Wshlient - Простой инструмент ... Заметка

Wshlient - Простой инструмент для взаимодействия с веб-шеллом и уязвимостями внедрения команд

Wshlient - это веб-шелл клиент, простой, но многофункциональный, позволяющий пользователям создавать шелл, внедряя команды в HTTP-запросы. Чтобы использовать Wshlient, пользователям необходимо создать текстовый файл, содержащий HTTP-запрос, и указать, куда следует внедрять команды. Инструменту требуется только библиотека "requests", которую можно установить с помощью pip или запустив файл requirements.txt. После установки пользователи могут запустить Wshlient, используя команду "./wshlient.py -h" для просмотра меню справки. Меню справки отображает различные доступные опции, включая включение отладочного вывода, замену пробелов на $IFS и отключение URL-кодирования команд. Пользователи также могут указать токены для обозначения начала и конца вывода. Wshlient открыт для вклада, который можно внести, используя и распространяя инструмент, сообщая об ошибках, предлагая функции или занимаясь кодированием. Цель - сохранить Wshlient простым и удобным в использовании. Инструмент можно скачать из его репозитория GitHub. В целом, Wshlient предоставляет удобный способ создания шелла путем внедрения команд в HTTP-запрос.
CdXz5zHNQW_edJqbd7KwW.png