p0wny PHP Shell, web sunucuları üzerinde uzaktan komut çalıştırmayı mümkün kılan, sade ve hafif bir PHP betiğidir. Tek bir dosyadan oluşması, onu hızlıca yüklenebilir ve kolay kullanılabilir hale getirir. Güvenlik uzmanları tarafından sistem zafiyetlerini test etmek için kullanılabileceği gibi, kötü niyetli kişiler tarafından da kötüye kullanılabilir.
🚀 Neden Kullanılır?
p0wny Shell, özellikle aşağıdaki durumlar için idealdir:
-
Hedef sistemin kontrolünü uzaktan sağlamak
-
Basit bir web terminali üzerinden komut çalıştırmak
-
Dosya yüklemek, düzenlemek veya silmek
-
Reverse shell bağlantıları başlatmak
Bu araç, bir terminal deneyimini web arayüzüyle sunarak, adeta bir SSH oturumu hissi verir.
🔧 Temel Özellikler
-
Minimal tasarım, güçlü işlevsellik: Görünüm olarak sade olsa da, sistem üzerinde ciddi işlemler yapabilir.
-
Tek dosya, hızlı kurulum: Sadece bir
.php
dosyasını yüklemek yeterlidir. -
AJAX destekli: Sayfa yenilenmeden komutlar çalıştırılır, çıktılar anlık görüntülenir.
-
Oturum bilinci: Mevcut çalışma dizini gibi bilgiler korunur, komutlar bu bağlamda çalışır.
-
Her ortamda çalışır: PHP desteği olan çoğu Linux tabanlı sunucuda sorunsuz çalışır.
💡 Nasıl Çalışır?
-
p0wny.php
dosyası hedef sunucuya yüklenir. -
Web tarayıcısı aracılığıyla bu dosya açılır (örn.
http://hedefsite.com/p0wny.php
). -
Açılan web arayüzü sayesinde terminal komutları gönderilir ve sonuçları anlık olarak görüntülenir.
Örnek komutlar:
-
ls
→ dizin listesini görüntüler -
cd
→ dizinler arasında geçiş yapar -
cat
→ dosya içeriğini okur -
rm
→ dosya siler -
curl
,wget
→ dosya indirir