C99

🔒 Contenu de sécurité — usage encadré

Cette page décrit un webshell historique à des fins exclusivement pédagogiques et professionnelles (formation, préparation de certification, montée en compétence défensive).

Ces techniques ne doivent être mises en œuvre que dans un laboratoire isolé ou sur un système pour lequel vous disposez d'une autorisation écrite explicite du propriétaire. Les employer contre un système tiers sans autorisation est une infraction pénale (art. 323-1 et suivants du Code pénal). Voir les avertissements généraux.

Fiche express
Type	Webshell PHP
Langage	PHP
Rôle	Accès shell distant via interface web
Voir aussi	Webshell · Webshell-detector

C99 est un webshell PHP historique. Il offre une interface web permettant d'obtenir un accès shell sur un serveur (typiquement un hébergement mutualisé) sans disposer nécessairement d'un mot de passe système.

Backdoor

Certaines variantes exposent une porte dérobée via un paramètre de cookie :

http://127.0.0.1/c99.php?c99shcook[login]=0

Repérage par Google dork

Exemples de requêtes (Google hacking) permettant de repérer des instances de C99 exposées sur Internet :

safe-mode: off (not secure) drwxrwxrwx c99shell
inurl:c99.php
inurl:c99.php uid=0(root)
root c99.php
"Captain Crunch Security Team" inurl:c99
allinurl: c99.php
inurl:"c99.php" c99shell
c99shell powered by admin
inurl:"/c99.php"
c99 shell v.1.0 (roots)
allintitle: "c99shell"
inurl:/c99.php+uname
intitle:C99Shell v. 1.0 pre-release +uname
"c99.php" filetype:php
allinurl:.c99.php
c99. PHP-code Feedback Self remove
download c99.php
c99shell filetype:php -echo
inurl:"/c99.php" intitle:"C99shell"
C99Shell v. 1.0 pre-release build #5
--[ c99shell v. 1.0 pre-release build #16
c99shell linux infong
!C99Shell v. 1.0 beta!
Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove Logout
!c99shell v. 1+Safe-mode: OFF (not secure)
intitle:c99shell +filetype:php
intitle:!C99Shell v. 1.0 pre-release build #16! root
intitle:c99shell intext:uname
allintext:C99Shell v. 1.0 pre-release build #12
--[ c99shell v. 1.0 pre-release build #15 | Powered by ]--
"c99shell v 1.0"
ftp apache inurl:c99.php
c99shell+v.+1.0 16
C99Shell v. 1.0 pre-release build #16 download
intitle:c99shell "Software: Apache"
allintext: Encoder Tools Proc. FTP brute Sec. SQL PHP-code Update Feedback Self remove
intitle:c99shell uname -bbpress
intitle:"index.of" c99.php
intitle:"index of /" "c99.php"
intitle:"index of" intext:c99.php
intitle:index.of c99.php
intitle:"index of" + c99.php
intitle:index/of file c99.php
index of /admin/files/
intitle:"Index of/"+c99.php
c99.php "intitle:Index of "
img/c99.php
"index of /" c99.php
"Index of/"+c99.php

Voir aussi

• Webshell — panorama des webshells PHP
• Webshell-detector — détection de webshells sur un serveur