LavaMagentoBD:一个包含快速和肮脏的 PHP shell 的 Magento 包

一个简单的后门 Magento 包。 将 lavalamp_magento_bd.tgz 文件上传到 Magento Connect 实例，然后导航到 /index.php/lavalamp/index。 shell 是一个简单的命令 shell，它将接受 $_POST['c']，将它传递给 shell_exec，并回显内容。 没有什么花哨。 如果您想制作自己的 .tgz 文件（请注意，修改包内容时存在很多一致性问题和校验和问题），请执行以下操作以创建一个有效的 .tgz 包文件： cd Backdoor\ Code tar -czvf bd.tgz app package.xml skin mv bd.tgz .. 享受！ -拉瓦灯