Konu Özeti

DAws, IPS ve WAF gibi güvenlik sistemlerini aşmak için çoklu yöntemler kullanan gelişmiş bir web shell'dir. Suhosin gibi korumaları atlatmak için 20'ye kadar PHP fonksiyonu kullanır, CGI shell'leri düşürür, SSH yetkili anahtarları ve Shellshock'u iki farklı yöntemle kullanır. Tamamen POST tabanlıdır ve her oturumda rastgele üretilen anahtarla XOR şifreleme uygular. Windows ve Linux'u destekler, yazılabilir ve okunabilir bir dizin bulup oraya taşınır, php.ini ve .htaccess dosyaları bırakarak devre dışı bırakıcıları temizler. Gelişmiş dosya yöneticisi içerir ve açık kaynaklıdır.

Status
Not open for further replies.
There's multiple things that makes DAws better than every Web Shell out there:

  1. Bypasses Security Systems(IPS, WAFs,etc) like Suhosin(uses up to 20 php functions just to get a command executed).
  2. Drops CGI Shells and communicate with them to bypass Security Systems.
  3. Uses the SSH Authorized Keys method to bypass Security Systems.
  4. Uses Shellshock in 2 methods to bypass Security Systems.
  5. Is completely Post Based and uses a XOR Encryption based on a random key that gets generated with every new session + private base64 functions to bypass Security Systems.
  6. Supports Windows and Linux.
  7. Finds a writeable and readable directory and moves there if it's a web directory; DAws will output everything in that found directory.
  8. Drops a php.ini and a .htaccess file that clears all disablers incase "suphp" was installed.
  9. Has an advanced File Manager.
  10. Everything is done automatically so there's nothing for the user to worry about.
  11. Open Source.
  12. and much more (check the source for more information; everything is well commented)
download
View hidden content is available for registered users!

🔒 Bu içeriği görmek için giriş yapın

 
which-season-of-mr-robot-did-you-prefer-1144338.jpg

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,634Threads
3,307,222Messages
328,490Members
dandiron23Latest member
Top Bottom