HideShell – JSP后门可隐藏文件隐藏日志

HideShell后门

HideShell是一个JSP后门木马,除了访问日志之外,还可以在Tomcat下隐藏任意JSP文件(实现隐藏webshell),隐藏访问日志。hideshell.jsp隐藏的JSP在下次重新引导Tomcat实例之前保持accessbile。

支持环境

  • Tomcat 7
  • Tomcat 8

Hideshell.jsp通过简单删除目标来隐藏JSP文件,同时让Tomcat相信文件仍然存在,从而照常为它们提供服务。作为一款JSP木马后门首要考虑的应该是隐蔽性。

https://github.com/QAX-A-Team/HideShell