A pwnshell é um shell JSP para servidores rodando J2EE. Caso um site que execute servidores J2EE consiga permita fazer upload de arquivos sem fazer verificação por tags JSP, o pwnshell permitirá navegar pela árvore de diretórios visível através do usuário da aplicação web, executar comandos arbitrários de sistema e exibir e alterar variáveis de sessão. Confira o vídeo mostrando as possibilidades de utilização do pwnshell:

Via pwnshell – omg.wtf.bbq..