直接放在网站根目录运行即可

<?php

/**************PHP Web木马扫描器************************/

/* [+] 版本: v1.0                                      */

/* [+] 功能: web版php木马扫描工具                      */

/* [+] 注意: 扫描出来的文件并不一定就是后门,           */

/*           请自行判断、审核、对比原文件。            */

/*           如果你不确定扫出来的文件是否为后门，      */

/*           欢迎你把该文件发给我进行分析。            */

/*******************************************************/

ob_start();

set_time_limit(0);

$username = "t00ls"; //设置用户名

$password = "t00ls"; //设置密码

$md5 = md5(md5($username).md5($password));

$version = "PHP Web木马扫描器 v1.0";

$realpath = realpath('./');

$selfpath = $_SERVER['PHP_SELF'];

$selfpath = substr($selfpath, 0, strrpos($selfpath,'/'));

define('REALPATH', str_replace('//','/',str_replace('\\','/',substr($realpath, 0, strlen($realpath) - strlen($selfpath)))));

define('MYFILE', basename(__FILE__));

define('MYPATH', str_replace('\\', '/', dirname(__FILE__)).'/');

define('MYFULLPATH', str_replace('\\', '/', (__FILE__)));

define('HOST', "http://".$_SERVER['HTTP_HOST']);

?>

<html>

<head>

<title><?php echo $version?></title>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />

<style>

body{margin:0px;}

body,td{font: 12px Arial,Tahoma;line-height: 16px;}

a {color: #00f;text-decoration:underline;}

a:hover{color: #f00;text-decoration:none;}

.alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}

.alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}

.focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}

.head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}

.head td span{font-weight:normal;}

</style>

</head>

<body>

<?php

if(!(isset($_COOKIE['t00ls']) && $_COOKIE['t00ls'] == $md5) && !(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5)))

{

 echo '<form id="frmlogin" name="frmlogin" method="post" action="">用户名: <input type="text" name="username" id="username" /> 密码: <input type="password" name="password" id="password" /> <input type="submit" name="btnLogin" id="btnLogin" value="登陆" /></form>';

}

elseif(isset($_POST['username']) && isset($_POST['password']) && (md5(md5($_POST['username']).md5($_POST['password']))==$md5))

{

 setcookie("t00ls", $md5, time()+60*60*24*365,"/");

 echo "登陆成功！";

 header( 'refresh: 1; url='.MYFILE.'?action=scan' );

 exit();

}

else

{

 setcookie("t00ls", $md5, time()+60*60*24*365,"/");

 $setting = getSetting();

 $action = isset($_GET['action'])?$_GET['action']:"";

 if($action=="logout")

 {

  setcookie ("t00ls", "", time() - 3600);

  Header("Location: ".MYFILE);

  exit();

 }

 if($action=="download" && isset($_GET['file']) && trim($_GET['file'])!="")

 {

  $file = $_GET['file'];

  ob_clean();

  if (@file_exists($file)) {

   header("Content-type: application/octet-stream");

      header("Content-Disposition: filename=\"".basename($file)."\"");

   echo file_get_contents($file);

  }

  exit();

 }

?>

<table border="0" cellpadding="0" cellspacing="0" width="100%">

 <tbody><tr class="head">

  <td><?php echo $_SERVER['SERVER_ADDR']?><span style="float: right; font-weight:bold;"><?php echo "<a href='http://www.t00ls.net/'>$version</a>"?></span></td>

 </tr>

 <tr class="alt1">

  <td><span style="float: right;"><?=date("Y-m-d H:i:s",time())?></span>

   <a href="?action=scan">扫描</a> |

            <a href="?action=setting">设定</a> |

          <a href="?action=logout">登出</a>

  </td>

 </tr>

</tbody></table>

<br>

<?php

 if($action=="setting")

 {

  if(isset($_POST['btnsetting']))

  {

   $Ssetting = array();

   $Ssetting['user']=isset($_POST['checkuser'])?$_POST['checkuser']:"php | php? | phtml";

   $Ssetting['all']=isset($_POST['checkall'])&&$_POST['checkall']=="on"?1:0;

   $Ssetting['hta']=isset($_POST['checkhta'])&&$_POST['checkhta']=="on"?1:0;

   setcookie("t00ls_s", base64_encode(serialize($Ssetting)), time()+60*60*24*365,"/");

   echo "设置完成！";

   header( 'refresh: 1; url='.MYFILE.'?action=setting' );

   exit();

  }

?>

<form name="frmSetting" method="post" action="?action=setting">

<fieldset style="width:400px">

<LEGEND>扫描设定</LEGEND>

<table width="100%" border="0" cellspacing="0" cellpadding="0">

  <tr>

    <td width="60">文件后缀:</td>

    <td width="300"><input type="text" name="checkuser" id="checkuser" style="width:300px;" value="<?php echo $setting['user']?>"></td>

