backdoorhub/shell-backdoor-list

Liste de Backdoor Shell

Qu’est-ce qu’une porte dérobée shell ?

Un shell de porte dérobée est un morceau de code malveillant (par exemple PHP, Python, Ruby) qui peut être téléchargé sur un site pour accéder aux fichiers stockés sur ce site. Une fois qu’il est téléchargé, le pirate peut l’utiliser pour modifier, supprimer ou télécharger des fichiers sur le site, ou télécharger les leurs.

Comment télécharger:

Les pirates informatiques profitent généralement d’un panneau de téléchargement conçu pour télécharger des images sur des sites. Cela se trouve généralement une fois que le pirate s’est connecté en tant qu’administrateur du site. Les Shells peuvent également être téléchargés via des exploits ou l’inclusion de fichiers distants, ou un virus sur l’ordinateur.

Utilisations :

Les coquilles ont de nombreuses utilisations. Ils peuvent être utilisés pour modifier la page d’index du répertoire du serveur Web du site, puis les pirates peuvent laisser leur marque ou « défigurer » pour que les visiteurs du site voient quand ils vont sur la page d’accueil. Les pirates peuvent également l’utiliser pour bruteforce FTP ou cPanel, ce qui leur permet d’accéder plus facilement au site Web. Les Shells peuvent également être utilisés pour obtenir un accès root au site. Certains pirates peuvent choisir d’héberger des logiciels malveillants ou des logiciels espions sur les sites sur lesquels ils ont téléchargé leur shell en utilisant divers exploits.

• Veuillez noter que de nombreux shells contiennent des logiciels malveillants et que ‘Mark/deface page’ peut également contenir des logiciels malveillants pour obtenir le mot de passe du visiteur.

Prévention :

Pour éviter qu’un shell ne soit téléchargé sur un site, un webmaster doit toujours se tenir au courant des dernières mises à jour de sécurité et s’assurer d’avoir un panneau d’administration sécurisé. Ils doivent également s’assurer que s’ils ont un panneau d’administration, ils s’assurent qu’il permet uniquement à l’utilisateur de télécharger.jpeg, .png et autres types de fichiers image uniquement.

Liste des portes dérobées du shell :

Shell PHP :

• Coque simple

• Coque B374K

Coque C99

Coque R57

• Coque Wso

• Coque 0byt3m1n1

• Coque intelligente

• Coque AK-47

• Coque Indoxploit

• Coque Marion001

• Mini Coque

• Coque p0wny

• Coque Sadrazam

• Shell Webadmin

Shell WordPress

• Shell LazyShell

Shell ASP :

• Coque Pou une coque

• Coque Asp Kacak

• ASP Cmd (ancienne ISS)

• ASP Cmd (ne ISS ISS)