Underc0de - Hacking y seguridad informática

[In]Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: 19lider en Mayo 16, 2014, 02:44:11 pm

Título: Encontrar shells en paginas web con Fwshell
Publicado por: 19lider en Mayo 16, 2014, 02:44:11 pm
ncontrar shells en paginas web con Fwshell

Fwshell es una herramienta de codigo abierto la cual nos permite encontrar las conocidas shell's o puertas traseras de paginas web, cuya finalidad es tener acceso a todo el servidor web ,esta herramienta tambien puede ser utilizada para auditoria de nuestro propio sitio en busca de dichas shells

El creador de la Herramienta es un  amigo mio , Fr4rp Core

Bueno lo Primero sera descargar la herramienta en el siguiente direccion :

https://github.com/mrjopino/Fwshell

una ves de ello, vamos a ejecutarlo por la terminal  en este caso, yo lo guarde en Toolz/Fwshell-master

Código: [Seleccionar]
fwshell.py
Pondremos el link de la web la cual vamos a escanear

(http://i.imgur.com/EW7ihTC.png)

Como vemos empezara a buscar la shells que posiblemente estén subidas en ese servidor una ves que termine todo el escaneo saldran los resultados encontrados

(http://i.imgur.com/abwAsuA.png)

como vemos a encontrado una shell, entonces nos dirigiremos en dicho link :

(http://i.imgur.com/leBX9JB.png)

como vemos encontró una shell   
gracias soy nuevo por aqui :)

Fuente: backtrack-omar
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: ANTRAX en Mayo 16, 2014, 03:08:52 pm
Muy buena! La acabo de probar!
Trae un diccionario bastante extenso!

Muchas gracias por el post!

Saludos!
ANTRAX
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: morodog en Mayo 20, 2014, 07:35:25 pm
Muy bueno, gracias!

Saludos.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: 0b3Y en Mayo 21, 2014, 11:58:24 am
Lo unico malo que le veo esque busca segun el nombre de la shell, las buenas buenas que sulene interesar cambian el nombre para evitar este tipo de robos, por no decir que tienen password... Seria una herramienta perfecta si analizara los php en busca de shells, no por nombre
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Snifer en Mayo 21, 2014, 12:13:57 pm
Interesante la herramienta ya llevaba trasteando algo de ella ;), armando una entrada en mi blog pero en otra si usas fuentes externas deja la fuente porfavor, a no ser que tu seas el autor de la entrada.

Regards,
Snifer
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: ANTRAX en Mayo 21, 2014, 12:24:33 pm
Lo unico malo que le veo esque busca segun el nombre de la shell, las buenas buenas que sulene interesar cambian el nombre para evitar este tipo de robos, por no decir que tienen password... Seria una herramienta perfecta si analizara los php en busca de shells, no por nombre

Si, sinceramente sería buenisimo que analizara los PHP.. pero creo que cargaría demasiado el servidor de tanto testear file por file..
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: q3rv0 en Mayo 21, 2014, 04:12:16 pm
Creo que le haria falta algun crawler que indexe todo el sitio y vaya probando con los path en el diccionario. Por que para eso me bajo el dics.txt, se lo paso a dirbuster y seria lo mismo. Ademas comparto la idea de 0b3Y que busque strings en el source de la aplicacion, que contengan el indicio de algun tipo de webshell.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Gn0m3 en Mayo 22, 2014, 01:51:09 am
También seria bueno la posibilidad de integrar múltiples proxys, para evitar ban de ip's, pero es un buen comienzo y tiene un lista Bastante extensa.

Saludos

Gn0m3
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: ANTRAX en Julio 24, 2014, 10:18:15 am
Que version de python tenes instalada?
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: jorozgar en Septiembre 28, 2014, 12:34:42 am
Hola, a mi tampoco me funciona solo me pone que ingrese el url, lo pongo y dice escaneando y otra vez me pone ingrese url :( no se si me pueden ayudar

Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: zekurity en Octubre 24, 2014, 09:21:51 pm
no entendi bro una ves encontrada la shell puedes hacer lo que quieras cambiar index ? es asi de facil ?
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Snifer en Octubre 24, 2014, 09:26:18 pm
Esta herramienta zekurity te permite identificar shells en un servidor, las uales haya subido un atacante si estas en el otro lado, ya si eres del bando malo por decirlo así, ya depende lo que llegues a realizar.


Regards,
Snifer
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Stederr en Enero 12, 2015, 03:20:21 am
Gracias, checando...