  </tr>

  <tr>

    <td><label for="checkall">所有文件</label></td>

    <td><input type="checkbox" name="checkall" id="checkall" <?php if($setting['all']==1) echo "checked"?>></td>

  </tr>

  <tr>

    <td><label for="checkhta">设置文件</label></td>

    <td><input type="checkbox" name="checkhta" id="checkhta" <?php if($setting['hta']==1) echo "checked"?>></td>

  </tr>

  <tr>

    <td> </td>

    <td>

      <input type="submit" name="btnsetting" id="btnsetting" value="提交">

    </td>

  </tr>

</table>

</fieldset>

</form>

<?php

 }

 else

 {

  $dir = isset($_POST['path'])?$_POST['path']:MYPATH;

  $dir = substr($dir,-1)!="/"?$dir."/":$dir;

?>

<form name="frmScan" method="post" action="">

<table width="100%%" border="0" cellspacing="0" cellpadding="0">

  <tr>

    <td width="35" style="vertical-align:middle; padding-left:5px;">扫描路径:</td>

    <td width="690">

        <input type="text" name="path" id="path" style="width:600px" value="<?php echo $dir?>">

          <input type="submit" name="btnScan" id="btnScan" value="开始扫描"></td>

  </tr>

</table>

</form>

<?php

  if(isset($_POST['btnScan']))

  {

   $start=time();

   $is_user = array();

   $is_ext = "";

   $list = "";

   if(trim($setting['user'])!="")

   {

    $is_user = explode("|",$setting['user']);

    if(count($is_user)>0)

    {

     foreach($is_user as $key=>$value)

      $is_user[$key]=trim(str_replace("?","(.)",$value));

     $is_ext = "(\.".implode("($|\.))|(\.",$is_user)."($|\.))";

    }

   }

   if($setting['hta']==1)

   {

    $is_hta=1;

    $is_ext = strlen($is_ext)>0?$is_ext."|":$is_ext;

    $is_ext.="(^\.htaccess$)";

   }

   if($setting['all']==1 || (strlen($is_ext)==0 && $setting['hta']==0))

   {

    $is_ext="(.+)";

   }

   $php_code = getCode();

   if(!is_readable($dir))

    $dir = MYPATH;

   $count=$scanned=0;

   scan($dir,$is_ext);

   $end=time();

   $spent = ($end - $start);

?>

<div style="padding:10px; background-color:#ccc">扫描: <?php echo $scanned?> 文件 | 发现: <?php echo $count?> 可疑文件 | 耗时: <?php echo $spent?> 秒</div>

<table width="100%" border="0" cellspacing="0" cellpadding="0">

  <tr class="head">

    <td width="15" align="center">No.</td>

    <td width="48%">文件</td>

    <td width="12%">更新时间</td>

    <td width="10%">原因</td>

    <td width="20%">特征</td>

    <td>动作</td>

  </tr>

<?php echo $list?>

</table>

<?php

  }

 }

}

ob_flush();

?>

</body>

</html>

<?php

function scan($path = '.',$is_ext){

 global $php_code,$count,$scanned,$list;

    $ignore = array('.', '..' );

 $replace=array(" ","\n","\r","\t");

    $dh = @opendir( $path );

    while(false!==($file=readdir($dh))){

        if( !in_array( $file, $ignore ) ){

            if( is_dir( "$path$file" ) ){

                scan("$path$file/",$is_ext);

            } else {

    $current = $path.$file;

    if(MYFULLPATH==$current) continue;

    if(!preg_match("/$is_ext/i",$file)) continue;

    if(is_readable($current))

    {

     $scanned++;

     $content=file_get_contents($current);

     $content= str_replace($replace,"",$content);

     foreach($php_code as $key => $value)

     {

      if(preg_match("/$value/i",$content))

      {

       $count++;

       $j = $count % 2 + 1;

       $filetime = date('Y-m-d H:i:s',filemtime($current));

       $reason = explode("->",$key);

       $url =  str_replace(REALPATH,HOST,$current);

       preg_match("/$value/i",$content,$arr);

       $list.="

   <tr class='alt$j' onmouseover='this.className=\"focus\";' onmouseout='this.className=\"alt$j\";'>

  <td>$count</td>

  <td><a href='$url' target='_blank'>$current</a></td>

  <td>$filetime</td>

  <td><font color=red>$reason[0]</font></td>

  <td><font color=#090>$reason[1]</font></td>

  <td><a href='?action=download&file=$current' target='_blank'>下载</a></td>

   </tr>";

       //echo $key . "-" . $path . $file ."(" . $arr[0] . ")" ."<br />";

       //echo $path . $file ."<br />";

       break;

