Что это такое?
Это общественная подборка веб-шеллов — скриптов, которые дают контроль над веб-сервером после их загрузки на него. Охватываются все распространённые серверные языки, проект ведёт tennc, у него более 10 тысяч звёзд.
Это общественная подборка веб-шеллов — скриптов, которые дают контроль над веб-сервером после их загрузки на него. Охватываются все распространённые серверные языки, проект ведёт tennc, у него более 10 тысяч звёзд.Это инструмент, который можно запустить, или просто набор файлов?Это не приложение, а репозиторий готовых шеллов, разложенных по языкам: asp, aspx, php, jsp, jspx, pl и py. Вы выбираете тот, что подходит под ваш целевой сервер.
Это не приложение, а репозиторий готовых шеллов, разложенных по языкам: asp, aspx, php, jsp, jspx, pl и py. Вы выбираете тот, что подходит под ваш целевой сервер.Как его получить?Склонируйте репозиторий или скачайте готовый архив со страницы релизов на GitHub.
Склонируйте репозиторий или скачайте готовый архив со страницы релизов на GitHub.Как на практике пользоваться одним из этих шеллов?Загрузите шелл на сервер, который тестируете, а затем подключитесь к нему из клиента для управления — в README рекомендуются, например, China Chopper, AntSword, Behinder, Godzilla и Weevely.
Загрузите шелл на сервер, который тестируете, а затем подключитесь к нему из клиента для управления — в README рекомендуются, например, China Chopper, AntSword, Behinder, Godzilla и Weevely.Безопасно ли пользоваться этими шеллами?Никаких гарантий отсутствия бэкдоров нет: автор говорит, что не может ручаться за шеллы, которые не загружал сам, поэтому считайте сторонние файлы недоверенными, пока не просмотрели их код.
Никаких гарантий отсутствия бэкдоров нет: автор говорит, что не может ручаться за шеллы, которые не загружал сам, поэтому считайте сторонние файлы недоверенными, пока не просмотрели их код.Можно ли применять эти шеллы к любому найденному серверу?Нет — README разрешает использование инструментов только для тестирования, прямо запрещает противоправные действия и указывает, что автор не несёт ответственности за любые последствия их применения.
Нет — README разрешает использование инструментов только для тестирования, прямо запрещает противоправные действия и указывает, что автор не несёт ответственности за любые последствия их применения.Что делать, если я обнаружу бэкдор в одном из шеллов?Сообщите об этом через GitHub issue. Автор также просит всех, кто присылает шелл, не добавлять бэкдоры, а также не переименовывать файлы и не менять их пароли.
Сообщите об этом через GitHub issue. Автор также просит всех, кто присылает шелл, не добавлять бэкдоры, а также не переименовывать файлы и не менять их пароли.Что такое webshell-venom?Сопутствующий проект от yzddmr6, который бесконечно генерирует веб-шеллы, обходящие антивирусы, включая однострочные шеллы; он создан, чтобы обходить D Shield, SafeDog, Hippo и другие WAF и антивирусные сканеры.
Сопутствующий проект от yzddmr6, который бесконечно генерирует веб-шеллы, обходящие антивирусы, включая однострочные шеллы; он создан, чтобы обходить D Shield, SafeDog, Hippo и другие WAF и антивирусные сканеры.Есть ли другие подборки веб-шеллов, о которых стоит знать?Да — в README приведены ссылки примерно на 20 связанных проектов, например JohnTroony/php-webshells, BlackArch/webshells, LandGrey/webshell-detect-bypass и WangYihang/Webshell-Sniper.
Да — в README приведены ссылки примерно на 20 связанных проектов, например JohnTroony/php-webshells, BlackArch/webshells, LandGrey/webshell-detect-bypass и WangYihang/Webshell-Sniper.What are similar projects?bug-bounty-hunting-prompts, Claude-Red, CVE-2026-62911, Decepticon, evilginx2, SecLists, nikto, PayloadsAllTheThings
bug-bounty-hunting-prompts, Claude-Red, CVE-2026-62911, Decepticon, evilginx2, SecLists, nikto, PayloadsAllTheThingsWhich topics is it in?waf, perl, hacking-tools, anti-detection, pentest, redteam, web-server, security-research, offensive-security, collection, pentesting, penetration-testing
waf, perl, hacking-tools, anti-detection, pentest, redteam, web-server, security-research, offensive-security, collection, pentesting, penetration-testing