SoapShell 更新 | 新增站点根目录下适配某版本哥斯拉的WebShell

01阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

02基本介绍

Sharp4SoapRootShell.soap 是 Sharp4SoapShell 项目中的最新的WebShell脚本，同该项目里其他的工具一样，可以灵活运行在服务器的根目录或任意子目录下，Sharp4SoapRootShell.soap是一个专门为哥斯拉特定版本的 SOAP Webshell 定制的工具，用于在目标网站的根目录下生成可连接的 SOAP Webshell。本文将详细介绍该工具的使用场景、功能和工作原理。

03相关背景

假设攻击者已经获得了目标服务器的初步访问权限，但由于免杀问题或 Web 服务器配置的原因，攻击者无法在当前目录下生成有效的内存马，所以想到在根目录下部署一个哥斯拉版本的soap Webshell。此时，攻击者就可以使用 Sharp4SoapRootShell.soap 工具在根目录下生成一个兼容哥斯拉的 SOAP Webshell，通过哥斯拉客户端进行进一步的远程控制和操作。

因为，虽然哥斯拉的某些版本支持生成 SOAP 协议的 Webshell，但是，哥斯拉生成的 SOAP Webshell 必须部署在网站的根目录下，才能正常工作。因此，用曲线