Всем привет,
О программе
Есть множество вещей, которые делают DAws лучше любой другой веб-оболочки:
- Обходит системы безопасности (IPS, WAF и т.д.), такие как Suhosin (использует до 20 функций PHP только для выполнения команды).
- Сбрасывает CGI-шеллы и взаимодействует с ними для обхода систем безопасности.
- Использует метод авторизованных ключей SSH для обхода систем безопасности.
- Использует Shellshock двумя методами для обхода систем безопасности.
- Полностью основан на POST-запросах и использует XOR-шифрование на основе случайного ключа, который генерируется для каждой новой сессии, + приватные base64-функции для обхода систем безопасности.
- Поддерживает Windows и Linux.
- Находит доступную для записи и чтения директорию и перемещается туда, если это веб-директория; DAws выведет всё в найденной директории.
- Сбрасывает файлы php.ini и .htaccess, которые очищают все отключающие функции, если был установлен «suphp».
- Имеет продвинутый файловый менеджер.
- Всё делается автоматически, так что пользователю не о чем беспокоиться.
- Открытый исходный код.
- и многое другое (смотрите исходный код для получения дополнительной информации; всё хорошо прокомментировано).
Авторы:
- dotcppfile
- Люди, которые помогли мне написать старую версию DAws
- Vedu за проверку и сообщение об ошибках.
Блог:
- https://dotcppfile.wordpress.com/
