart Shell

• AK-47 Shell

• Indoxploit Shell

• Marion001 Shell

• Mini Shell

• p0wny-shell

• Sadrazam Shell

• Webadmin Shell

• WordPress Shell

• LazyShell

ASP Shell :

• Pou Shell Shell

• Kacak Asp Shell

• ASP Cmd (antiguo ISS)

• ASP Cmd (ne ISS ISS)