Es gibt mehrere Dinge, die DAws besser machen als jede andere Web-Shell da draußen:
Umgeht Sicherheitssysteme (IPS, WAFs usw.) wie Suhosin (verwendet bis zu 20 PHP-Funktionen, nur um einen Befehl auszuführen).
Droped CGI-Shells und kommuniziert mit ihnen, um Sicherheitssysteme zu umgehen.
Nutzt die SSH-Authorized-Keys-Methode, um Sicherheitssysteme zu umgehen.
Nutzt Shellshock in 2 Methoden, um Sicherheitssysteme zu umgehen.
Ist vollständig Post-basiert und verwendet eine XOR-Verschlüsselung auf Basis eines zufälligen Schlüssels, der mit jeder neuen Sitzung generiert wird, plus private Base64-Funktionen, um Sicherheitssysteme zu umgehen.
Unterstützt Windows und Linux.
Findet ein beschreibbares und lesbares Verzeichnis und wechselt dorthin, falls es ein Web-Verzeichnis ist; DAws gibt dann alles in diesem gefundenen Verzeichnis aus.
Legt eine php.ini und eine .htaccess-Datei ab, die alle Deaktivatoren entfernt, falls „suphp“ installiert war.
Hat einen erweiterten Dateimanager.
Alles geschieht automatisch, sodass sich der Benutzer um nichts kümmern muss.
Open Source.
Und vieles mehr (weitere Informationen finden Sie im Quellcode; alles ist gut kommentiert).
dotcppfile/daws
