सभी को नमस्ते,
परिचय
DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं:
- सुरक्षा प्रणालियों (IPS, WAFs, आदि) को बायपास करता है जैसे Suhosin (एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है)।
- सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है।
- सुरक्षा प्रणालियों को बायपास करने के लिए SSH अधिकृत कुंजी विधि का उपयोग करता है।
- सुरक्षा प्रणालियों को बायपास करने के लिए 2 तरीकों में Shellshock का उपयोग करता है।
- पूरी तरह से पोस्ट आधारित है और एक यादृच्छिक कुंजी पर आधारित XOR एन्क्रिप्शन का उपयोग करता है जो हर नए सत्र के साथ उत्पन्न होता है + सुरक्षा प्रणालियों को बायपास करने के लिए निजी base64 फ़ंक्शन।
- विंडोज और लिनक्स का समर्थन करता है।
- एक लिखने योग्य और पढ़ने योग्य निर्देशिका ढूंढता है और यदि वह वेब निर्देशिका है तो वहां चला जाता है; DAws उस मिली निर्देशिका में सब कुछ आउटपुट करेगा।
- एक php.ini और एक .htaccess फ़ाइल ड्रॉप करता है जो "suphp" स्थापित होने की स्थिति में सभी अक्षमकर्ताओं को साफ़ करता है।
- एक उन्नत फ़ाइल प्रबंधक है।
- सब कुछ स्वचालित रूप से किया जाता है, इसलिए उपयोगकर्ता को चिंता करने की कोई बात नहीं है।
- ओपन सोर्स।
- और भी बहुत कुछ (अधिक जानकारी के लिए स्रोत देखें; सब कुछ अच्छी तरह से टिप्पणी की गई है)
श्रेय:
- dotcppfile
- वे ऐस जिन्होंने DAws के पुराने संस्करण को कोड करने में मेरी मदद की
- बग की जाँच और रिपोर्ट करने के लिए Vedu।
ब्लॉग:
- https://dotcppfile.wordpress.com/
dotcppfile/daws
