Web shell

Wsh, "Web Shell" é um shell UNIX / WIN remoto, que funciona via HTTP / HTTPS. O pacote contém dois scripts perl para servidor e cliente anfitriões, código-fonte de um C e um código de servlet Java para o servidor host: o script de cliente é para o uso do console e os scripts de servidor são executados como scripts CGI / Servlet no host de destino.
A parte cliente fornece prompt de shell-like, encapsular comandos do usuário em solicitações HTTP POST e enviá-los para o script parte do servidor no servidor Web de destino diretamente ou por meio do servidor proxy HTTP.
Os extratos e parte do servidor executa comandos de pós solicitações HTTP e retorna STDOUT e STDERR saída como mensagens de resposta HTTP. Por padrão ambos os scripts codificar dados HTTP com Xor.
Aqui estão algumas características-chave do "escudo Web":
ย ท suporte SSL
ย ท Comando apoio histórico da linha
ย ท File upload / download
ย ท Proteja servidor uso roteiro parte com chave secreta dentro mensagem HTTP
ย ท fluxo de dados Xor codificação
ย ท Pode trabalhar servidor proxy HTTP cocho.
O que há de novo nesta versão:
ย ท WSH Java Server versão servlet foi adicionado.
ย ท Disabled "por que é ativado?" auth em wsh-c.conf.
ย ท cabeçalho campos Corrigido erros na wsh-c- * (X- * => HTTP_X *)
Instalação
1. Verifique caminho para o perl no arquivo "config.pl";
2. Execute "config.pl":. `/ Config.pl`
OPCIONAL ------------------------------------------------- ---
Modificar o arquivo "wsh-c.conf", se você quiser usar o proxy HTTP;
use_proxy 1
IP de Proxy
porto
Confira outras opções de configuração cliente também ..
-------------------------------------------------- -----------
3. Para a wsh-sc e WshServlet.java, verifique a Shell (* nix ou Win32) localização;
4-A. Perl versão do servidor:
+ Verifique o caminho para o perl e permissões do "wsh-c.pl" recém-criado;
+ Publique wsh-s.pl sob o diretório cgi-bin-alvo e verificar caminho para o perl;
4-B. C versão do servidor:
+ Publique wsh-sc sob o diretório cgi-bin-alvo e compilá-lo (remover o código fonte depois):
* Sob * Nix: gcc -Wall -g2 -o wsh-s wsh-sc
* Em Win32 (Visual C ++): cl / W3 wsh-sc Ws2_32.lib
* Em Win32 Cygwin: Defina a variável WIN32_RUN no código fonte e compilá-lo como para a versão * Nix.
4c. Java versão servlet:
+ Publique a versão java construído sob uma localização executável servlet.
Sobre SSL:
a. Se você usar um cliente wsh-c.pl SSL, você pode configurar o cliente para verificar o certificado do servidor CN (mas esta verificação pode ser contornado!):
my $ ssl_set_check = 1;
# (0 || 1) não fazer ou verificar o webserver
# Certificado SSL com interno
# Ssl_crt_subject.
my $ ssl_crt_subject = "/ C = Fr / ST = Paris / L = Paris / O = XXX / OU = XXX / CN = XXX";
=> Você só tem que executar o wsh-c.pl cliente uma vez e pegue o CN exibido pela mensagem de erro.
b. Nós não check o cliente wsh-c-SSL.pl em uma plataforma Win32. Se você conseguir instalar o Net :: SSLeay em Win32 e verificar wsh-c-SSL.pl, envie-nos um e-mail.