Web shell

Wsh, "Web Shell" jest pilot zdalnego powłoki UNIX / WIN, która działa poprzez HTTP / HTTPS. Pakiet zawiera dwa skrypty w Perlu dla serwera i klienta gospodarzy, jeden kod źródłowy C i jeden kod apletu Java dla serwera: skryptu klienta używa się konsoli, a skrypty serwera pracują jako programy CGI / Servlet na wybranym komputerze.
Klient zapewnia wiersz część-jak powłoki, poleceń użytkownika do enkapsulacji żądań HTTP POST i wysyłając je do części skryptu docelowego serwera na serwer WWW, bezpośrednio lub za pośrednictwem serwera proxy HTTP.
Część ekstrakty serwera i wykonuje polecenia z żądań HTTP pocztowych i zwraca STDOUT i stderr wyjście jako komunikaty odpowiedzi HTTP. Standardowo oba skrypty kodują dane HTTP z XOR.
Oto kilka kluczowych cech "WWW shell":
ย ท SSL
ย ท Historia linia wsparcia dowodzenia
ย ท wysyłania pliku / download
ย ท Chroń użycia skryptów częścią serwera z tajnego klucza wewnątrz wiadomości HTTP
ย ท kodowania Xor Przepływ danych
ย ท Może pracować koryta serwer proxy HTTP.
Co nowego w tym wydaniu:
ย ท WSH wersji apletu Java serwer dodano.
ย ท niepełnosprawnych "dlaczego jest włączony?" auth w WSH-c.conf.
ย ท Poprawiono nagłówek pola błędy w WSH-C- * X * = (> HTTP_X *)
Instalacja
1. Sprawdź, ścieżka do perl w "config.pl" pliku;
2. Uruchom "config.pl". `/ Config.pl`
OPCJA ------------------------------------------------- ---
Zmodyfikować plik "WSH-c.conf", jeśli chcesz korzystać z serwera proxy HTTP;
use_proxy 1
proxy_ip
port
Sprawdź również inne opcje konfiguracji klienta ..
-------------------------------------------------- -----------
3. W WSH-sc i WshServlet.java, sprawdź Shell (* nix lub Win32) lokalizację;
4a. Perl wersja serwera:
+ Sprawdź ścieżkę do perl i uprawnienia nowo utworzonego "wsh-c.pl";
+ Dodaj wsh-s.pl pod docelowego katalogu cgi-bin i sprawdzić ścieżkę do perl;
4b. C wersja serwera:
+ Dodaj WSH-SC pod docelowego katalogu cgi-bin i skompilować go (po usunięciu kodu źródłowego):
* W * nix: gcc -o WSH -g2 -Wall WSH-s-sc
* Pod Win32 (Visual C ++): cl / W3 WSH-sc ws2_32.lib
* Pod Win32 Cygwin: Ustaw zmienną WIN32_RUN w kodzie źródłowym i zbudować go jak dla wersji Nix *.
4c. Aplet Java w wersji:
+ Dodaj wersji java zbudowany pod servlet wykonywalnego lokalizacji.
O SSL:
. Jeśli korzystasz z klienta wsh-c.pl SSL, można skonfigurować klienta, aby sprawdzić certyfikat serwera CN (ale kontrola ta może być obchodzony!):
my $ ssl_set_check = 1;
# (0 || 1) nie zrobić lub sprawdzić serwer WWW
# Certyfikat SSL z wewnętrznego
# Ssl_crt_subject.
my $ ssl_crt_subject = "/ C = Fr / ST = Paris / L = Paris / O = XXX / OU = XXX / CN = XXX";
=> Musisz tylko wykonać wsh-c.pl raz klienta i zgarnij CN wyświetlany komunikat błędu.
b. Nie dajcie klientowi wsh-c-SSL.pl na platformie Win32. Jeśli uda ci się zainstalować Net :: SSLeay na Win32 i sprawdzić wsh-c-SSL.pl, wyślij nam e-mail.