探秘Gel4y Mini Shell Backdoor：隐身的PHP后门神器

探秘Gel4y Mini Shell Backdoor：隐身的PHP后门神器

Gel4y-Mini-Shell-BackdoorA webshell that can bypass some system security, all code has been obfuscated to bypass malware scans freely.项目地址:https://gitcode.com/gh_mirrors/ge/Gel4y-Mini-Shell-Backdoor

在网络安全领域，有时候你需要一种工具，能够在不被察觉的情况下执行远程命令和管理服务器——这就是Gel4y Mini Shell Backdoor。这款小巧但强大的PHP后门利用了先进的编程技巧和隐蔽策略，让你可以在10KB以下的小文件中实现多种功能。

项目介绍

Gel4y Webshell是一个基于PHP的隐形后门程序，采用PHP过程式编程方法，并进行了深度混淆处理。它的目标是在不影响文件大小的前提下，最大程度地提高逃避免病毒扫描和防火墙系统（如WAF）的能力。这个后门的最新版本还会返回404状态码，以此来防止搜索引擎索引并保护你的后门不受其他黑客的侵犯。

项目技术分析

Gel4y Mini Shell充分利用了nano shell的技术，将每个PHP函数进行混淆处理，使其难以被识别为危险函数。此外，它还支持PHP 7.4.3及以上版本，保证了兼容性与效率。

应用场景

对于网络渗透测试人员和安全研究人员来说，Gel4y可以用于远程控制目标网站，执行各种命令，例如：

• PHP回连：允许你从本地机器通过HTTP连接到目标服务器。
• 命令行接口：提供了一个简单的命令行界面，可执行操作系统级别的命令。
• 文件操作：包括上传、下载、创建、删除文件和目录。
• 压缩文件处理：支持自动解压上传的ZIP文件。

项目特点

• 小体积：文件大小小于10KB，隐蔽性强。
• 高匿性：返回404状态码，不易被发现。
• 混淆编码：所有PHP函数已混淆，有效躲避安全检测。
• 响应式设计：基于Bootstrap 4，适应不同设备。
• 高成功率：能够绕过部分安全系统，如403 Forbidden和406 Not Acceptable错误。

使用方法

获取Gel4y Mini Shell十分简单，只需使用curl或wget下载文件，然后将其上传到目标服务器，通过指定的文件名访问即可。

安全性验证

经测试，Gel4y Mini Shell在主流的恶意软件扫描器下未被检测出来，这意味着它具有较高的隐蔽性和安全性。

如果你正在寻找一个高效、隐蔽且功能强大的PHP后门解决方案，Gel4y Mini Shell Backdoor无疑是最佳选择之一。不过，请务必确保你的使用行为符合当地法律法规，并尊重他人的隐私权。在合法范围内，它将成为你网络安全工具箱中的得力助手。

Gel4y-Mini-Shell-BackdoorA webshell that can bypass some system security, all code has been obfuscated to bypass malware scans freely.项目地址:https://gitcode.com/gh_mirrors/ge/Gel4y-Mini-Shell-Backdoor