joelgmsec/pyshellコマンド履歴、ファイルのアップロード/ダウンロード、ディレクトリトラバーサル機能を備えたマルチプラットフォーム対応のPython製Webシェルで、WindowsおよびLinuxのWebサーバー上でリモートシェルアクセスを提供します。
PyShell はマルチプラットフォームの Python WebShell です。このツールは、Web サーバー上でシェルライクなインターフェースを取得し、リモートからアクセスできるようにするのに役立ちます。他の webshell とは異なり、このツールの主な目的は、サーバーサイドで使用するコードを、使用する言語やサーバーのオペレーティングシステムに関係なく、可能な限り少なくすることです。
これにより、Windows と Linux の両方で、さまざまな種類のシェル（aspx、php、jsp、sh、py...）を使用でき、コマンド履歴、ファイルのアップロード・ダウンロード、さらには標準シェルのようにディレクトリを移動することも可能です。
完全なリポジトリをクローンするか、zip ファイルをダウンロードすることをお勧めします。 以下のコマンドを実行して行うことができます：
git clone https://github.com/JoelGMSec/PyShell
./PyShell.py -h
██████ ▓██ ░██ ██████ ██░ ██ ▓█████ ██▓ ██▓
▓██░ ██▒██░ ██▒██ ▒ ▓██ ██▒▓██ ▓██▒ ▓██▒
▓██░ ██▒ ██ ██░░ ▓███ ▒██████░▒████ ▒██░ ▒██░
▒██████ ▒ ░████▓░ ▒ ██▒░██ ░██ ▒██ ▒██░ ▒██░
▒██▒ ░ ░ ░ ██▒▓░▒██████▒▒░██▒░██▓░█████▒░██████▒░██████▒
▒██░ ░ ░ ██▒▒▒ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░
░▒ ░ ▓██ ░▒░ ░ ░▒ ░ ▒ ░ ░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░
░░ ░ ▒ ▒ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░
-------------- by @JoelGMSec & @3v4Si0N ---------------
usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-ifs] [-su] [-ps] url method
positional arguments:
url Webshell URL
method HTTP Method to execute command (GET or POST)
optional arguments:
-h, --help show this help message and exit
-a AUTH, --auth AUTH Authorization header to use on each request
-c COOKIES, --cookies COOKIES
Cookie header to use on each request
-p PARAM, --param PARAM
Parameter to use with custom WebShell
-pi, --pipe Pipe all commands after parameter
-ifs, --ifs Replace all white spaces with Internal Field Separator
-su, --sudo Sudo command execution (Only on Linux hosts)
-ps, --PowerShell PowerShell command execution (Only on Windows hosts)
https://darkbyte.net/pyshell-multiplatform-python-webshell
このプロジェクトは GNU 3.0 ライセンスの下でライセンスされています。詳細については LICENSE ファイルを参照してください。
このツールは Joel Gámez Molina (@JoelGMSec) と Héctor de Armas Padrón (@3v4si0n) によって一から作成・設計されました。
動的パス機能に関して @Davidc96 に特別な感謝を捧げます。
このソフトウェアは一切の保証を提供しません。その使用は、教育環境および/またはクライアントの適切な同意を得たセキュリティ監査に限定されます。誤用やそれによって生じる可能性のある損害について、私は責任を負いません。
詳細については、Twitter の @JoelGMSec、@3v4si0n、および私のブログ darkbyte.net でご覧いただけます。
コーヒーを一杯ご馳走していただけると、私の作業を支援できます：
