joelgmsec/pyshell다중 플랫폼 Python 웹쉘로, 웹 서버에 원격 셸 접근을 제공하며 명령어 기록, 파일 업로드/다운로드, Windows 및 Linux에서 디렉토리 탐색 기능을 포함합니다.
PyShell은 멀티플랫폼 Python 웹쉘입니다. 이 도구는 웹 서버에서 원격으로 접근할 수 있는 쉘과 같은 인터페이스를 얻는 데 도움을 줍니다. 다른 웹쉘과 달리, 이 도구의 주요 목표는 서버 측에서 사용되는 언어나 운영 체제에 관계없이 가능한 한 적은 코드를 사용하는 것입니다.
덕분에 Windows와 Linux 모두에서 다양한 유형의 쉘(aspx, php, jsp, sh, py...)을 명령 기록, 파일 업로드 및 다운로드, 심지어 표준 쉘처럼 디렉토리를 이동하는 기능과 함께 사용할 수 있습니다.
전체 저장소를 클론하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다:
git clone https://github.com/JoelGMSec/PyShell
./PyShell.py -h
██████ ▓██ ░██ ██████ ██░ ██ ▓█████ ██▓ ██▓
▓██░ ██▒██░ ██▒██ ▒ ▓██ ██▒▓██ ▓██▒ ▓██▒
▓██░ ██▒ ██ ██░░ ▓███ ▒██████░▒████ ▒██░ ▒██░
▒██████ ▒ ░████▓░ ▒ ██▒░██ ░██ ▒██ ▒██░ ▒██░
▒██▒ ░ ░ ░ ██▒▓░▒██████▒▒░██▒░██▓░█████▒░██████▒░██████▒
▒██░ ░ ░ ██▒▒▒ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░
░▒ ░ ▓██ ░▒░ ░ ░▒ ░ ▒ ░ ░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░
░░ ░ ▒ ▒ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░
-------------- by @JoelGMSec & @3v4Si0N ---------------
usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-ifs] [-su] [-ps] url method
positional arguments:
url Webshell URL
method HTTP Method to execute command (GET or POST)
optional arguments:
-h, --help show this help message and exit
-a AUTH, --auth AUTH Authorization header to use on each request
-c COOKIES, --cookies COOKIES
Cookie header to use on each request
-p PARAM, --param PARAM
Parameter to use with custom WebShell
-pi, --pipe Pipe all commands after parameter
-ifs, --ifs Replace all white spaces with Internal Field Separator
-su, --sudo Sudo command execution (Only on Linux hosts)
-ps, --PowerShell PowerShell command execution (Only on Windows hosts)
https://darkbyte.net/pyshell-multiplatform-python-webshell
이 프로젝트는 GNU 3.0 라이선스 하에 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하십시오.
이 도구는 Joel Gámez Molina(@JoelGMSec)와 Héctor de Armas Padrón(@3v4si0n)에 의해 처음부터 생성되고 설계되었습니다.
동적 경로 기능에 대해 @Davidc96에게 특별히 감사드립니다.
이 소프트웨어는 어떠한 종류의 보증도 제공하지 않습니다. 사용은 교육 환경 및/또는 클라이언트의 해당 동의를 받은 보안 감사에만 전용됩니다. 오용이나 이로 인해 발생할 수 있는 손해에 대해 책임을 지지 않습니다.
더 많은 정보를 원하시면 Twitter에서 @JoelGMSec, @3v4si0n 및 제 블로그 darkbyte.net에서 찾을 수 있습니다.
제 작업을 지원하려면 커피 한 잔 사주세요:
