p0wny@shell:~# -- Shell PHP monofile

p0wny@shell:~# è una shell PHP monofile molto basilare. Può essere usata per eseguire rapidamente comandi su un server quando si esegue il pentesting di un'applicazione PHP. Usala con cautela: questo script rappresenta un rischio per la sicurezza del server.

Caratteristiche:

• Cronologia dei comandi (usando i tasti freccia ↑ ↓)
• Completamento automatico di comandi e nomi di file (usando il tasto Tab)
• Navigazione nel file system remoto (usando il comando cd)
• Caricamento di un file sul server (usando il comando upload <destination_file_name>)
• Download di un file dal server (usando il comando download <file_name>)

ATTENZIONE: QUESTO SCRIPT È UNA VULNERABILITÀ DI SICUREZZA. NON CARICARLO SU UN SERVER A MENO CHE TU NON SAPPIA QUELLO CHE STAI FACENDO!

Demo con Docker:

docker build -t p0wny .
docker run -it -p 8080:8080 -d p0wny
# open with your browser http://127.0.0.1:8080/shell.php

Contributi

Domande

Se hai domande, puoi:

• Aprire una issue su GitHub
• Chiedere su Discord (non sono sempre disponibile a chattare, ma cerco di rispondere a tutti)

Bug

Per favore apri una issue su GitHub con quante più informazioni possibili se hai trovato un bug:

• Il tuo sistema operativo / distribuzione Linux (e la sua versione)
• La versione di PHP che stai utilizzando (esempio: PHP-FPM 8.1, Apache mod_php 7.4,...)
• Il server Web che stai utilizzando e la sua versione (esempio: Nginx 1.23, Apache 2.4.55,...)
• Tutti i log e i messaggi prodotti dal software
• ecc.

Pull request

Ti preghiamo di considerare segnalare un bug prima di iniziare a lavorare su una nuova funzionalità; ci permetterà di discutere il modo migliore per implementarla. Ovviamente non è necessario se vuoi solo correggere un refuso o piccoli errori nel codice.

Supporta questo progetto

Vuoi supportare questo progetto?

• ☕️ Offrimi un caffè
• 💵️ Fammi una donazione su PayPal
• ❤️ Sponsorizzami su GitHub

Registro delle modifiche

• v2023.08.10:
  • Rende p0wny@shell compatibile con PHP 5.3 (@FrancoisCapon, #38)
• v2023.05.28:
  • Codifica tutti i campi dati come base64 per evitare errori di codifica, soprattutto su Windows (@cli-ish, #8, #35)
• v2023.05.22:
  • Mostra il nome utente e l'hostname nel prompt (@cli-ish, #33, #7)
• v2023.05.10:
  • Prova diverse funzioni di esecuzione (exec, shell_exec, system, passthru, popen, proc_open) per eseguire comandi e bypassare le funzioni disabilitate (@cli-ish, #31, #32)
• v2023.02.27:
  • Rende la finestra del terminale ridimensionabile (@FrancoisCapon, #27)
• v2023.02.13:
  • Dimensioni del terminale più grandi su schermi grandi (@psyray, #26)
  • Niente più scorrimento orizzontale sugli schermi piccoli (@flozz)
• v2022.09.19:
  • Espande il percorso nel comando cd (cd ~, cd ~username,...)