Enviado desde mi iPad Extreme Gold Jarcor Edition utilizando Tapatalk666

Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Baxtar en Julio 13, 2015, 01:44:47 am
Trate de ejecutarlo me dio error me imagino es poruqe tengo pyton version 3.0 y la version del la programación es de 1.0
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: .:UND3R:. en Julio 13, 2015, 03:42:51 am
Trate de ejecutarlo me dio error me imagino es poruqe tengo pyton version 3.0 y la version del la programación es de 1.0

Amigo voy leyendo un poco lo que comentas en el foro, y de verdad te pido que te tomes unos minutos y te dediques a investigar antes de hablar y hablar.

La versión 1.0 se refiere a la versión del script y no a la versión de Python necesaria para que funcione, si el script no funciona, es a causa de dos posibles problemas a grandes rasgos:
1) Versión incompatible de Python (codeado en Python 2.7 y estás utilizando Python 3.X), en este caso como solución, simplemente instalar varias versiones e ir probando, en caso de que dentro del script no se aluda a la versión utilizada.

2) El sistema operativo no posee las librerías (import) del script por lo cual no, si estas no son instaladas con anterioridad, provocarán que el script no funcione.

Como consejo utiliza un distro de seguridad, como por ejemplo Kali Linux o algún SO GNU/Linux.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: tesla en Agosto 24, 2016, 07:17:56 pm
cada pagina que me sale me da un 404 error.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Xysad en Septiembre 11, 2016, 07:52:34 pm
Hola, cada vez que pongo la URL no me muestra nada y me vuelve a pedir la URL, no me funciona.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Gabriela en Septiembre 11, 2016, 07:59:57 pm
Hola, cada vez que pongo la URL no me muestra nada y me vuelve a pedir la URL, no me funciona.

Mira la fecha del post original:

Citar
en: Mayo 16, 2014, 02:44:11 pm »

A saber si sigue vigente la tools. Googlea, por si acaso.

Saludos

Gabriela
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: ANTRAX en Septiembre 11, 2016, 09:35:16 pm
Hola, cada vez que pongo la URL no me muestra nada y me vuelve a pedir la URL, no me funciona.

Descargaste tambien el diccionario?
Debes descargar tanto la tool como el diccionario y ponerlos en el mismo directorio.

Saludos,
ANTRAX
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: Lautaro Villarreal Culic' en Agosto 29, 2017, 02:30:24 am
Creo que este post ya es de polvo pero por las dudas lo probé y todo perfecto.
Busqué en mi página web y en la de chema alonso (no se me ocurrió otra) y nada, el mismo """Resultado""".

Cuando me pide la URL yo la coloco y abajo dice "Scanning", 20 minutos despúes me tira lo siguiente:
[!]Result

y no aparece más nada.

No sé si significa que no hay Shells o el programita ya quedó obsoleto.



Un saludo al pasado  ;D ;D
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: kackerweno en Septiembre 08, 2017, 02:57:21 pm
tampoco me funciono
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: 4flans en Octubre 10, 2017, 01:10:45 pm
@19lider (https://underc0de.org/foro/index.php?action=profile;u=35211) ¿como hacer esto, pero de forma anonima? me parece una maravilla de programa  ???
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: puntoCL en Octubre 10, 2017, 06:06:38 pm
Hola @4flans (https://underc0de.org/foro/index.php?action=profile;u=69637) no creo que 19lider no te responda. Para hacerlo anónimo lo puede colgándote el wifi del vecino o conectándote a un proxy. El software en si no trae una opción que te diga que lo hagas de forma anomia.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: diegod en Octubre 14, 2017, 04:54:47 pm
Hay que poner HTTP o HTTPS segun corresponda,sino no funciona

Hola, cada vez que pongo la URL no me muestra nada y me vuelve a pedir la URL, no me funciona.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: blackdrake en Octubre 15, 2017, 10:27:25 am
Creo que este post ya es de polvo pero por las dudas lo probé y todo perfecto.
Busqué en mi página web y en la de chema alonso (no se me ocurrió otra) y nada, el mismo """Resultado""".

Cuando me pide la URL yo la coloco y abajo dice "Scanning", 20 minutos despúes me tira lo siguiente:
[!]Result

y no aparece más nada.

No sé si significa que no hay Shells o el programita ya quedó obsoleto.



Un saludo al pasado  ;D ;D

Eso significa que no encuentra ninguna, mira el diccionario y sube un fichero en el path y con el nombre que toque a ver si lo detecta.

Un saludo.
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: KiddArabic en Febrero 04, 2018, 05:07:09 pm
La estoy probando y veo que se queda mucho en scanning no se si sigue funcionando , alguien sabe ?
Título: Re:Encontrar shells en paginas web con Fwshell
Publicado por: ragaza en Febrero 08, 2018, 05:03:04 pm
gracis por compartir.!