웹쉘은 어느 서버에든지 언제든지 취약점만 있으면 업로드가 가능하다
이번에 발견된 웹쉘 webshell ani shell

기본 접속화면 패스워드는 해당 파일을 열어보면 아이디와 패스워드를 확인이 가능하다

기본 접속화면 아이디와 패스워드를 입력하면 ani shell 화면이 출력된다

기본 파일을 확인 할수 있으면 서버의 정보 및 업로드 및 ddos  메일 보내기등 다양하게 웹에서 서버를 컨트롤 할수 있다.

ddos도 가능하게 되어 있는 웹쉘 화면

메일 보내기도 가능하다 해당 서버에 메일서버가 설치되어 있다면 웹 폼을 이용해서 메일을 발송할 수 있다. 대량 메일을 발송할수 있는점..

기본 디렉토리에 내에 파일이 수정한 가능한 파일을 찾아 해당 파일 중간에 소스코드를 입력 할 수 도 있다.