p0wny-shell: PHP Tabanlı Tek Dosya Shell
p0wny-shell, PHP ile yazılmış bir shell script’idir. Web uygulamaları üzerinde güvenlik testleri yapmayı kolaylaştıran bu araç, pentesting ve sızma testi için ideal bir çözümdür. Ancak dikkat! Bu araç, sadece test ortamlarında kullanılmalı ve üretim ortamlarında güvenlik risklerine yol açabilir.
Shell Giriş Kimlik Bilgileri
Kullanıcı adı: admin
Şifre: R00t
Özellikler
- Komut Geçmişi: Yukarı ve aşağı ok tuşları ile geçmiş komutları tekrar kullanabilirsiniz.
- Otomatik Tamamlama: Dosya ve komut isimlerinde otomatik tamamlama (Tab tuşu ile) desteği sunar.
- Dosya Sistemi Gezinme: cd komutu ile sunucunuzda gezinme imkanı sağlar.
- Dosya Yükleme: Yüklemek istediğiniz dosyaları sunucuya gönderebilirsiniz.
- Dosya İndirme: Sunucudan dosya indirerek yerel sisteminize aktarabilirsiniz.
Kullanım Talimatları
Kurulum ve Başlatma
Docker kullanarak hızlıca başlatabilirsiniz:
docker build -t p0wny . docker run -it -p 8080:80 -d p0wny
Tarayıcınızda http://127.0.0.1:8080/p0wny.php adresine giderek p0wny-shell arayüzüne erişebilirsiniz.
Komut Kullanımı
cd [hedef_dizin]
: Belirtilen dizine geçiş yapar.upload [dosya_adı]
: Dosya yükler.download [dosya_adı]
: Sunucudan dosya indirir.
Güvenlik Uyarısı
Bu script, üretim ortamlarında kullanılmamalıdır. Güvenlik riskleri oluşturabilir. Sadece güvenli test ortamlarında ve uzman kullanıcılar tarafından kullanılmalıdır.