      }

     }

    }

            }

        }

    }

    closedir( $dh );

}

function getSetting()

{

 $Ssetting = array();

 if(isset($_COOKIE['t00ls_s']))

 {

  $Ssetting = unserialize(base64_decode($_COOKIE['t00ls_s']));

  $Ssetting['user']=isset($Ssetting['user'])?$Ssetting['user']:"php | php? | phtml | shtml";

  $Ssetting['all']=isset($Ssetting['all'])?intval($Ssetting['all']):0;

  $Ssetting['hta']=isset($Ssetting['hta'])?intval($Ssetting['hta']):1;

 }

 else

 {

  $Ssetting['user']="php | php? | phtml | shtml";

  $Ssetting['all']=0;

  $Ssetting['hta']=1;

  setcookie("t00ls_s", base64_encode(serialize($Ssetting)), time()+60*60*24*365,"/");

 }

 return $Ssetting;

}

function getCode()

{

 return array(

 '后门特征->cha88.cn'=>'cha88\.cn',

 '后门特征->c99shell'=>'c99shell',

 '后门特征->phpspy'=>'phpspy',

 '后门特征->Scanners'=>'Scanners',

 '后门特征->cmd.php'=>'cmd\.php',

 '后门特征->str_rot13'=>'str_rot13',

 '后门特征->webshell'=>'webshell',

 '后门特征->EgY_SpIdEr'=>'EgY_SpIdEr',

 '后门特征->tools88.com'=>'tools88\.com',

 '后门特征->SECFORCE'=>'SECFORCE',

 '后门特征->eval("?>'=>'eval\((\'|")\?>',

 '可疑代码特征->system('=>'system\(',

 '可疑代码特征->passthru('=>'passthru\(',

 '可疑代码特征->shell_exec('=>'shell_exec\(',

 '可疑代码特征->exec('=>'exec\(',

 '可疑代码特征->popen('=>'popen\(',

 '可疑代码特征->proc_open'=>'proc_open',

 '可疑代码特征->eval($'=>'eval\((\'|"|\s*)\\$',

 '可疑代码特征->assert($'=>'assert\((\'|"|\s*)\\$',

 '危险MYSQL代码->returns string soname'=>'returnsstringsoname',

 '危险MYSQL代码->into outfile'=>'intooutfile',

 '危险MYSQL代码->load_file'=>'select(\s+)(.*)load_file',

 '加密后门特征->eval(gzinflate('=>'eval\(gzinflate\(',

 '加密后门特征->eval(base64_decode('=>'eval\(base64_decode\(',

 '加密后门特征->eval(gzuncompress('=>'eval\(gzuncompress\(',

 '加密后门特征->eval(gzdecode('=>'eval\(gzdecode\(',

 '加密后门特征->eval(str_rot13('=>'eval\(str_rot13\(',

 '加密后门特征->gzuncompress(base64_decode('=>'gzuncompress\(base64_decode\(',

 '加密后门特征->base64_decode(gzuncompress('=>'base64_decode\(gzuncompress\(',

 '一句话后门特征->eval($_'=>'eval\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->assert($_'=>'assert\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->require($_'=>'require\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->require_once($_'=>'require_once\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->include($_'=>'include\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->include_once($_'=>'include_once\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->call_user_func("assert"'=>'call_user_func\(("|\')assert("|\')',

 '一句话后门特征->call_user_func($_'=>'call_user_func\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '一句话后门特征->$_POST/GET/REQUEST/COOKIE[?]($_POST/GET/REQUEST/COOKIE[?]'=>'\$_(POST|GET|REQUEST|COOKIE)\[([^\]]+)\]\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)\[',

 '一句话后门特征->echo(file_get_contents($_POST/GET/REQUEST/COOKIE'=>'echo\(file_get_contents\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '上传后门特征->file_put_contents($_POST/GET/REQUEST/COOKIE,$_POST/GET/REQUEST/COOKIE'=>'file_put_contents\((\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)\[([^\]]+)\],(\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)',

 '上传后门特征->fputs(fopen("?","w"),$_POST/GET/REQUEST/COOKIE['=>'fputs\(fopen\((.+),(\'|")w(\'|")\),(\'|"|\s*)\\$_(POST|GET|REQUEST|COOKIE)\[',

 '.htaccess插马特征->SetHandler application/x-httpd-php'=>'SetHandlerapplication\/x-httpd-php',

 '.htaccess插马特征->php_value auto_prepend_file'=>'php_valueauto_prepend_file',

 '.htaccess插马特征->php_value auto_append_file'=>'php_valueauto_append_file'

 );

}

　　

PHP Web 木马扫描器的更多相关文章

  1. PHP Web 木马扫描器代码

    scanner.php:<?php/**************PHP Web木马扫描器************************//* [+] 作者: alibaba *//* [+] ...

