WSO 2.5 (web shell)

[oRb]

Данная утилита предоставляет веб-интерфейс для удаленной работы c операционной системой и ее службами/демонами.
Описание возможностей / особенности:

• Авторизация на cookies
• Информация о сервере
• Файловый менеджер (Копирование, переименование, перемещение, удаление, чмод, тач, создание файлов и папок)
• Просмотр, hexview, редактирование, скачивание, загрузка файлов
• Работа с zip архивами (упаковка, распаковка) + сжатие в tar.gz
• Консоль
• SQL менеджер (MySql, PostgreSql)
• Выполнение PHP кода
• Работа со строками + поиск хеша в онлайн базах
• Биндпорт и бек-коннект (Perl)
• Bruteforce FTP, MySQL, PgSQL
• Поиск файлов, поиск текста в файлах
• Поддержка *nix-like и Windows систем
• Антипоисковик (проверяется User-Agent, если поисковик, тогда возвращается 404 ошибка)
• Можно использовать AJAX
• Небольшой размер. Упакованная версия занимает 22.8 Kb
• Выбор кодировки, в которой работает шелл.

Changelog (v2.5):

Вместо сессий теперь используется cookies
Исправлен поиск по exploit-db.com
Убран раздел Safe-mode
Шелл корректно работает при disabled_functions = scandir
Теперь можно искать не только текст в файлах, но и просто файлы по маске
Переработан mysql dump
Изменен список сервисов в "Search for hash"
Убраны изображения из phpinfo()
"Мелкая косметика"
Исправление других мелких багов

Альтернативные версии шелла, сделанные сообществом:

• wso c опцией дампа определенных колонок таблиц

[Nightmare]

Шикаарно, подарок на новый год, давно ждал, щас буду тестировать в боевых условиях.

Сообщение от oRb

Шелл корректно работает при disabled_functions = scandir

Как и советовал грей. Отлично, что на это было обращено внимание.

Единственное чё, oRb, ты бы всё таки выложил свой пакер, через preg_replace/e, я смотрю он хитрый, там смешанный HEX код с base64 сделан, пригодится.

[tex]

Считаю большим упущением то что шел не отображает устройства и линки, возможно и еще что-то, сокеты и пайпы например.

[Aels]

хм. от себя добавлю.
возможно имеет смысл при редактировании файла сразу применять к нему тач на предыдущую дату (всеравно это каждый раз делать руками)

[oRb]

Сообщение от Aels

хм. от себя добавлю.
возможно имеет смысл при редактировании файла сразу применять к нему тач на предыдущую дату (всеравно это каждый раз делать руками)

Так и делается.

Сообщение от tex

Считаю большим упущением то что шел не отображает устройства и линки, возможно и еще что-то, сокеты и пайпы например.

Линки обрабатываются: в поле Size пишется - link, а при наведении указывается адрес. В пхп есть функции is_link, is_dir, is_file. Всю информацию я стараюсь обрабатывать только стандартными функциями, для максимальной совместимости с различными серверами.

Сообщение от Nightmare

Единственное чё, oRb, ты бы всё таки выложил свой пакер, через preg_replace/e, я смотрю он хитрый, там смешанный HEX код с base64 сделан, пригодится.

там все просто. Код оставил на работе, счас написать его заного не в состоянии. Скину позже)

[tex]

Сообщение от oRb

Линки обрабатываются

А да, я ошибся- линки обрабатываются, но все остальное что я перечислил нет.
Не знаю какие именно нестандартные функции ты имеешь ввиду, но есть одна простая filetype() например.

[M1lten]

Спасибо за обновление! Хотел задать вопрос.. Мне нужен один каталог, в нем много файлов, я выбираю Compress (zip), подтверждаю имя, но ничего не получается... Так же и с tar.gz . Наверное не установлен архиватор на сервере или что? Просто консоль почему-то тоже не могу использовать =(


Вот еще ошибка появляется

Warning: Invalid argument supplied for foreach() in /путь/ on line 594

[Ctacok]

Скорее всего что в disable_function's есть system(), и возможно, что архивация идёт через системные команды.

[tex]

И вот еще баг один появляется при сейфмоде когда readdir() видит файл а права не позволяют определить тип файла и в итоге он просто напросто не отображается.

Ну и еще мелочь -

Warning: date() [function.date]: It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'Europe/Moscow' for 'MSK/3.0/no DST' instead in

[b3]

Хотелось бы в новой версии видеть сортировку таблицы файлов на жаваскрипте, без перезагрузки страницы.
http://tablesorter.com/docs/
Если автор не возражает могу сам прикрутить и кинуть на перепроверку исходного кода.