Skip to content

Creling/ztsh

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

2 Commits
 
 
 
 
 
 

Repository files navigation

项目架构说明

1. core

由c语言编写,代码受orangetw/tsh启发,负责master和slave的通信

2. web_panel

以django框架编写,负责浏览器与master的通信

   browser -->   master   <----slave 1
        |---->            <----slave 2
        |---->            <----slave 2

Feature

  1. 支持通过浏览器不同标签页同时操作不同slave
  2. 浏览器页面的刷新/关闭不影响master与slave的连接
  3. 不需要slave具有公网ip
  4. 支持密码登录/访问控制

使用指南

1. 环境与依赖

Centos 7
Python            3.7.2
channels          2.2.0    
channels-redis    2.4.0 
Django            2.1.8    
django-channels   0.7.0    
django-redis      4.10.0   
libhiredis       (c library)

【此处列举了作者的开发环境,实际安装过程中对于各模块的版本要求并不严苛】

2. 编译core中文件

  1. ztsh.hCONNECT_BACK_HOST项修改为master的ip
  2. 确保有足够的权限访问INFILEPATH项指向的路径,且该项的值与web_panel/revShell/consumers.pyunix_socket_path一致(默认值即为为一致)
  3. 执行
gcc -O -W -Wall -o ztsh write_log.c socket_wrapper.c ztsh.c -L`pwd` -l:libhiredis.a -lpthread
gcc -O -W -Wall -o ztshd ztshd.c write_log.c socket_wrapper.c -lutil

3. 执行 ztsh/ztshd

将ztsh在master上执行,将ztshd在slave上执行,观察日志输出

4. 启动Django App

  1. 取消注释ztsh/web_panel/templates/login.html第36行注册账户按钮
  2. 进入ztsh/web_panel目录,python3 manage.py runserver 0:8080 【注册后记得重新注释上注册账号按钮或干脆删去dj中处理账户注册的函数】

About

A reverse shell control pannel with django

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published