1. С Новым 2024 Годом!


    ПОЗДРАВИТЬ
    Dismiss Notice

WSO (веб-шелл)

Discussion in 'Избранное' started by oRb, 26 Jan 2009.

  1. oRb

    oRb Elder - Старейшина

    Joined:
    9 May 2008
    Messages:
    294
    Likes Received:
    582
    Reputations:
    256
    WSO - веб-шелл

    WSO2.5
    Описание:
    • Авторизация
    • Информация о сервере
    • Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок)
    • Просмотр, hexview, редактирование, давнлоад, аплоад файлов
    • Работа с zip архивами (упаковка, распаковка)
    • Консоль
    • SQL менеджер (MySql, PostgreSql)
    • Выполнение PHP кода
    • Работа со строками + поиск хеша в онлайн базах
    • Биндпорт и бек-коннект (Perl)
    • Поиск текста в файлах
    • *nix/Windows
    Из фишек
    • Антипоисковик (проверяется User-Agent, если поисковик, тогда возвращается 404 ошибка)
    • Консолька запоминает введенные команды. (перемещаться по ним можно с помощью стрелок вверх, вниз при фокусе на поле для ввода)
    • Можно использовать AJAX
    • Малый вес (22.8 KB)
    • Выбор кодировки, в которой работает шелл.

    Данная утилита предоставляет веб-интерфейс для удаленной работы c операционной системой и ее службами/демонами.
    Использование данного продукта в незаконных целях грозит уголовной ответственностью.

    Скачать
     
    #1 oRb, 26 Jan 2009
    Last edited: 31 Dec 2010
    1. oRb

      oRb Elder - Старейшина

      Joined:
      9 May 2008
      Messages:
      294
      Likes Received:
      582
      Reputations:
      256
      Обновление:
      • Пофиксил баги
      • Мелкие исправления:
        - clear теперь очищает консоль, не делая запрос на сервер
        - При изменении кодировки, соединение с мускулом не "сбрасывается".
      • Добавлены
        - Bind port to /bin/bash
        - изменение даты модификации файла
      • Упаковал. Теперь вес (16 кб)
      Первый пост обновил.

      UPD:
      еще несколько фиксов.
      Спасибо: b3
       
      #2 oRb, 4 Feb 2009
      Last edited: 4 Feb 2009
      CyberTro1n, Linkus, Keltos and 4 others like this.
      1. oRb

        oRb Elder - Старейшина

        Joined:
        9 May 2008
        Messages:
        294
        Likes Received:
        582
        Reputations:
        256
        Обновление:
        • Уменьшен размер кода, генерируемого файловым менеджером
        • Добавлен новый сервис для расшифровки хеша
        • В файловом менеджере можно применять сортировки к столбцам
        • В SQL менеджере новый вывод таблиц (более наглядный, подсчет записей в каждой таблице)
        • Записи с длинным полями отображаются в компактном виде
        • Сделал возможность дампа бд. Можно выбирать конкретные таблицы.
        • В меню выделяется раздел, в котором находишься
        • Все формы в разделе Tools теперь нормальные (отправляются по enter'у)
        • Код местами переписан, + исправлены мелкие баги.

        Отредактировал первый пост.
         
        CyberTro1n, heks, The matrix and 6 others like this.
        1. x-demon

          x-demon Elder - Старейшина

          Joined:
          10 Jun 2007
          Messages:
          315
          Likes Received:
          101
          Reputations:
          46
          Отличная вещь. дизайн бы правда сменить :)
           
          CyberTro1n likes this.
          1. oRb

            oRb Elder - Старейшина

            Joined:
            9 May 2008
            Messages:
            294
            Likes Received:
            582
            Reputations:
            256
            Скоро займусь 2й версией. По планам много будет изменено, дизайн в том числе.
             
            CyberTro1n likes this.
            1. heretic1990

              heretic1990 Elder - Старейшина

              Joined:
              2 Jul 2008
              Messages:
              487
              Likes Received:
              182
              Reputations:
              5
              главное не дизайн, а функционал.

              п.с. зачётный шелл!
               
              CyberTro1n likes this.
              1. oRb

                oRb Elder - Старейшина

                Joined:
                9 May 2008
                Messages:
                294
                Likes Received:
                582
                Reputations:
                256
                Небольшие фиксы:
                - нормальная работа при safe-mode
                - после соединения с mysql сервером, кодировка устанавливалась с помощью функции mysql_set_charset. Почитал мануал повнимательней: PHP 5 >= 5.2.3. Пофиксил.
                 
                CyberTro1n, b3 and iSeoBot like this.
                1. Велемир

                  Joined:
                  19 Jun 2006
                  Messages:
                  1,123
                  Likes Received:
                  96
                  Reputations:
                  -25
                  Опаньки)Ща испробуем.Будет ещё обновляться что-нить ?):)

                  1)Или мне кажется,или r99 быстрее)
                  2) Я за смену дизайна:)(как у эрки) ).
                  3) Хорошо б замутить брут ssh+Брут по словарю))))))))
                  4)Бэкконекта чет не вижу,а вот биндя есть:).


