
Pyshell adalah multiplatform python webshell. Alat ini membantu Anda mendapatkan antarmuka seperti shell di server web untuk diakses dari jarak jauh. Tidak seperti webshell lain, tujuan utama alat ini adalah menggunakan kode sesedikit mungkin di sisi server, terlepas dari bahasa yang digunakan atau sistem operasi server.
Berkat ini, Anda dapat menggunakan berbagai jenis shell (ASPX, PHP, JSP, SH, PY ...) baik di Windows dan Linux, dengan riwayat perintah, mengunggah dan mengunduh file dan bahkan, bergerak melalui direktori seolah -olah itu adalah shell standar.
Disarankan untuk mengkloning repositori lengkap atau mengunduh file zip. Anda dapat melakukan ini dengan menjalankan perintah berikut:
git clone https://github.com/JoelGMSec/PyShell
./PyShell.py -h
██████ ▓██ ░██ ██████ ██░ ██ ▓█████ ██▓ ██▓
▓██░ ██▒██░ ██▒██ ▒ ▓██ ██▒▓██ ▓██▒ ▓██▒
▓██░ ██▒ ██ ██░░ ▓███ ▒██████░▒████ ▒██░ ▒██░
▒██████ ▒ ░████▓░ ▒ ██▒░██ ░██ ▒██ ▒██░ ▒██░
▒██▒ ░ ░ ░ ██▒▓░▒██████▒▒░██▒░██▓░█████▒░██████▒░██████▒
▒██░ ░ ░ ██▒▒▒ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░
░▒ ░ ▓██ ░▒░ ░ ░▒ ░ ▒ ░ ░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░
░░ ░ ▒ ▒ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░
-------------- by @JoelGMSec & @3v4Si0N ---------------
usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-ifs] [-su] [-ps] url method
positional arguments:
url Webshell URL
method HTTP Method to execute command (GET or POST)
optional arguments:
-h, --help show this help message and exit
-a AUTH, --auth AUTH Authorization header to use on each request
-c COOKIES, --cookies COOKIES
Cookie header to use on each request
-p PARAM, --param PARAM
Parameter to use with custom WebShell
-pi, --pipe Pipe all commands after parameter
-ifs, --ifs Replace all white spaces with Internal Field Separator
-su, --sudo Sudo command execution (Only on Linux hosts)
-ps, --PowerShell PowerShell command execution (Only on Windows hosts)
https://darkbyte.net/pyshell-multiplatform-python-webshell
Proyek ini dilisensikan di bawah lisensi GNU 3.0 - lihat file lisensi untuk lebih jelasnya.
Alat ini telah dibuat dan dirancang dari awal oleh Joel Gámez Molina (@joelgmsec) dan Héctor de Armas Padrón (@3v4si0n).
Terima kasih khusus kepada @davidc96 untuk fungsi jalur dinamis.
Perangkat lunak ini tidak menawarkan jaminan apa pun. Penggunaannya eksklusif untuk lingkungan pendidikan dan / atau audit keamanan dengan persetujuan yang sesuai dari klien. Saya tidak bertanggung jawab atas penyalahgunaannya atau kemungkinan kerusakan yang disebabkan olehnya.
Untuk informasi lebih lanjut, Anda dapat menemukan kami di Twitter sebagai @joelgmsec, @3v4si0n dan di blog saya darkbyte.net.
Anda dapat mendukung pekerjaan saya membelikan saya kopi: