TideWebshell 免杀更新了
2023-3-24 11:4:3 Author: Tide安全团队(查看原文) 阅读量:91 收藏


修复已发现BUG;删除了PHP_CMD支持;添加了蚁剑PHP和PHP_Base64支持;修复jspx cmd类型报错(现报错不影响正常使用)。
usage: java -jar tidewebshell.jar -t jsp -m behinder -p tide -h,--help             show usage for tool                           //显示帮助信息 -l,--list             list all webshell types supported              //列举所有支持的webshell类型 -m,--mode <arg>       set your webshell mode,example behinder        //指定生成webshell模式,例如冰蝎 -o,--output <arg>     set your webshell filename                     //指定输出文件名,后缀会根据指定类型自动添加不必在此指定 -p,--password <arg>   set your webshell password,default is tide      //指定webshell密码 -t,--type <arg>       set your webshell type,example jspx             //指定webshell语言类型,例如jspx
-h:输出帮助信息
-l:列举所有支持生成的webshell类型
java -jar tidewebshell.jar -t jsp -m behinder -p tide -o tt:生成一个密码为tide的jsp冰蝎马,输出文件名为tt.jsp

测试环境php版本为5.2.49、tomcat版本tomcat8、密码/密钥均为tide,因篇幅关系只列举部分测试截图。

PHP

behinder冰蝎

Antsword 蚁剑

Antsword_base64

JSP

Behinder

Godzilla

Antsword

CMD

ASP

Behinder

Godzilla

Antsword

其余不再一一列举。

免杀方式更新;内存马支持。

1.在线使用

工具已集成至潮影在线免杀平台,平台地址:
http://bypass.tidesec.com/web/

2.下载

TideWebshll工具已在知识星球同步,可在知识星球下载。

往期推荐

敏感信息泄露

潮影在线免杀平台上线了

自动化渗透测试工具开发实践

【红蓝对抗】利用CS进行内网横向

一个Go版(更强大)的TideFinger

SRC资产导航监测平台Tsrc上线了

新潮信息-Tide安全团队2022年度总结

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

E

N

D

知识星球产品及服务

团队内部平台:潮汐在线指纹识别平台 | 潮听漏洞情报平台 | 潮巡资产管理与威胁监测平台 | 潮汐网络空间资产测绘 | 潮声漏洞检测平台 | 在线免杀平台 | CTF练习平台 | 物联网固件检测平台 | SRC资产监控平台  | ......

星球分享方向:Web安全 | 红蓝对抗 | 移动安全 | 应急响应 | 工控安全 | 物联网安全 | 密码学 | 人工智能 | ctf 等方面的沟通及分享

星球知识wiki:红蓝对抗 | 漏洞武器库 | 远控免杀 | 移动安全 | 物联网安全 | 代码审计 | CTF | 工控安全 | 应急响应 | 人工智能 | 密码学 | CobaltStrike | 安全测试用例 | ......

星球网盘资料:安全法律法规 | 安全认证资料 | 代码审计 | 渗透安全工具 | 工控安全工具 | 移动安全工具 | 物联网安全 | 其它安全文库合辑  | ......

扫码加入一起学习吧~


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247508966&idx=1&sn=4cedaf235d9c31873f5f8331ad2f78bf&chksm=ce5d8187f92a0891e93de18b6e4ab7f5157605ac1f7ad7108625ca9fe326ae6d919b2cbf9bda#rd
如有侵权请联系:admin#unsafe.sh