WSO 2.6

WSO 2.6 (Web Shell by oRb) adalah versi lama dari shell web berbasis PHP yang populer, berasal dari sekitar 2010-2011. Laporan ini memberikan gambaran umum tentang tujuannya dan fitur-fiturnya berdasarkan dokumentasi dan analisis yang tersedia.

Tujuan utama WSO 2.6 adalah menyediakan antarmuka berbasis web untuk mengelola dan mengeksploitasi server web yang telah diretas dari jarak jauh. Ini memungkinkan pengguna untuk menjalankan perintah, mengelola file, mengakses database, dan melakukan tugas administratif lainnya melalui browser. Biasanya diunggah ke situs web rentan (misalnya melalui eksploitasi unggah file) untuk mempertahankan akses tetap. Meskipun dapat digunakan untuk pengujian keamanan yang sah pada sistem milik sendiri, biasanya dikaitkan dengan aktivitas peretasan tidak sah.

Manajer File: Telusuri, unggah, unduh, edit, ganti nama, hapus file; dukungan kompresi zip/tar.gz; lihat file dalam mode hex atau normal.
Eksekusi Perintah: Jalankan perintah shell menggunakan fungsi PHP seperti system(), exec(), passthru(), shell_exec().
Manajer SQL: Hubungkan ke database MySQL/PostgreSQL, jalankan query, dump data, dan brute-force kredensial.
Eksekusi Kode PHP: Evaluasi dan jalankan kode PHP langsung di server.
Back-Connect/Bind Shell: Buat shell terbalik atau terikat menggunakan Perl untuk akses tetap.
Alat Brute-Force: Modul bawaan untuk memecahkan kata sandi MySQL, PostgreSQL, dan FTP.
Alat String: Pemecahan hash (dengan pencarian online), konversi base64/hex.
Informasi Server: Tampilkan info PHP, fungsi yang dinonaktifkan, detail OS, hak akses pengguna.
Fungsi Pencarian: Cari teks dalam file atau jenis file tertentu.
Fitur Keamanan: Otentikasi berbasis cookie dengan hashing MD5; tindakan anti-bot untuk bersembunyi dari mesin pencari.
Dukungan AJAX: Penyegaran halaman parsial untuk kegunaan yang lebih baik.
Ukuran Kompak: Biasanya 18-25 KB, mudah disembunyikan dan diobfuskasi.