backdoorhub / shell-backdoor-list

Shell Backdoor List

ce este un backdoor Shell ?

un backdoor shell este o bucată de cod rău intenționat (de exemplu, PHP, Python, Ruby) care poate fi încărcat pe un site pentru a avea acces la fișierele stocate pe acel site. Odată ce este încărcat, hackerul îl poate folosi pentru a edita, șterge sau descărca orice fișiere de pe site sau pentru a-și încărca propriile.

cum se încarcă:

hackerii profită de obicei de un panou de încărcare conceput pentru încărcarea imaginilor pe site-uri. Acest lucru se găsește de obicei odată ce hackerul s-a conectat ca administrator al site-ului. Shell-urile pot fi, de asemenea, încărcate prin exploatări sau includerea fișierelor la distanță sau un virus pe computer.

utilizări:

cochilii au multe utilizări. Acestea pot fi folosite pentru a edita pagina de index a directorului webserver al site-ului, iar apoi hackerii își pot lăsa amprenta sau „deface” pentru ca vizitatorii site-ului să vadă când merg la pagina principală. Hackerii îl pot folosi și pentru a bruteforce FTP sau cPanel, permițându-le mai mult acces la site-ul web. Shell-urile pot fi, de asemenea, utilizate pentru a obține acces root la site. Unii hackeri pot alege să găzduiască malware sau spyware pe site-urile pe care și-au încărcat shell-ul folosind diverse exploatări.

• vă rugăm să rețineți că multe shell-uri conțin malware și ‘Mark / deface page’ ar putea conține malware pentru a obține parola vizitatorului, de asemenea.

prevenire:

pentru a împiedica un site să aibă un shell încărcat pe acesta, un webmaster trebuie să țină întotdeauna pasul cu cele mai recente actualizări de securitate și să se asigure că are un panou de administrare securizat. De asemenea, trebuie să se asigure că, dacă au un panou de administrare, se asigură că permite utilizatorului să încarce .jpeg, .png, și alte tipuri de fișiere imagine numai.

Shell Backdoor listă:

PHP Shell :

• coajă simplă

• coajă B374K

• coajă C99

• coajă R57

• coajă Wso

• 0byt3m1n1 coajă

• smart shell

• AK-47 shell

• indoxploit shell

• marion001 shell

• mini shell

• p0wny-Shell

• sadrazam shell

• webadmin shell

• WordPress shell

• lazyshell

asp shell :

• Pou Shell A Shell

• Kacak ASP Shell

ASP Cmd (vechi ISS)

• ASP Cmd (ne ISS ISS)