官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于PyShell
PyShell是一款功能强大的跨平台Python WebShell，该工具可以帮助广大研究人员在Web服务器上获得一个类似于Shell的界面，并允许进行远程访问。该工具与其他WebShell不同的地方就在于，PyShell的主要目标是在服务器端使用尽可能少的代码来实现目标功能，而不用我们去考虑使用的语言或服务器的操作系统。
基于这种功能特性，我们将能够在Windows和Linux系统上使用各种不同类型和语言的Shell，包括aspx、php、jsp、sh和py等。与此同时，PyShell还提供了完整的命令执行历史记录、文件上传和下载，设置还可以允许我们像使用标准Shell一样进行各种文件系统间的切换。
工具要求
首先，该工具基于Python 3开发，因此我们需要在本地设备上安装并配置好Python 3环境。接下来，使用该项目提供的requirements.txt安装该工具所需的依赖组件。
工具安装
我们建议广大研究人员直接使用下列命令将该项目源码克隆至本地，或直接下载该项目的【Zip文件】：
git clone https://github.com/JoelGMSec/PyShell cd PyShell ; pip install -r requirements.txt
工具使用
./PyShell.py -h ██████ ▓██ ░██ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██░ ██▒██░ ██▒██ ▒ ▓██ ██▒▓██ ▓██▒ ▓██▒ ▓██░ ██▒ ██ ██░░ ▓███ ▒██████░▒████ ▒██░ ▒██░ ▒██████ ▒ ░████▓░ ▒ ██▒░██ ░██ ▒██ ▒██░ ▒██░ ▒██▒ ░ ░ ░ ██▒▓░▒██████▒▒░██▒░██▓░█████▒░██████▒░██████▒ ▒██░ ░ ░ ██▒▒▒ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░ ░▒ ░ ▓██ ░▒░ ░ ░▒ ░ ▒ ░ ░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░ ░░ ░ ▒ ▒ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ -------------- by @JoelGMSec & @3v4Si0N --------------- usage: pyshell.py [-h] [-a AUTH] [-c COOKIES] [-p PARAM] [-pi] [-su] [-ps] url method positional arguments: url Webshell的URL地址 method 执行命令所使用的HTTP方法 (GET或POST) optional arguments: -h, --help 显示帮助信息和退出 -a AUTH, --auth AUTH 在每一次请求发送时所使用的认证Header -c COOKIES, --cookies COOKIES 在每一次请求发送时所使用的Cookie Header -p PARAM, --param PARAM 自定义WebShell所使用的参数 -pi, --pipe 传递参数后所有的命令 -su, --sudo Sudo命令执行（仅适用Linux主机） -ps, --PowerShell PowerShell命令执行（仅适用Windows主机）
工具使用样例
在项目的Shells文件夹中，我们可以找到各种不同类型的WebShell。比如说，我们可以启动一个PHP服务器并使用GET请求与服务器交互：
非常简单，我们只需要上传WebShell的地址和想要使用的连接方法即可（GET或POST）。
我们还可以使用文件上传功能：
或者下载文件：
更多的工具使用方法，请参考这篇【文档】。
许可证协议
本项目的开发与发布遵循GNU v3.0开源许可证协议。
项目地址
PyShell：【GitHub传送门】