  2. PHP Web木马扫描器

    <?php  header('content-type:text/html;charset=gbk');  set_time_limit(0);//防止超时  /** * * php目录扫描监控 ...

  3. PHP Web木马扫描器代码

    <?php header('content-type:text/html;charset=gbk'); set_time_limit(0);//防止超时 /** * * php目录扫描监控增强版 ...

  4. 小米范工具系列之七：小米范 web目录扫描器2.x版本发布

    小米范web目录扫描器主要功能是探测web可能存在的目录及文件. 此工具使用java 1.8以上版本运行. 小米范web查找器2.x版本针对1.x版本(参考http://www.cnblogs.com ...

  5. 小米范工具系列之五：小米范WEB口令扫描器

    最新版本1.2,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名 webcracker,请使用java1.8运行 小米范WEB口令扫描器的主要功能是批量扫描web口令 ...

  6. 小米范工具系列之二：小米范 web目录扫描器

    最新版本1.1,下载地址:http://pan.baidu.com/s/1c1NDSVe  文件名scandir,请使用java1.8运行 小米范web目录扫描器主要功能是探测web可能存在的目录及文 ...

  7. 小陈WEB漏洞扫描器 V2.0

    小陈WEB漏洞扫描器 V2.0 小陈WEB漏洞扫描器 V2.0 https://pan.baidu.com/s/1NSmFCyxowEa3YlOuhvtwwQ

  8. python写一个web目录扫描器

    用到的模块urliib error #coding = utf-8 #web目录扫描器 by qianxiao996 #博客地址:https://blog.csdn.net/qq_36374896 i ...

  9. WEB安全扫描器Netsparker推荐给大家

    Netsparker是一款综合型的web应用安全漏洞扫描工具,它分为专业版和免费版,免费版的功能也比较强大. Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测 ...

随机推荐

  1. 【视频开发】Nvidia硬解码总结

    Nvidia硬解码总结 1.前言 本文的主要目的是对近期进行的nvidia硬件解码工作的记录和总结.至于为什么研究nvidia硬件解码的具体内容,其实主要是为了在项目中能够利用nvidia的硬件解码和 ...

  2. Office系列常用快捷键

    office三件套,常用的快捷键. Word常用快捷键 查找文字.格式和特殊项 Ctrl+G 使字符变为粗体 Ctrl+B 为字符添加下划线 Ctrl+U 删除段落格式 Ctrl+Q 复制所选文本或对 ...

  3. war包方式部署solo博客

    solo,一款小而美的博客系统,GitHub:https://github.com/b3log/solo 环境和文件准备 服务器:用的阿里云服务器,系统是 CentOS 7.3 64 位. JDK:1 ...

  4. Java开发笔记（一百二十二）AWT选择框

    前面介绍了两种文本输入框的用法,不过实际应用很少需要用户亲自文字,而是在界面上列出几个选项,让用户勾勾点点完成选择,这样既方便也不容易弄错.依据选择的唯一性,可将选项控件分为两类:一类是在方框中打勾的 ...

  5. python 能做什么（常用库）

    1. 编写脚本,如测试脚本.初始化脚本.运维脚本:pywin32.nose2. 图形界面开发: Tkinter.PyQt . wxPython . PySide .Pillow3. 爬虫: Scrap ...

  6. 二次剩余定理及Cipolla算法入门到自闭

    二次剩余定义: 在维基百科中,是这样说的:如果q等于一个数的平方模 n,则q为模 n 意义下的二次剩余.例如:x2≡n(mod p).否则,则q为模n意义下的二次非剩余. Cipolla算法:一个解决 ...

  7. 【Linux】一步一步学Linux——Linux系统常用快捷键(12) 待更新...

    目录 00. 目录 01. Gnome下的快捷键 02. 其它 03. 参考 00. 目录 @ 参考博客:https://blog.csdn.net/dengjin20104042056/articl ...

  8. git clone一个仓库下的单个文件【记录】

    注意:本方法会下载整个项目,但是,最后出现在本地项目文件下里只有需要的那个文件夹存在.类似先下载,再过滤. 有时候因为需要我们只想gitclone 下仓库的单个或多个文件夹,而不是全部的仓库内容,这样 ...

  9. 单实例dg软件从10.2.0.4版本安装至10.2.0.5.12

    DG环境搭建需求,因此安装与主库相同的软件版本 1.主库软件版本10.2.0.5.12 2dg环境提供的是全新的10.2.0.4.0 3.安装步骤,安装10.2.0.5 静默安装 psu安装10.2. ...

  10. 环境配置--升级Python 3.6爬坑

    升级到3.6之后,发现ctrl alt t呼不出命令台,找了半天发现update manager也打不开,而且没有错误报告.....查阅了一番资料看到有人有类似的问题(https://askubunt ...