WSO 2.6

WSO 2.6 (Web Shell by oRb), yaklaşık 2010-2011 yıllarına dayanan popüler bir PHP tabanlı web shell'in eski bir sürümüdür. Bu rapor, mevcut belgeler ve analizlere dayanarak amacını ve özelliklerini genel bir bakışla sunmaktadır.

WSO 2.6'nın temel amacı, hacklenmiş bir web sunucusunu uzaktan yönetmek ve sömürmek için web tabanlı bir arayüz sağlamaktır. Kullanıcılara komut çalıştırma, dosya yönetimi, veritabanı erişimi ve diğer idari görevleri tarayıcı üzerinden uzaktan yapma imkanı verir. Genellikle savunmasız sitelere (örneğin dosya yükleme açıkları yoluyla) yüklenerek kalıcı erişim sağlar. Kendi sistemlerinde yasal güvenlik testleri için kullanılabilir olsa da, genellikle yetkisiz hackleme faaliyetleriyle ilişkilendirilir.

Dosya Yöneticisi: Dosyaları gezin, yükleyin, indirin, düzenleyin, yeniden adlandırın, silin; zip/tar.gz sıkıştırma desteği; dosyaları hex veya normal modda görüntüleyin.
Komut Çalıştırma: PHP fonksiyonları gibi system(), exec(), passthru(), shell_exec() kullanarak kabuk komutları çalıştırın.
SQL Yöneticisi: MySQL/PostgreSQL veritabanlarına bağlanın, sorgular çalıştırın, veri dökümü yapın ve kimlik bilgilerini brute-force ile kırın.
PHP Kod Çalıştırma: Sunucuda doğrudan PHP kodu değerlendirin ve çalıştırın.
Back-Connect/Bind Shell: Kalıcı erişim için Perl kullanarak ters veya bağlama kabukları kurun.
Brute-Force Araçları: MySQL, PostgreSQL ve FTP şifrelerini kırmak için yerleşik modüller.
Dize Araçları: Hash kırma (çevrimiçi aramalarla), base64/hex dönüşümleri.
Sunucu Bilgileri: PHP bilgisi, devre dışı fonksiyonlar, OS detayları, kullanıcı yetkileri görüntüleyin.
Arama Fonksiyonları: Dosyalarda metin arayın veya belirli dosya türlerini arayın.
Güvenlik Özellikleri: MD5 hash ile cookie tabanlı kimlik doğrulama; arama motoru botlarından gizlenme.
AJAX Desteği: Daha iyi kullanılabilirlik için kısmi sayfa yenilemeleri.
Kompakt Boyut: Genellikle 18-25 KB, kolayca gizlenebilir ve obfuscate edilebilir.