WSO 2.6

WSO 2.6 (Web Shell by oRb) — это старая версия популярной веб-оболочки на базе PHP, датируемая примерно 2010-2011 годами. Этот отчет предоставляет обзор ее цели и функций на основе доступной документации и анализа.

Основная цель WSO 2.6 — предоставить веб-интерфейс для управления и эксплуатации взломанного веб-сервера удаленно. Она позволяет пользователям выполнять команды, управлять файлами, доступаться к базам данных и выполнять другие административные задачи через браузер. Обычно загружается на уязвимые сайты (например, через эксплойты загрузки файлов) для поддержания постоянного доступа. Хотя ее можно использовать для легитимного тестирования безопасности на собственных системах, она обычно ассоциируется с несанкционированными хакерскими действиями.

Менеджер файлов: Просмотр, загрузка, скачивание, редактирование, переименование, удаление файлов; поддержка сжатия zip/tar.gz; просмотр файлов в hex или обычном режиме.
Выполнение команд: Запуск shell-команд с использованием функций PHP, таких как system(), exec(), passthru(), shell_exec().
Менеджер SQL: Подключение к базам данных MySQL/PostgreSQL, выполнение запросов, дамп данных и brute-force учетных данных.
Выполнение кода PHP: Прямое выполнение и оценка кода PHP на сервере.
Back-Connect/Bind Shell: Установка обратных или связанных оболочек с использованием Perl для постоянного доступа.
Инструменты Brute-Force: Встроенные модули для взлома паролей MySQL, PostgreSQL и FTP.
Инструменты строк: Взлом хэшей (с онлайн-поиском), преобразования base64/hex.
Информация о сервере: Отображение информации PHP, отключенных функций, деталей ОС, привилегий пользователя.
Функции поиска: Поиск текста в файлах или конкретных типов файлов.
Функции безопасности: Аутентификация на основе cookie с хэшированием MD5; меры против ботов для сокрытия от поисковых систем.
Поддержка AJAX: Частичные обновления страницы для лучшей удобности.
Компактный размер: Обычно 18-25 КБ, легко скрывать и обфусцировать.