                  ЗЫ:Лови плюськи )

                  Обновляемый проект - хороший проект))).Буду(лично я - да) ждать с ультрамеганетерпением:)
                   
                  #8 Велемир, 21 Mar 2009
                  Last edited: 21 Mar 2009
                  CyberTro1n likes this.
                  1. oRb

                    oRb Elder - Старейшина

                    Joined:
                    9 May 2008
                    Messages:
                    294
                    Likes Received:
                    582
                    Reputations:
                    256
                    Да, сейчас пишу вторую версию (переписываю с нуля). Будет заметно больше функционала, обновленный диз и нормальная кроссплатформенность.
                    не совсем понял, что ты имел в виду (c99 или r57). Все зависит от много, в том числе, какой именно функционал шелла используется. Но по скорости они не должны заметно отличаться.
                    по словарю будет, ssh - посмотрим.
                    да, его там нет, сам его написать не мог, а чужой код вставлять не хотелось.
                     
                    3 people like this.
                    1. astrologer

                      astrologer Elder - Старейшина

                      Joined:
                      30 Aug 2007
                      Messages:
                      837
                      Likes Received:
                      267
                      Reputations:
                      59
                      Code:
                      if (($perms & 0xC000) == 0xC000) $info = 's';
                      else if (($perms & 0xA000) == 0xA000) $info = 'l';
                      else if (($perms & 0x8000) == 0x8000) $info = '-';
                      else if (($perms & 0x6000) == 0x6000) $info = 'b';
                      else if (($perms & 0x4000) == 0x4000) $info = 'd';
                      else if (($perms & 0x2000) == 0x2000) $info = 'c';
                      else if (($perms & 0x1000) == 0x1000) $info = 'p';
                      else $info = 'u';
                      Можно же сдвинуть вправо на 12 бит
                       
                      1. Велемир

                        Joined:
                        19 Jun 2006
                        Messages:
                        1,123
                        Likes Received:
                        96
                        Reputations:
                        -25
                        Пасип,что ответил.Да,я имел ввиду r57:)(Видно,Веле не здоровилось сегодня:) )
                         
                        1. DeepXhadow

                          DeepXhadow Elder - Старейшина

                          Joined:
                          19 Apr 2008
                          Messages:
                          57
                          Likes Received:
                          11
                          Reputations:
                          5
                          Зачетный шел. Перешел с с99 madnet edition на этот. Из минусов - нету бекдора и дизайн мне больше нравился у c99 madnet. Автору респект
                           
                          1 person likes this.
                          1. gromoza

                            gromoza Member

                            Joined:
                            21 Dec 2008
                            Messages:
                            7
                            Likes Received:
                            6
                            Reputations:
                            0
                            Если серв виндузяццкий, то ссылки у меня не совсем корректно работали. У себя на локалхосте тестил.
                             
                            1. oRb

                              oRb Elder - Старейшина

                              Joined:
                              9 May 2008
                              Messages:
                              294
                              Likes Received:
                              582
                              Reputations:
                              256
                              gromoza, дык в первом посте написано, что шелл только под *nix.
                              wso2 сейчас уже нормально работает на обоих платформах. Когда напишу весь функционал, который задумал - выложу релиз.
                               
                              1 person likes this.
                              1. diznt

                                diznt Elder - Старейшина

                                Joined:
                                31 Jan 2008
                                Messages:
                                432
                                Likes Received:
                                164
                                Reputations:
                                -19
                                oRb респект! крутой шелл получился! ;) жду обновки!
                                Хочеться еще консольку под виндувс (а то команды не пашут на виндовсе под твоим шеллом)
                                 
                                #15 diznt, 6 Apr 2009
                                Last edited: 6 Apr 2009
                                1 person likes this.
                                1. KHR3b

                                  KHR3b New Member

                                  Joined:
                                  19 Sep 2008
                                  Messages:
                                  10
                                  Likes Received:
                                  0
                                  Reputations:
                                  0
                                  Перезалейте плиз куданить в другое место
                                   
                                  1. oRb

                                    oRb Elder - Старейшина

                                    Joined:
                                    9 May 2008
                                    Messages:
                                    294
                                    Likes Received:
                                    582
                                    Reputations:
                                    256
                                    Вот и 2я версия. Вся инфа в первом посте. Надеюсь все будут довольны :)
                                     
                                    1 person likes this.
                                    1. ReduKToR

                                      ReduKToR Active Member

                                      Joined:
                                      5 Jan 2009
                                      Messages:
                                      257
                                      Likes Received:
                                      179
                                      Reputations:
                                      4
                                      http://www.axifile.com/?3060315
                                      http://depositfiles.com/files/2lvijsi1n
                                      http://ifolder.ru/11818910
                                      http://zalil.ru/27486709
                                      качаем наздоровье
                                       
                                      1. oRb

                                        oRb Elder - Старейшина

                                        Joined:
                                        9 May 2008
                                        Messages:
                                        294
                                        Likes Received:
                                        582
                                        Reputations:
                                        256
                                        Просто если php прикручен как cgi-обработчик, то Basic авторизация не пашет. Поэтому я и отказался от нее.
                                        Постараюсь реализовать в следующей версии
                                        Как нет? О_О Нажми на "Files" (2я ссыль в менюшке).
                                        Ага, упакован он по обычному, надо будет придумать что-нибудь другое.

                                        ps: по поводу диза. Цвет можно поменять самому. В начале скрипта есть переменная $color.
                                         
                                        1. попугай

                                          попугай Elder - Старейшина

                                          Joined:
                                          15 Jan 2008
                                          Messages:
                                          1,518
                                          Likes Received:
                                          401
                                          Reputations:
                                          196
                                          Шелл прикольненький....

                                          А на cold fusion подобное кто-нить видел?