DAws

皆さん、こんにちは

概要

DAws が他のすべての Web シェルよりも優れている点は数多くあります:

1. セキュリティシステム(IPS、WAFなど)をバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。
2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。
3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。
4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。
5. 完全に POST ベースであり、新しいセッションごとに生成されるランダムキーに基づく XOR 暗号化と、プライベート base64 関数を使用してセキュリティシステムをバイパスします。
6. Windows と Linux をサポートします。
7. 書き込み可能かつ読み取り可能なディレクトリを見つけ、それが Web ディレクトリであればそこに移動します。DAws はその見つけたディレクトリ内のすべてを出力します。
8. php.ini と .htaccess ファイルをドロップし、"suphp" がインストールされている場合にすべての無効化設定を解除します。
9. 高度なファイルマネージャーを備えています。
10. すべて自動的に行われるため、ユーザーが心配する必要はありません。
11. オープンソース。
12. その他多数（詳細はソースを確認してください。すべてに適切なコメントが付いています）

クレジット:

1. dotcppfile
2. DAws の旧バージョンのコーディングを手伝ってくれたエースたち
3. バグのチェックと報告をしてくれた Vedu

ブログ:

1. https://dotcppfile.wordpress.com/