wireghoul/htshells
این پروژه شامل اسکریپت‌های کوچک و خوداتمام برای ایجاد backdoor در سرورهای وب با استفاده از فایل .htaccess است. ️
کاربرد:
این اسکریپت‌ها برای تست امنیت وب‌سایت‌های مبتنی بر آپاچی طراحی شده‌اند و به تسترها کمک می‌کنند تا از طریق تنظیمات نادرست .htaccess، اجرای کد مخرب یا bypass قوانین امنیتی را شبیه‌سازی کنند. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی که دسترسی به فایل .htaccess وجود داشته باشه و سرور از آپاچی پشتیبانی کنه، این ابزارها می‌تونن برای ارزیابی آسیب‌پذیری استفاده بشن. مخصوصاً در تست نفوذ قانونی و امنیت وب.
چند مثال از موارد استفاده:
- تغییر رفتار سرور با بازنویسی قوانین با mod_rewrite
- اجرای کد PHP از طریق فایل‌های غیرمعمول مثل .jpg با تنظیم AddType
- ایجاد redirect مخرب یا فیلتر کردن IPها برای دور زدن امنیت
- تست حملات نوع Web Shell در محیط‌های کنترل‌شده
- ##web
- ##htaccess
- ##pentesting
- ##web
- ##apache
- ##security
- ##bug
- ##red
- ##ethical
- ##infosec