HISTORIA
 

En la era del boom del PHP SAFE MODE , donde cientos de Servidores fueron presa facil en la mayoria , por inescrupulosos que ocupando herramientas desarrolladas en PHP. lograban accesos no permitivos y escala de priveligios.

esa epoca ya paso, y en su gran mayoria los servidores con APACHE+PHP tienen solucionado ese problema.

pero a esa gran mayoria , sobre todo los que se basan en soluciones para hosting como CPANEL. (herramienta de administracion para el usuario).

se les, quedo un pequeño gran detalle, en su mayoria las cuentas ofrecida a los cliente, cuentan con: PHP, MYSQL,CGI. esta ultima eternamende dando dolores de cabeza a los administradores.

Al ser esta tecnologia menos dominada por desarrolladores web. se le deja pasar y no se le presta un tratamiendo adecuando.

un dia cualquiera, mientras buscaba la forma de poner un servidore de juegos de manera ilegal, di con la cuenta de usuario de un colega de estos hosting, administrados por CPANEL

y comence a experimental con CGIs, hasta que logre una simple SHELL via web. lo que despues con tecnicas de conexion inversa, logro dar con una SHELL real.

de como conseguir el ROOT, ya depende de cada uno. pero es aqui donde en mi caso nuevamente aparece comprometida CPANEL.

Servidores practicamente con kernel inmunes a ataques locales. sucumbieron de forma espectacular a un pequeño exploit de CPANEL.

depues de varias semanas de investigacion y escalando provilegios atravez de los metodos mencionados. Se da comienzo al desarrollo de una herramienta , facil y simple de utilizar para proposito personal.

El cual despues de un tiempo se libera para el resto de la comunidad, solo con el fin educativo para los interesados en los temas relacionados con seguridad informatica.

CGI REMOTE SHELL, es un conjunto de script que tiene como proposito alcanzar diversos tipos de shell e incluso control ROOT.

!! EL AUTOR DE ESTE PROGRAMA NO SE RESPONSABILIZA POR EL MAL USO QUE LE PUEDAN DAR A ESTE ¡¡

INSTALACION 

    * Bajar el CGI REMOTE SHEL
    * Descomprimir tar xvzf cgiremoteshelBETA1.tar.gz
    * Copiar Carpeta rmts al hosting con soporte CGI
    * Editar y cambiar clave de acceso en index.cgi
    * Aplicar Permisos de ejecución a toda la carpeta.
    * Cargar programa http://hosting/cgi-bin/rmts.cgi

USO

Entrar a Remote Shell http://hosting/cgi-bin/rmts.cgi