Weevely的使用与维护

最新推荐文章于 2022-05-23 21:49:48 发布

BAIXUAN9527

最新推荐文章于 2022-05-23 21:49:48 发布

阅读量1.3k

点赞数 1

分类专栏：学术文章标签： php xss

本文链接：https://blog.csdn.net/BAIXUAN9527/article/details/104565635

版权

Weevely是一款强大的PHP Webshell工具，具备隐形特性，用于模拟远程连接。它允许用户生成并上传PHP代码到目标服务器，然后在本地运行shell命令。本文介绍了Weevely的生成、上传及连接步骤，以及如何利用它进行系统信息探测、文件操作、网络扫描等。同时，还解决了在Kali Linux中可能出现的中文乱码问题。

摘要由CSDN通过智能技术生成

软件特点
生成和管理很难检测到的PHP木马，Weevely是一个隐形的PHP网页的外壳，模拟的远程连接。这是一个Web应用程序后开发的重要工具，可用于像一个隐藏的后门，作为一个有用的远程控制台更换管理网络帐户，即使托管在免费托管服务。只是生成并上传“服务器”目标Web服务器上的PHP代码，Weevely客户端在本地运行shell命令传输。
简介
weevely 属于php 的 webshell 工具。但相较于 webacoo ，weevely 的功能更加强大，同时对于webshell的连接设立了密码选项！并且携带了大量的管理模块，为渗透带来了更多的惊喜与便利.
使用步骤：
第一步
kali@root# weevely generate [password] /root/xx.php #//生成xx.php的backdoor 密码为password
在这里插入图片描述

第二步
upload backdoor to website and get backdoor url path
weevely连接shell

输