fileGPS
Cuando carga un shell en un servidor web utilizando una funcionalidad de carga de archivos, generalmente el nombre del archivo se cambia de varias maneras para evitar el acceso directo al archivo, RCE y sobrescritura de archivos.
fileGPS es una herramienta que usa varias técnicas para encontrar el nuevo nombre de archivo, después de que el script del lado del servidor cambia de nombre y lo guarda.
Algunas de las técnicas utilizadas por fileGPS son:
- Un hash diferente del nombre de archivo
- Varios trucos de marcas de tiempo
- Nombre de archivo + tiempo de PHP () hasta 5 minutos antes del inicio del script
- Muchos mas
Caracteristicas
- Fácil de usar
- Multihilo
- Soporte HTTP (s) Proxy
- Aleatorización usuario-agente
- Más de 100.000 combinaciones de nombres de archivos.
Comentarios
Publicar un comentario
Todos sus comentarios seran bienvenidos, no se admiten insultos todo con el debido respeto que se merece cada persona, o de lo contrario seran eliminado cada comentario inrespetuoso hacia los demas. y autores del blog tambien puedes seguirnos en:
Facebook: https://www.facebook.com/groups/HackingTeamCyber/
Grupo de Telegram: https://t.me/TheHackForceOfficial
Canal de Youtube: https://www.youtube.com/channel/UCXy8Lg28OuGuI5Z-2EWJaNA?view_as=subscriber
Canal Vimeo: https://vimeo.com/403136547?activityReferer=1
Red Social Twitter: https://twitter.com/TheHackForce