使用PHP Shell远程探索Linux Shell(终端)

PHP ShellShellPHP是一个用PHP(PHP超文本预处理器 )的程序或脚本,在浏览器中提供Linux终端 (Shell是一个更广泛的概念)。PHP壳 ,您可以执行大部分的shell命令的浏览器,但不是全部由于其限制。

更新 :最近,我发现了一个名为“Wetty(网络+ TTY)”非常有前途的工具,它提供了通过HTTP或HTTPS协议的完整的Linux终端接入,使您能够执行所有的Linux命令和计划,如果你坐在在真实或虚拟终端的前面。

有关安装和Wetty访问的用法的详细信息: 如何安装Wetty到Access Linux的终端通过Web浏览器

浏览器中的Linux Shell Acess

PHPShell正在执行Shell非常有用的远程Web服务器,类似TelnetSSH上执行命令。 它可以用于移动,解压缩和处理Web服务器上的较大文件或批量文件。 行政的和维护使用PHPShell的网络服务器是非常容易得多,只要用户有工作shell程序的知识。

当有TelnetSSH已经是什么phpshell的需要,是可以走到你的心灵的问题。 答案是 - 在许多情况下,防火墙是如此限制,除了HTTP(S),没有什么,通过,在这种情况下,phpshell允许您获得在远程服务器上的shell访问。

然而,你不能执行使用PHPShellGUI程序或交互式脚本/程序,这可能是它的限制,但这种限制是一个福音,因为GUI禁用意味着更高的安全性。

下载PHP Shell

最新版本可以从这里下载:

  1. http://sourceforge.net/projects/phpshell/?source=dlp

如何安装PHP Shell

正如上文PHPShell说是用PHP编写的,所以你不需要安装它,只需将存档文件到你的工作的Apache / httpd的目录,当然,你必须安装ApachePHP。

安装Apache和PHP

上使用基于Debian的系统上安装apt-get命令。

# apt-get install apache2 
# apt-get install php5 libapache2-mod-auth-mysql php5-mysql
# service apache2 start

在安装使用yum命令红帽的系统。

# yum install httpd 
# yum install php php-mysql
# service httpd start

默认情况下工作的Apache目录/ HTTP是:

Debian发行版基础的/ var / WWW

Red Hat发行版基础的/ var / www / html等

注意 :可以更改为其他任何文件夹中,并建议作为一种安全措施。

将下载的PHP Shell归档文件移动到Apache工作目录。 在这里,我使用Debian系统,所以我的Apache的工作目录。

# mv phpshell-2.4.tar.gz /var/www/

解压缩php shell

# tar -zxvf phpshell-2.4.tar.gz

删除压缩文件。

# rm -rf phpshell-2.4.tar.gz

重命名php shell文件夹到任何难以猜测,作为一种安全措施。 例如,我移动到phpshell(youcl-nix中 )文件夹,让你直接重定向到索引页,而不是该文件夹的内容,重新命名为phpshell.php 的index.php。

# mv phpshell-2.4 youcl-nix 
# cd youcl-nix/
# mv phpshell.php index.php

好吧,它的时间打开Web浏览器并定位到“http://127.0.0.1/youcl-nix”。

PHP Shell登录屏幕

默认情况下没有用户名密码会工作,因此你需要手动添加用户名密码

要创建一个用户名和密码已经调用pwhash.php脚本phpshell文件夹,如“http://127.0.0.1/youcl-nix/pwhash.php”。

PHP Shell密码哈希

上述PHP页面上输入用户名密码 ,点击“ 更新 ”。

设置PHP Shell密码

在结果部分中所述,您需要将SHA线将其添加为通过复制并粘贴到config.php文件中的[ 用户 ]部分。

用你喜欢的编辑器打开config.php文件。

# nano config.php

添加行。

youcl = "sha1:673a19a5:7e4b922b64a6321716370dad1fed192cdb661170"

由于它是在[ 用户区 ],显然根据您的用户名密码 ,你的SHA1将是独一无二的。

PHP Shell密码行

保存当前的变化config.php文件,并退出。

现在是时候登录。 访问http://127.0.0.1/youcl-nix。 登录使用“ 用户名 ”和“ 密码 ”。

PHP Shell终端访问

是的,您已成功登录您的phpshell。 现在你可以执行大多数shell程序,就像在自己的系统上运行这些命令和脚本一样顺利。

PHP Shell的某些瓶颈

  1. 不支持额外的输入,即,一旦启动程序,不能使用交互式脚本。
  2. 所有的网络服务器被配置在一定的时间框架超时,说30秒 这个限制是webserver / Apache而不是phpshell。
  3. phpshell中的每个命令必须严格地一个线程。 Phpshell不理解命令在连续或多行命令如循环。

请记住,它有PHPShell密码保护 ,否则大家将能够使窥探到你的文件,或许还能够删除它们是非常重要的! 请花时间保护您的PHP Shell安装。

本文旨在让您以更清晰的方式了解shell的更广泛的方面和实现。

这就是现在,从我。 我很快就会在这里再次与另一个有趣的话题,你会喜欢阅读。 直到那时敬请关注,并连接到youcl。 尽情享受吧!

赞(52) 打赏
未经允许不得转载:优客志 » 系统运维
分享到:

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