A pwnshell é um shell JSP para servidores rodando J2EE. Caso um site que execute servidores J2EE consiga permita fazer upload de arquivos sem fazer verificação por tags JSP, o pwnshell permitirá navegar pela árvore de diretórios visível através do usuário da aplicação web, executar comandos arbitrários de sistema e exibir e alterar variáveis de sessão. Confira o vídeo mostrando as possibilidades de utilização do pwnshell:
[youtube https://www.youtube.com/watch?v=aULxrTRGQts&w=500&h=405%5D