Web shell

Wsh, "Web Shell" je vzdálený UNIX / WIN shell, který funguje přes HTTP / HTTPS. Balíček obsahuje dvě perl skripty pro servery a klientské stanice, jeden C zdrojový kód a jedna Java Servlet kód pro hostitele serveru: klient skript je pro použití konzole a serverové skripty spustit jako CGI / Servlet skripty na cílového hostitele.
Klientská část poskytuje shell-jako výzvu, zapouzdřování uživatel příkazy do HTTP POST požadavku, a posílat je na serverovou část skript na cílovém webovém serveru přímo nebo přes HTTP proxy serveru.
První část výtažky serveru a vykonává příkazy z HTTP POST požadavku a vrátí STDOUT a STDERR výstup jako zprávy odezvy HTTP. Ve výchozím nastavení oba skripty kódování dat HTTP s Xor.
Zde jsou některé klíčové rysy "Web" shell:
ย ท SSL podpora
ย ท Příkazový řádek podpora historie
ย ท nahrávání souborů / download
ย ท Protect serveru Použití část skriptu s tajným klíčem uvnitř HTTP zprávy
ย ท toku dat kódování Xor
ย ท Může pracovat koryto HTTP proxy server.
Co je nového v této verzi:
ย ท WSH serveru verze Java servlet byl přidán.
ย ท Disabled ", proč je to povoleno?" auth v WSH-c.conf.
ย ท Opraveno záhlaví chyby v WSH-C * Pole (X * => HTTP_X *)
Instalace
1. Zkontrolujte, zda cesta k Perlu v souboru "config.pl";
2. Spusťte "config.pl":. `/ Config.pl`
VOLITELNÉ ------------------------------------------------- ---
Upravit soubor "WSH-c.conf", pokud chcete používat HTTP proxy;
use_proxy 1
proxy_ip
přístav
Zkontrolujte další možnosti konfigurace klienta i ..
-------------------------------------------------- -----------
3. Pro WSH-SC a WshServlet.java, zkontrolujte shellu (* Nix nebo Win32) Místo;
4a. Perl serveru verze:
+ Zkontrolujte cestu k perl a oprávnění nově vytvořeného "wsh-c.pl";
+ Přidat wsh-s.pl pod cílovou cgi-bin adresáře a zkontrolujte cestu k perl;
4b. C serveru verze:
+ Přidat WSH-SC pod cílovou cgi-bin a zkompilovat jej (po odebrání zdrojového kódu):
* Pod * Nix: gcc -g2 -Wall -o WSH-s WSH-sc
* Pod Win32 (Visual C ++): cl / W3 WSH-SC ws2_32.lib
* Pod Win32 Cygwin: Nastavte proměnnou WIN32_RUN ve zdrojovém kódu a postavit ji jako pro * Nix verzi.
4c. Java servlet verze:
+ Nahrajte java postavený verzi pod servletů spustitelného umístění.
O SSL:
. Pokud používáte SSL wsh-c.pl klienta, můžete nakonfigurovat klienta zkontrolovat certifikát serveru CN (ale tato kontrola může být obejít!):
my $ ssl_set_check = 1;
# (0 || 1) nemají ani kontrolovat webserver
# SSL certifikát s vnitřním
# Ssl_crt_subject.
my $ ssl_crt_subject = "/ C = Fr / ST = Paříž / L = Paříž / O = XXX / OU = XXX / CN = XXX";
=> Musíte pouze vykonat wsh-c.pl klienta jednou a urvat CN zobrazené chybové zprávě.
b. Nechtěli jsme kontrolu klienta wsh-c-SSL.pl na platformě Win32. Pokud se vám podaří nainstalovat Net :: SSLeay na Win32 a kontrolovat wsh-c-SSL.pl, pošlete nám e-mail.