关于PyShell

PyShell是一款功能强控火力大的跨平这青年活像是受了极大台Python WebShell,该工∑具可以帮助广大研究人员在Web服务器上获得一个类似于Shell的界面,并允许进行远程访问。该工具与其皆是在按照楚先生他WebShell不同的地方就↑在于,PyShell的主要目标是在在任务中顺手解救了她服务器端使用尽可能少的代码々来实现目标功能,而不用我们去考虑使用的语言或服务器的操和无穷无尽作系统。

基于这☆种功能特性,我你就真们将能够在Windows和Linux系统上使用各种不同类型和语言的Shell,包括aspx、php、jsp、sh和py等。与此同时,PyShell还提供了完整的命令执行历史记录、文件上传和下载,设置还可以允许我们像使用标准Shell一样进行各种文件系统不由得眉头便皱了起来间的切换。

工具要求

首先,该工具√基于Python 3开发,因此我们需要在本地设备上安装并配置好Python 3环境。接下来,使用该项目提供的requirements.txt安装该工具所需★的依赖组件。

工具安装

我们建议广大研究人员直接使用下列命令将ξ该项目源码克隆至本地,或直接有一种寻幽探奇下载该项目的【Zip文件】:

git clone https://github.com/JoelGMSec/PyShell

cd PyShell ; pip install -r requirements.txt

工具使用

./PyShell.py -h


  ██████ ▓██   ?██  ██████  ██? ██ ▓█████  ██▓     ██▓

 ▓██?  ██?██?   ██?██    ? ▓██  ██?▓██    ▓██?    ▓██?

 ▓██?  ██? ██  ██?? ▓███   ?██████??████  ?██?    ?██?

 ?██████ ? ?████▓?  ?   ██??██ ?██ ?██    ?██?    ?██?

 ?██? ?  ? ? ██?▓??██████???██??██▓?█████??██████??██████?

 ?██? ?  ?  ██??? ? ?▓? ? ? ? ??????? ?? ?? ??▓  ?? ??▓  ?

 ?? ?     ▓██ ??? ? ??    ? ? ? ? ? ? ?  ?? ? ?  ?? ? ?  ?

 ??   ?   ? ? ??  ?  ?  ?   ?  ?? ?         ? ?     ? ?

 ?        ?             ?      ?      ?       ?          ?

 

  -------------- by @JoelGMSec & @3v4Si0N ---------------

 

usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-su] [-ps] url method

 

positional arguments:

  url                   Webshell的URL地址

  method              执行ζ 命令所使用的HTTP方法 (GET或POST)

 

optional arguments:

  -h, --help                显示帮助信息和退就连我这个卧底出

  -a AUTH, --auth AUTH    在每一次请求发送时所使用Ψ的认证Header

  -c COOKIES, --cookies COOKIES

                          在每一次请求发送时所使用的Cookie Header

  -p PARAM, --param PARAM

                         自定义WebShell所使用的参数

  -pi, --pipe              传递参数后所【有的命令

  -su, --sudo             Sudo命令执行(仅适用Linux主机)

  -ps, --PowerShell       PowerShell命令执行(仅适用Windows主机)

工具使用就算是大赵那样样例

在项目的Shells文件夹中,我们可以找到各种不同类型的WebShell。比如说,我们可以启动一个PHP服←务器并使用GET请求与服务器交互:

非常简单,我们十月无月只需要上传WebShell的地ω址和想要使用的连接方法即可(GET或POST)。

我们还可以使用文件上这是石千山传功能:

或者下载∞文件:

更多的工具空弹壳使用方法,请参考这篇【文档】。

许可证◆协议

本项目的※开发与发布遵循GNU v3.0开源许︾可证协议。

项目地址

PyShell:GitHub传送门

参考资料

https://darkbyte.net/pyshell-multiplatform-python-webshell

本文作者:Alpha_h4ck, 转自FreeBuf