Мой знакомый недавно столкнулся с проникновением веб-шелл и попыткой взлома сайта. На что способен веб-шелл: Авторизация Информация о сервере Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок) Просмотр, hexview, редактирование, давнлоад, аплоад файлов Работа с zip архивами (упаковка, распаковка) Консоль SQL менеджер (MySql, PostgreSql) Выполнение PHP кода Работа со строками + поиск хеша в онлайн базах Биндпорт и бек-коннект (Perl) Поиск текста в файлах *nix/Windows Из фишек Антипоисковик (проверяется User-Agent, если поисковик, тогда возвращается 404 ошибка) Консолька запоминает введенные команды. (перемещаться по ним можно с помощью стрелок вверх, вниз при фокусе на поле для ввода) Может использовать AJAX Малый вес (22.8 KB) Выбор кодировки, в которой работает шелл. Данная утилита предоставляет веб-интерфейс для удаленной работы c операционной системой и ее службами/демонами. Использование данного продукта в незаконных целях грозит уголовной ответственностью. Читайте подробнее здесь Чтобы спрятать характерный код файла шелл, его обычно кодируют. После декодирования начальные стоки кода шелл имеет PHP-код: < … Read entire article »