# webshell-venom **Repository Path**: xiaoshen2017/webshell-venom ## Basic Information - **Project Name**: webshell-venom - **Description**: 免杀webshell无限生成工具(利用随机异或无限免杀D盾) - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2020-02-19 - **Last Updated**: 2020-12-19 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # Warning! **本项目仅用于企业或者安全厂商内部的安全检测,使用后请尽快删除。** **严禁用于非法用途!一切后果与本人无关** 蚁剑插件版: https://github.com/yzddmr6/as_webshell_venom 星球内部版: https://yzddmr6.tk/posts/webshell-venom-notice/ 免杀文档: https://github.com/yzddmr6/webshell-venom/tree/master/doc # 2019.9.4 公开版更新日志 webshell-venom 3.3 :利用随机异或免杀任意php文件 1. 代码结构优化,更清爽,方便自定义开发。 2. 减小shell体积。 3. 增加利用随机异或免杀任意php文件功能。 详情:https://yzddmr6.tk/posts/webshell-venom-3-3/ # 2019.8.17 公开版更新日志 webshell-venom 3.2 1. 更新免杀 2. 发布 webshell-venom 3.2 蚁剑插件版 详情:https://yzddmr6.tk/posts/webshell-venom-3-2/ # 2019.8.13 星球内部版更新日志 webshell-venom 4.0 1. 更新php-venom 至4.0 支持所有php版本 更换payload 免杀更持久 2. 更新asp aspx免杀脚本至2.0 ,精简体积,免杀依旧 3. 所有编写思路及文档已经转移至本人博客,在线查看更方便 详情请戳: https://yzddmr6.tk/posts/webshell-venom-4-0/ # 2019.8.6 更新日志 更新免杀 php-venom 3.1 # 2019.7.16 更新日志 star到达300,更新 php_venom 至3.0 1. 修复已知问题:宝塔在遇到header404时会解析到他的404模版上,而不是shell上,导致无法连接,故去除头部的404,如有需要自行添加 2. 变量全员随机化,不再有固定的变量名称 3. 增加流量传输编码方式并且兼容原版,具体看php目录下介绍 # 2019.6.9 更新日志 1. 增加思路编写及说明文档doc 2. 增加php_venom的py版本 3. star数量达到100,增加asp_venom免杀生成脚本,并且将于近日放出php_venom_3.0重大更新 # 2019.6.7 更新日志 1.原项目名称 "`利用随机异或无限免杀d盾`" 更改为 "`webshell-venom`" 2.增添aspx免杀生成脚本 3.更新免杀 4.为了方便起见,以后的脚本都会用python来实现(~~PHP是世界上最好的语言~~) # 2019.5.16 更新内容 1. 更新免杀 2. 解决了PHP5.4以下没有hex2bin函数的BUG 3. 在变量池中去除导致脚本不能使用的转义符`\` 4. 精简体积 370字节->270字节 5. Header改为404,更为隐蔽