wwwolf का PHP वेब शेल
wwwolf का PHP वेब शेल एक हल्का और विश्वसनीय PHP स्क्रिप्ट है जिसे विभिन्न वेब शेल टूल्स से जुड़ी सामान्य समस्याओं को हल करने के लिए डिज़ाइन किया गया है। यह टूल लक्ष्य सिस्टम तक प्रारंभिक पहुंच प्रदान करता है और उपयोगकर्ता-अनुकूल और लचीला इंटरफ़ेस प्रदान करता है।
विशेषताएँ
- पासवर्ड-संरक्षित पहुंच।
- UNIX और Windows सिस्टम के साथ बिना किसी अतिरिक्त संशोधन के संगत।
- PHP आउटपुट बफ़र को साफ़ करता है जिससे निष्पादन स्थिर और स्पष्ट होता है।
- POST अनुरोधों के माध्यम से डेटा भेजता है, जिससे URL में कोई बदलाव नहीं होता।
- डिफ़ॉल्ट रूप से वर्तमान कार्यशील निर्देशिका का उपयोग करता है, जिससे सिस्टम प्रकार की आसानी से पहचान की जा सकती है।
- फ़ाइल अपलोड और दूरस्थ फ़ाइल लाने जैसी अतिरिक्त सुविधाएँ प्रदान करता है।
- बिना JavaScript के कमांड इनपुट फ़ील्ड को जल्दी से साफ़ करता है।
स्थापना और उपयोग
चरण 1: स्क्रिप्ट डाउनलोड करें
GitHub रिपॉजिटरी से स्क्रिप्ट डाउनलोड करें:
https://raw.githubusercontent.com/RootShelll/wwwolf-php-webshell/refs/heads/main/wwwolf-php-webshell.php
चरण 2: सर्वर पर अपलोड करें
डाउनलोड की गई webshell.php
फ़ाइल को लक्षित सर्वर की वेब निर्देशिका में अपलोड करें। उदाहरण:
/var/www/html/webshell.php
चरण 3: वेब ब्राउज़र के माध्यम से एक्सेस करें
अपना ब्राउज़र खोलें और निम्नलिखित URL के माध्यम से स्क्रिप्ट तक पहुँचें:
http://targetsite.com/webshell.php
चरण 4: पासवर्ड सुरक्षा (वैकल्पिक)
जब आप स्क्रिप्ट खोलते हैं, यदि पासवर्ड सुरक्षा सक्षम है, तो आपसे पासवर्ड दर्ज करने के लिए कहा जाएगा। डिफ़ॉल्ट पासवर्ड बदलने के लिए, स्क्रिप्ट फ़ाइल खोलें और निम्न पंक्ति खोजें:
$password = 'default_password';
'default_password'
को अपने इच्छित मजबूत पासवर्ड से बदलें और फ़ाइल को सहेजें।
चरण 5: कमांड निष्पादित करें
स्क्रिप्ट तक पहुँचने के बाद, वह कमांड दर्ज करें जिसे आप निष्पादित करना चाहते हैं और “सबमिट” बटन पर क्लिक करें। उदाहरण:
whoami
यह कमांड वर्तमान उपयोगकर्ता नाम प्रदर्शित करेगा।
चरण 6: फ़ाइल अपलोड करें
लक्षित सर्वर पर फ़ाइलें अपलोड करने के लिए स्क्रिप्ट की फ़ाइल अपलोड सुविधा का उपयोग करें:
- स्थानीय फ़ाइल अपलोड: “फ़ाइल चुनें” बटन पर क्लिक करें, अपनी कंप्यूटर से फ़ाइल चुनें और “अपलोड” पर क्लिक करें।
- दूरस्थ फ़ाइल लाना: “दूरस्थ फ़ाइल URL” फ़ील्ड में फ़ाइल का URL दर्ज करें और “लाओ” पर क्लिक करें।
चरण 7: कार्यशील निर्देशिका बदलें
वर्तमान कार्यशील निर्देशिका बदलने के लिए, “कार्यशील निर्देशिका बदलें” फ़ील्ड में नया पथ दर्ज करें और “बदलें” पर क्लिक करें। उदाहरण:
/var/www/html/new_directory
सुरक्षा और कानूनी अस्वीकरण
संसाधन
निष्कर्ष
wwwolf का PHP वेब शेल सिस्टम प्रबंधन और सुरक्षा आकलन के लिए एक शक्तिशाली PHP स्क्रिप्ट है। हालांकि, अनैतिक या अवैध उपयोग से बचें।