Tag Archives: PhpSpy

项目信息 发布时间：2008-01-07 项目作者：angel 项目类别：WEB后门 工作环境：PHP 项目版本：2008 2008地址：http://www.4ngel.net/project/phpspy_2008.rar 2006地址：http://www.4ngel.net/project/phpspy_2006.rar 2005地址：http://www.4ngel.net/project/phpspy_2005.rar 1.5 下载：http://www.4ngel.net/project/phpspy_v1.5.rar 项目介绍 　　PhpSpy是一个用PHP语言编写的在线管理程序，同时集成很多和海阳顶端网所类似的功能，也可以说是一个WEB方式的后门，结合现有的攻击手法，本着实用、简洁、小巧的原则，开发了这个程序。由于程序性质问题，公开提供下载的版本不会提供更多的操作。例如MSSQL连接、WIN主机反弹等。 2008功能列表(基于2006) 加强cookie功能。 改成全英文版并根据数据库的编码设置声明相应的页面编码，以确保各编码服务器能正常输出。 加强文件管理功能，增加批量删除文件。增加新的文件属性显示方式和宿主。增加目录改名。增加查看网站根目录和当前目录下的所有可写子目录。在WIN主机下自动探测所有分区以及分区类型。 增加通过MYSQL方式上传下载文件，其中下载文件不需要数据库用户具有FILE权限。即可完整下载。程序自动判断两种方式下载。上传需要具有FILE权限。 加强MYSQL数据库管理功能，增加查询回显并带分页显示，增加插入、修改、删除记录。增加查看表结构和常用信息、删除表功能。并支持多句同时运行。 增加执行PHP代码功能，并附加一些有用的PHP代码。例如Serv-U本地提权利用代码，适用于6.4以及一下版本，以及MYSQL反弹SHELL等。 增强执行命令功能。 简化一些PHP环境变量显示。 大大提高各个操作的效率，尤其是文件管理。加快多文件目录的输出速度。 基本全部改为POST方式提交数据和跳转。大大的增加了隐蔽性。防止管理员查看日志找出端倪。 增加linux主机端口反弹功能。使用PERL和C 双重实现。 …… 2006功能列表(基于2005) 用函数生成页面中的表格，体积比不用函数生成的时候减少了7kb，比全功能海阳2006小39kb 去掉了SESSION认证，提高兼容性 增加在WIN服务器上执行命令/程序的操作 增加在WIN服务器上对注册表的操作 增加在线HTTP代理功能 增加直接下载MYSQL备份文件 增加文件名改名 增加了克隆时间和自定义文件时间 2005版登陆要点按钮，这个版本直接回车 删除了几个地方的垃圾多余代码，换更加简练的方式写 修改了他妈的多处细节，更加流氓化 2005功能列表(基于1.5) … Continue reading →