Web shell

Wsh時，“網絡殼牌”是一個遠程的UNIX / WIN殼，通過HTTP / HTTPS的作品。該軟件包包含兩個Perl腳本用於服務器和客戶端的主機，一架C源代碼和服務器主機一台的Java servlet代碼：客戶端腳本是控制台的使用和運行為目標主機上的CGI / Servlet的腳本服務器腳本。
客戶端部分提供了殼狀的提示，用戶封裝成命令HTTP POST請求，並將它們發送到服務器腳本的一部分直接或通過HTTP代理服務器的目標Web服務器上。
服務器部分提取並執行來自HTTP POST請求命令，返回輸出和錯誤輸出HTTP響應消息。默認情況下這兩個腳本編碼與異或HTTP數據。
這裡是“網絡殼”的一些主要特點：
ยทSSL支持
ยท命令行歷史支持
ยท文件上傳/下載
ยท保護服務器部分使用腳本裡面HTTP消息密鑰
ยท數據流異或編碼
ยท可以工作槽HTTP代理服務器。
什麼是新的，在此版本：
ยทWSH服務器的Java servlet版本中加入。
ยท禁用“為什麼會啟用？” AUTH在WSH-c.conf。
ยท更正頭字段WSH-C- *錯誤（X- * => HTTP_X *）
安裝目錄
到perl在“config.pl”文件1.檢查路徑;
2.運行“config.pl”：`/ config.pl`
可選------------------------------------------------- ---
修改文件“WSH-c.conf”，如果你想使用HTTP代理;
use_proxy 1
proxy_ip
港
檢查其他客戶端的配置選項也..
-------------------------------------------------- -----------
3.對於WSH-SC和WshServlet.java，檢查殼牌（* NIX或Win32的）位置;
4A。 Perl的服務器版本：
+檢查路徑，Perl和新創建的“wsh-c.pl”的權限;
+上傳wsh-s.pl目標cgi-bin目錄下，並檢查路徑perl的;
4B。 C服務器版本：
+上傳目標cgi-bin目錄下WSH-SC和編譯（後刪除源代碼）：
*在* NIX：GCC -g2 -Wall -o WSH-S WSH-SC
*在Win32下（的Visual C ++）：CL / W3 WSH-SC WS2_32.LIB
*在Win32下的Cygwin：設置在源代碼中的變量WIN32_RUN並建立它作為* NIX版本。
4C。的Java servlet的版本：
+上傳下一個servlet可執行文件的位置在Java構建版本。
關於SSL：
A。如果您使用SSL wsh-c.pl客戶端，您可以配置客戶端檢查服務器證書CN（但這種檢查可以規避！）：
我的$ ssl_set_check = 1;
＃（0 || 1）沒有或檢查網絡服務器
內部＃SSL證書
＃ssl_crt_subject。
我的$ ssl_crt_subject =“/ C = FR / ST =巴黎/ L =巴黎/ O = XXX / OU = XXX / CN = XXX”;
=>您只需要執行wsh-c.pl客戶端一次，並用搶的錯誤消息中顯示的CN。
B。我們沒有檢查wsh-c-SSL.pl客戶端上一個Win32平台。如果您管理安裝的Net :: SSLeay的Win32上，檢查wsh-c-SSL.pl，發電郵給我們。