Bonjour à tous,

À propos
Il y a plusieurs choses qui rendent DAws meilleur que n'importe quel Web Shell existant :
- Contourne les systèmes de sécurité (IPS, WAFs, etc.) comme Suhosin (utilise jusqu'à 20 fonctions PHP rien que pour exécuter une commande).
- Dépose des shells CGI et communique avec eux pour contourner les systèmes de sécurité.
- Utilise la méthode des clés autorisées SSH pour contourner les systèmes de sécurité.
- Utilise Shellshock selon 2 méthodes pour contourner les systèmes de sécurité.
- Est entièrement basé sur POST et utilise un chiffrement XOR basé sur une clé aléatoire générée à chaque nouvelle session + des fonctions base64 privées pour contourner les systèmes de sécurité.
- Prend en charge Windows et Linux.
- Trouve un répertoire accessible en écriture et en lecture et s'y déplace s'il s'agit d'un répertoire web ; DAws affichera tout dans ce répertoire trouvé.
- Dépose un fichier php.ini et un fichier .htaccess qui supprime tous les désactiveurs au cas où "suphp" serait installé.
- Dispose d'un gestionnaire de fichiers avancé.
- Tout est fait automatiquement, donc l'utilisateur n'a rien à craindre.
- Open Source.
- et bien plus encore (consultez la source pour plus d'informations ; tout est bien commenté)
Crédits :
- dotcppfile
- Aces qui m'ont aidé à coder l'ancienne version de DAws
- Vedu pour avoir vérifié et signalé des bugs.
Blog :
- https://dotcppfile.wordpress.com/