kali中的中国菜刀weevely


weevely是一个kali中集成的webshell工具,是webshell的生成和连接集于一身的轻量级工具,生成的后门隐蔽性比较好,是随机生成的参数并且加密的,唯一的遗憾是只支持php,weevely是交互性工具,只可以在命令终端执行。

    weevely generate password/tmp/1.php #生成一个名为1.php的后门,密码为password

这是生成后的php后门,是base64加密过后的。

将此后门上传到网站,用weevely连接,连接后面直接跟上设置的密码

weevely http://192.168.179.137/doyo/1.php password

可以直接连接上,但是有些事乱码,在终端界面修改一下编码即可,乱码的都是中文字符,

 

weevely还可以生成图片后门。同时weevely还有多个模块使用,在连接上后门之后按Tab键,可以查看可利用的模块,

这张图片是模块功能详解

里面功能还有很多,具体使用到在研究,毕竟工具很多,不能每天都在学习使用工具。

本教程来源网络  本着好记性不如烂笔头的学习觉悟   如有侵权请联系博主删除 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM