开普勒星云免杀平台开源版V1.0
特别注意:
本免杀平台本着内部使用和本地研究的原则，并未考虑安全问题，仅适合内部使用
部署后的任何经济损失，与作者无关；
文件夹build中的exe程序为先前的测试程序，删除即可；
免杀脚本仅作为参考样例,无免杀效果；
免责声明：
1.依据《刑法修正案（七）》第9条增订的《刑法》第285条第3款的规定，犯提供非法侵入或者控制计算机信息系罪的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
2.第二百八十五条第二款 违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
3.刑法第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
由于传播、利用开源信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不承担任何责任。
开源仅作为安全研究之用！切勿用作实战用途！仅限于本地复现！
0x00写在开源之前：
目前，在线的免杀的平台层出不穷，不少人可能会一些免杀的脚本编写，但是想要GUI化部署到Web服务器中，因为不会写Web这方面的代码，所以搁置。
虽然，本身一开始是想说，搭建一套完整的免杀平台上线的，但奈何个人时间有限，要处理的事情非常非常多，团队的师傅也都在忙其他事情，实在无心把这个平台写完，又本着授人以鱼不如授人以渔的想法。所以，便把之前在7月份写的demo分享出来，交给有缘人依附于我们的这个demo往下写。
其实实现这方面的GUI化非常简单，很多师傅只是懒得写这么一个框架而已，使用者可以根据我们的开发思路往下延伸。
0x01界面：
0x02主要实现的核心代码：
<?php
$shellcode = $_POST['shellcode'] ?? null;
if (empty($shellcode)||$_SERVER['REQUEST_METHOD'] != 'POST') {
header('HTTP/1.1 400 Bad Request'); //返回Http错误码
echo json_encode(['success' => 'false']); //返回错误信息
return false;
}
// $url = "https://service-5369sd4f-1258472441.sh.apigw.tencentcs.com/bootstrap-2.min.js";
global $name,$path,$file_name;
$name = md5(time()+$shellcode+base64_decode($shellcode));
$file_name = $name.".exe";
$file_dir = "./build/"; //下载文件存放目录
$path = $file_dir . $file_name;
$shellcode = sprintf("python ./Bypass/Input.py %s %s",$shellcode,$name);
exec($shellcode,$result);
$execResult = $result[2];
exec_callback($shellcode, 'download');
function exec_callback($command, $callback){
global $file_name;
$array = array();
exec($command, $array, $ret);
if(!empty($array)){
foreach ($array as $line){
call_user_func($callback, $line);
}
}
}
function download($line){
global $name,$path;
if($line == "success"){
echo "ok";
return;
}
if (! file_exists ( $path )) {
header('HTTP/1.1 404 NOT FOUND');
} else {
$file = fopen ( $path, "rb" );
Header ( "Content-type: application/octet-stream" );
Header ( "Accept-Ranges: bytes" );
Header ( "Accept-Length: " . filesize ( $path ) );
header('Content-Disposition: attachment; filename="'.$name.'.exe"');
echo fread ( $file, filesize ( $path ) );
fclose ( $file );
exit ();
}
}