Web shell

WSH는 "웹 쉘은"HTTP / HTTPS를 통해 작동하는 원격 UNIX / WIN 쉘입니다. 패키지는 서버와 클라이언트 호스트, 하나의 C 소스 코드와 서버 호스트에 대한 하나의 자바 서블릿 코드에 대한 두 펄 스크립트를 포함 클라이언트 스크립트 콘솔 사용 및 대상 호스트에 CGI / 서블릿 스크립트로 실행 서버 스크립트입니다.
클라이언트 부분은 사용자가 HTTP POST 요청에 명령 캡슐화 대상 웹 서버에 직접 또는 HTTP 프록시 서버를 통해 서버에 부 스크립트로 전송, 쉘형 프롬프트를 제공한다.
서버 부분 추출물 및 HTTP POST 요청에서 명령을 실행하고 HTTP 응답 메시지로 STDOUT과 STDERR 출력을 반환합니다. 기본적으로 두 스크립트 논리합과 HTTP 데이터를 인코딩한다.
다음은 "웹 쉘"의 일부 주요 기능은 다음과 같습니다
ย ท SSL 지원
ย ท 명령 행 히스토리 지원
ย ท 파일 업로드 / 다운로드
ย ท HTTP 메시지 내부 비밀 키를 사용하여 서버 부분 스크립트의 사용을 보호
ย ท 데이터 흐름을 XOR 인코딩
ย ท 통 HTTP 프록시 서버를 작동 할 수 있습니다.
이 릴리스의 새로운 기능 :
ย ท WSH 서버 자바 서블릿 버전이 추가되었습니다.
ย ท 장애인은 "왜이 활성화되어 있습니까?" WSH-c.conf에서 인증.
ย ท 수정 된 헤더는 WSH-C-*에서 실수를 필드 (X- * => HTTP_X *)
INSTALATION
1. 경로는 "config.pl"파일에 펄;
. '/ config.pl` "config.pl"2. 실행
선택 사항 ------------------------------------------------- ---
당신이 HTTP 프록시를 사용하려는 경우, 파일 "WSH-c.conf을"수정;
USE_PROXY 1
proxy_ip
포트
다른 클라이언트 구성 옵션을 확인 ..
-------------------------------------------------- -----------
WSH-SC와 WshServlet.java, 쉘 (* 닉스 또는에서 Win32) 위치를 확인 3.;
4A. 펄 서버 버전 :
+ 펄과 새로 만든 "wsh-c.pl"의 권한 경로를 확인;
+ 대상 CGI-bin 디렉토리 아래에 wsh-s.pl 업로드와 펄 경로를 확인;
(b). C 서버 버전 :
+ 대상 CGI-bin 디렉토리 아래에 WSH-SC를 업로드하고 컴파일 (후 소스 코드를 제거)
* * 닉스에서 : GCC -G2 -Wall -o WSH-S WSH-SC
*는 Win32 (비주얼 C ++)에서 : CL / W3 WSH-SC의 ws2_32.lib
*는 Win32 Cygwin에서 아래 : 소스 코드에서 WIN32_RUN 변수를 설정하고 * 닉스 버전으로 구축 할 수 있습니다.
4C. 자바 서블릿 버전 :
+ 서블릿 실행 위치에서 자바 내장 된 버전을 업로드합니다.
SSL에 대한 :
. 당신의 SSL wsh-c.pl 클라이언트를 사용하는 경우 서버 인증서 CN을 확인하도록 클라이언트를 구성 할 수 있습니다 (그러나이 검사는 피할 수 있습니다!)
나 $ ssl_set_check = 1;
# (0 || 1)하지 않거나 웹 서버를 확인
내부와 # SSL 인증서
# 1 ssl_crt_subject.
나 $ ssl_crt_subject = "/ C = 프랑 / 보안 목표 명세서 = 파리 / L = 파리 / O = XXX / OU = XXX / CN = XXX";
=> 당신은 wsh-c.pl 클라이언트를 한 번 실행하고 오류 메시지가 표시되는 CN를 잡아해야합니다.
나. 우리는 Win32 플랫폼에 wsh-c-SSL.pl 클라이언트를 확인하지 않았다. 당신이는 Win32에 인터넷 :: SSLeay를 설치하고 wsh-c-SSL.pl를 확인하기 위해 관리하는 경우, 우리에게 메일을 보내주십시오.