Hallo zusammen,

Über
Es gibt mehrere Dinge, die DAws besser machen als jede andere Web-Shell da draußen:
- Umgeht Sicherheitssysteme (IPS, WAFs usw.) wie Suhosin (verwendet bis zu 20 PHP-Funktionen, nur um einen Befehl auszuführen).
- Droped CGI-Shells und kommuniziert mit ihnen, um Sicherheitssysteme zu umgehen.
- Nutzt die SSH-Authorized-Keys-Methode, um Sicherheitssysteme zu umgehen.
- Nutzt Shellshock in 2 Methoden, um Sicherheitssysteme zu umgehen.
- Ist vollständig Post-basiert und verwendet eine XOR-Verschlüsselung auf Basis eines zufälligen Schlüssels, der mit jeder neuen Sitzung generiert wird, plus private Base64-Funktionen, um Sicherheitssysteme zu umgehen.
- Unterstützt Windows und Linux.
- Findet ein beschreibbares und lesbares Verzeichnis und wechselt dorthin, falls es ein Web-Verzeichnis ist; DAws gibt dann alles in diesem gefundenen Verzeichnis aus.
- Legt eine php.ini und eine .htaccess-Datei ab, die alle Deaktivatoren entfernt, falls „suphp“ installiert war.
- Hat einen erweiterten Dateimanager.
- Alles geschieht automatisch, sodass sich der Benutzer um nichts kümmern muss.
- Open Source.
- Und vieles mehr (weitere Informationen finden Sie im Quellcode; alles ist gut kommentiert).
Danksagungen:
- dotcppfile
- Asse, die mir beim Codieren der alten Version von DAws geholfen haben
- Vedu für das Überprüfen und Melden von Fehlern.
Blog:
- https://dotcppfile.wordpress.com/