Рынок шеллов так и не стал маркетплейсом
Магазины есть, но они пустые. Почти все объявления — скриншот, цена и ни одной рабочей ссылки до оплаты. Гаранты в Telegram заняли эту нишу, потому что решают единственную важную задачу: не потерять 120 долларов за файл.
Цены 2022 года и сегодняшние — разные истории. Рабочий шелл на домене .edu уходил за 400 долларов. Из-за перепродаж медиана упала до 60-150. Верхний сегмент остался, но его берут те, кому нужен конкретный сервер, а не любители.
Что на самом деле поднимает цену
Не код. Код в большинстве случаев — тридцать строк. Платят за сервер за шеллом и за работу по маскировке.
| Тип | Диапазон (USD) | Что получаете |
|---|---|---|
| Мини-шелл | 25-60 | Только выполнение команд |
| Панельный шелл | 80-250 | Файловый менеджер, БД, обычно base64 |
| Своя панель + обход WAF | 300-900 | Держится под реальным файрволом |
| Root / повышение привилегий | 400-1500 | Доступ на уровне сервера, закрепление |
Как покупать и не потерять деньги
Просите живую ссылку с частично закрытым доменом. Десять минут проверки говорят больше любого скриншота: попробуйте загрузку, команду и вкладку БД. Если продавец не даёт тест до оплаты — уходите.
- Платите через гаранта, не на свежий кошелёк.
- Проверяйте версию PHP через phpinfo, а не по тексту объявления.
- Ищите хеш файла: если он в десяти местах — это перепродажа.
- Храните скриншот, ссылку и ID платежа вместе.
- Не платите полную цену за "пожизненную поддержку".
- Тестируйте с чистого IP, не из основного профиля браузера.
Продавать сложнее, чем кажется
Продажа шелла — это доказать, что он есть, и не отдать его бесплатно. Продавцы присылают скриншот phpinfo с закрытым доменом и живой вывод id. Подделать легко, поэтому гарант держит деньги обеих сторон.
Перепродажа — место, где новички горят. Продайте файл дважды, и покупатель узнает об этом, как только в листинге появится чужая загрузка. Либо предупреждайте, либо продавайте как общий шелл со скидкой.
Правовая сторона в одном абзаце
Закона с словом "веб-шелл" нет. Если сервер не ваш, формально вы неавторизованный посетитель. За первый шелл никто не судится, но если выставляете счёт клиенту — зафиксируйте объём доступа письменно.
Шелл — не лицензия. На шаред-хостинге он исчезает за ночь при миграции провайдера, и претензию предъявить некому.
Частые вопросы
Покупать веб-шелл законно?
Серая зона. Владеть файлом законно; использование на чужом сервере формально является несанкционированным доступом. В таких масштабах почти не преследуют.
Можно перепродать купленный шелл?
Да, если не покупали эксклюзив. Спросите заранее: по умолчанию почти всё продаётся как общий доступ.
Сколько живёт шелл?
В среднем три-восемь недель, пока владелец не поставит патч или обновление темы его не сотрёт.
Как безопаснее платить?
Гарант с окном подтверждения. Прямая крипта — только проверенным продавцам.
О нас
ShellPazar пишет о внутренней кухне рынка веб-шеллов с конца 2024 года. Проект ведут трое: бывший техподдержки хостинга, фрилансер-пентестер и коллекционер, годами работающий в группах Telegram.
Ценовые диапазоны берутся из закрытых сделок, а не из догадок. Перед публикацией объявление проверяют два человека. Рекламу берём, но спонсорских продавцов в текст не подмешиваем.
★★★★☆
Контакты
Пишите про объявление, исправление цены или фактическую ошибку. Мы не продавцы и не размещаем лоты, только публикуем проверенные диапазоны. Прямая почта: satici@shellpazar.com