b374k webshell 4.1

b374k webshell是一个非常实用的web管理工具（后门），所有的管理操作都通过HTTP协议进行。

特性 :

文件管理 (查看、编辑、重命名、删除、上传、下载、打包、解压等)
搜索文件夹、文件、文件内容 (支持正则)
命令执行
脚本执行 (php, perl, python, ruby, java, node.js, c)
支持正向/反向 shell
内附简单的发包功能（内网探测神器）
多个数据库支持 (mysql, mssql, oracle, sqlite, postgresql 等 ODBC、 PDO 支持的数据库)
SQL可视化浏览器
进程管理器（可列出/杀死）
支持附件的邮件发送功能 (你可以将服务器上的文件作为附件发送)
字符串转换功能
所有的功能都继承于一个文件，无需安装
通信过程简单加密，虽不能保证通信内容不被窃听，但可以绕过一些自动化WAF的检测
支持 PHP > 4.3.3 || PHP 5
支持手工指定编码，防止多语言下的乱码问题

需求 :

PHP version > 4.3.3 || PHP 5
为了支持zepto.js v1.1.2，你需要使用现代浏览器访问b374k。你可以在官网查看 zepto.js 支持的浏览器： http://zeptojs.com/
其他需求取决于你要用这个shell做什么事情

安装 :

b374k shell是一个可装卸的模块化webshell，你需要进行一些简单的配置，才可以生成webshell文件。

下载b374k项目，你可以在命令行下运行index.php，查看其帮助文档：

git clone https://github.com/phith0n/b374k.git
cd b374k
php -f index.php -- --help

命令行参数说明：

$ php -f index.php
b374k shell packer 0.4

options :
        -o filename                             指定生成文件名
        -p password                             指定webshell密码
        -t theme                                指定皮肤
        -m modules                              指定模块，多个模块间用英文逗号分隔
        -s                                      是否清楚空白字符和注释
        -b                                      是否使用base64编码
        -z [no|gzdeflate|gzencode|gzcompress|rc4]   使用哪个压缩方式（需要开启 -b）
        -c [0-9]                                压缩等级
        -l                                      列出所有可用的模块
        -k                                      列出所有可用的皮肤
        -u code                                 指定目标系统编码，如gb2312/utf-8等，默认utf-8

例子：

php -f index.php -- -o myShell.php -p myPassword -s -b -z gzcompress -c 9

或者，你可以直接从浏览器访问index.php，使用图形化界面生成你的webshell：

请不要在生成环境使用这个webshell，使用完成后删除所有文件。因为该webshell是一个后门，所以并没有安全防范措施。（特别是index.php，不要让他人访问到了，切记）

使用RC4加密webshell

如果你使用了RC4加密方法（-z rc4），那么在生成webshell的时候，请记下RC4 Cipher Key：

在访问该shell的时候需要带上RC4-KEY头：

否则将无法正常访问该shell。

开发文档 :

无

升级日志 :

20160216 / Ajax通信使用RC4加密通道，避免受到WAF影响 / @phith0n
20160216 / 压缩方法中加入RC4，可防止他人分析webshell / @phith0n
20160420 / 增加编码选项，以后中文再也不会乱码啦~ / @phith0n

Bluebear171/b374k