
PyShellはマルチプラットフォームPython WebShellです。このツールは、リモートにアクセスするWebサーバー上のシェルのようなインターフェイスを取得するのに役立ちます。他のウェブシェルとは異なり、ツールの主な目標は、使用する言語やサーバーのオペレーティングシステムに関係なく、サーバー側でできるだけ少ないコードを使用することです。
これにより、WindowsとLinuxの両方で、さまざまな種類のシェル(ASPX、PHP、JSP、SH、PY ...)を使用して、コマンド履歴、アップロード、ダウンロードファイル、さらにはディレクトリを標準シェルであるかのように移動できます。
完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。次のコマンドを実行することでこれを行うことができます。
git clone https://github.com/JoelGMSec/PyShell
./PyShell.py -h
██████ ▓██ ░██ ██████ ██░ ██ ▓█████ ██▓ ██▓
▓██░ ██▒██░ ██▒██ ▒ ▓██ ██▒▓██ ▓██▒ ▓██▒
▓██░ ██▒ ██ ██░░ ▓███ ▒██████░▒████ ▒██░ ▒██░
▒██████ ▒ ░████▓░ ▒ ██▒░██ ░██ ▒██ ▒██░ ▒██░
▒██▒ ░ ░ ░ ██▒▓░▒██████▒▒░██▒░██▓░█████▒░██████▒░██████▒
▒██░ ░ ░ ██▒▒▒ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░
░▒ ░ ▓██ ░▒░ ░ ░▒ ░ ▒ ░ ░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░
░░ ░ ▒ ▒ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░
-------------- by @JoelGMSec & @3v4Si0N ---------------
usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-ifs] [-su] [-ps] url method
positional arguments:
url Webshell URL
method HTTP Method to execute command (GET or POST)
optional arguments:
-h, --help show this help message and exit
-a AUTH, --auth AUTH Authorization header to use on each request
-c COOKIES, --cookies COOKIES
Cookie header to use on each request
-p PARAM, --param PARAM
Parameter to use with custom WebShell
-pi, --pipe Pipe all commands after parameter
-ifs, --ifs Replace all white spaces with Internal Field Separator
-su, --sudo Sudo command execution (Only on Linux hosts)
-ps, --PowerShell PowerShell command execution (Only on Windows hosts)
https://darkbyte.net/pyshell-multiplatform-python-webshell
このプロジェクトは、GNU 3.0ライセンスに基づいてライセンスされています - 詳細については、ライセンスファイルを参照してください。
このツールは、JoelGámezMolina(@joelgmsec)とHéctordeArmasPadrón(@3v4si0n)によってゼロから作成および設計されています。
動的なパス関数について @DavidC96に感謝します。
このソフトウェアは、いかなる種類の保証も提供しません。その使用は、クライアントの対応する同意を得て、教育環境やセキュリティ監査専用です。私は、その誤用や、それによって引き起こされた可能性のある損害について責任を負いません。
詳細については、Twitterで@joelgmsec、 @3v4si0n、および私のブログdarkbyte.netとして見つけることができます。
あなたは私の作品を私にコーヒーを買うことをサポートすることができます: