安全矩阵

 找回密码
 立即注册
搜索
查看: 587|回复: 0

TideWebshell 免杀更新了

[复制链接]

179

主题

179

帖子

630

积分

高级会员

Rank: 4

积分
630
发表于 2023-3-25 22:21:16 | 显示全部楼层 |阅读模式
本帖最后由 adopi 于 2023-3-25 22:21 编辑

原文链接:TideWebshell 免杀更新了
更新内容
修复已发现BUG;删除了PHP_CMD支持;添加了蚁剑PHP和PHP_Base64支持;修复jspx cmd类型报错(现报错不影响正常使用)。
使用方法
  1. usage: java -jar tidewebshell.jar -t jsp -m behinder -p tide
  2. -h,--help             show usage for tool                           //显示帮助信息
  3. -l,--list             list all webshell types supported              //列举所有支持的webshell类型
  4. -m,--mode <arg>       set your webshell mode,example behinder        //指定生成webshell模式,例如冰蝎
  5. -o,--output <arg>     set your webshell filename                     //指定输出文件名,后缀会根据指定类型自动添加不必在此指定
  6. -p,--password <arg>   set your webshell password,default is tide      //指定webshell密码
  7. -t,--type <arg>       set your webshell type,example jspx             //指定webshell语言类型,例如jspx
  8. -h:输出帮助信息
复制代码



-l:列举所有支持生成的webshell类型

java -jar tidewebshell.jar -t jsp -m behinder -p tide -o tt:生成一个密码为tide的jsp冰蝎马,输出文件名为tt.jsp


Webshell 可用性测试
测试环境php版本为5.2.49、tomcat版本tomcat8、密码/密钥均为tide,因篇幅关系只列举部分测试截图。

PHP
behinder冰蝎


Antsword 蚁剑



Antsword_base64


JSP
Behinder


Godzilla


Antsword



CMD



ASP
Behinder


Godzilla


Antsword


其余不再一一列举。

Todo List
免杀方式更新;内存马支持。

工具获取
1.在线使用
工具已集成至潮影在线免杀平台,平台地址:
http://bypass.tidesec.com/web/

2.下载
TideWebshll工具已在知识星球同步,可在知识星球下载。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-4-16 12:58 , Processed in 0.012528 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表