PyShell：一款功能强大的跨平台Python WebShell

FB客服

发布于 2022-04-11 21:46:53

3.1K0

文章被收录于专栏：FreeBufFreeBuf

关于PyShell

PyShell是一款功能强大的跨平台Python WebShell，该工具可以帮助广大研究人员在Web服务器上获得一个类似于Shell的界面，并允许进行远程访问。该工具与其他WebShell不同的地方就在于，PyShell的主要目标是在服务器端使用尽可能少的代码来实现目标功能，而不用我们去考虑使用的语言或服务器的操作系统。

基于这种功能特性，我们将能够在Windows和Linux系统上使用各种不同类型和语言的Shell，包括aspx、php、jsp、sh和py等。与此同时，PyShell还提供了完整的命令执行历史记录、文件上传和下载，设置还可以允许我们像使用标准Shell一样进行各种文件系统间的切换。

工具要求

首先，该工具基于Python 3开发，因此我们需要在本地设备上安装并配置好Python 3环境。接下来，使用该项目提供的requirements.txt安装该工具所需的依赖组件。

工具安装

我们建议广大研究人员直接使用下列命令将该项目源码克隆至本地，或直接下载该项目的【Zip文件】：

git clone https://github.com/JoelGMSec/PyShell

cd PyShell ; pip install -r requirements.txt

工具使用

./PyShell.py -h

  -------------- by @JoelGMSec & @3v4Si0N ---------------

 

usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-su] [-ps] url method

 

positional arguments:

  url                   Webshell的URL地址

  method              执行命令所使用的HTTP方法 (GET或POST)

 

optional arguments:

  -h, --help                显示帮助信息和退出

  -a AUTH, --auth AUTH    在每一次请求发送时所使用的认证Header

  -c COOKIES, --cookies COOKIES

                          在每一次请求发送时所使用的Cookie Header

  -p PARAM, --param PARAM

                         自定义WebShell所使用的参数

  -pi, --pipe              传递参数后所有的命令

  -su, --sudo             Sudo命令执行（仅适用Linux主机）

  -ps, --PowerShell       PowerShell命令执行（仅适用Windows主机）