Wshlient – Ein einfaches Tool ... Notiz

Wshlient – Ein einfaches Tool zur Interaktion mit Web Shells und Command-Injection-Schwachstellen

Wshlient ist ein einfacher, aber vielseitiger Web-Shell-Client, mit dem Benutzer eine Shell erstellen können, indem sie Befehle in eine HTTP-Anfrage injizieren. Um Wshlient zu verwenden, müssen Benutzer eine Textdatei mit einer HTTP-Anfrage erstellen und angeben, wo die Befehle eingefügt werden sollen. Das Tool benötigt lediglich die Bibliothek "requests", die mit pip installiert werden kann oder über die Ausführung der Datei requirements.txt. Nach der Installation können Benutzer Wshlient mit dem Befehl "./wshlient.py -h" ausführen, um das Hilfe-Menü anzuzeigen. Das Hilfe-Menü zeigt die verschiedenen verfügbaren Optionen an, darunter die Aktivierung der Debug-Ausgabe, das Ersetzen von Leerzeichen durch $IFS und die Deaktivierung der URL-Codierung von Befehlen. Benutzer können auch Token angeben, um den Beginn und das Ende der Ausgabe zu markieren. Wshlient ist offen für Beiträge, die durch die Nutzung und Verbreitung des Tools, das Melden von Fehlern, das Vorschlagen von Funktionen oder das Programmieren geleistet werden können. Das Ziel ist es, Wshlient einfach und benutzerfreundlich zu halten. Das Tool kann von seinem GitHub-Repository heruntergeladen werden. Insgesamt bietet Wshlient eine bequeme Möglichkeit, eine Shell zu erstellen, indem Befehle in eine HTTP-Anfrage injiziert werden.
CdXz5zHNQW_edJqbd7KwW.png