Weevely工具使用详解（Linux菜刀）

最新推荐文章于 2024-06-17 17:04:50 发布

weixin_45116657

最新推荐文章于 2024-06-17 17:04:50 发布

阅读量2.6k

点赞数 2

分类专栏：工具使用

本文链接：https://blog.csdn.net/weixin_45116657/article/details/105434309

版权

工具使用专栏收录该内容

7 篇文章 1 订阅

订阅专栏

一、下载与安装

下载地址：https://github.com/epinna/weevely3
下载之后解压，使用里面的weevely.py
在kali中国

二、Weevely工具介绍

weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身），可以算作是linux下的一款菜刀替代工具（限于php），在linux上使用时还是很给力的，就是某些模块在windows上无法使用，总的来说还是非常不错的一款工具

三、基本命令格式与使用方法

（1）新建一个远程控制文件

新生成的文件格式只能是下面的一种：

*.php：（生成php后门文件）
*.img：（将后门代码插入到图片中，并修改.htaccess，该后门需要服务器开启.htaccess，因为该后门依赖于在.htaccess中使web服务器对图片文件进行php解析）
*.htaccess：（将后门代码插入到.htaccess，该后门需要使用同样需要服务器开启.htaccess。生成的.htaccess里包含了php后门语句，同时使用相关配置使得web服务器对该文件进行php解析）

//新建一个远程控制文件，文件使用密码password，path为生成的文件位置
 
weevely generate <password> <path>

（2）连接一个session会话

备注：使用所设置的密码连接所给的后门url，连接成功后，会将连接配置信息以session文件的形式保存在本地，下次需要再次连接时可直接读取session文件进行连接。

//连接一个曾经连接过的session会话
 
weevely session <path> [cmd]

[cmd]参数：为可选参数，如果使用该参数则在控制时只执行一次命令就结束，不建立长久连接（直接命令执行有助于批量webshell处理，批量挂马或者操作等等）

（3）连接一个远程控制文件

//连接一个远程的URL开启远程控制，使用远程控制文件密码password，[cmd]为命令可选
 
weevely <URL> <password> [cmd]

[cmd]参数：为可选参数，如果使用该参数则在控制时只执行一次命令就结束，不建立长久连接（直接命令执行有助于批量webshell处理，批量挂马或者操作等等）

四、渗透之后的命令

当我们渗透到对方服务器之后，就相当于开启了一个shell，不仅可以输入命令来执行对方的系统。同时，weevely还提供了连接之后可以使用下面如下命令。

:audit_disablefunctionbypass  Bypass disable_function restrictions with mod_cgi and .htaccess.
 :audit_suidsgid               Find files with SUID or SGID flags.
 :audit_filesystem             Audit the file system for weak permissions.
 :audit_etcpasswd              Read /etc/passwd with different techniques.
 :audit_phpconf                Audit PHP configuration.
 :bruteforce_sql               Bruteforce SQL database.
 :system_procs                 List running processes.
 :system_info                  Collect system information.
 :system_extensions            Collect PHP and webserver extension list.
 :backdoor_meterpreter         Start a meterpreter session.
 :backdoor_tcp                 Spawn a shell on a TCP port.
 :backdoor_reversetcp          Execute a reverse TCP shell.
 :shell_su                     Execute commands with su.
 :shell_php                    Execute PHP commands.
 :shell_sh                     Execute shell commands.
 :file_find                    Find files with given names and attributes.
 :file_bzip2                   Compress or expand bzip2 files.
 :file_touch                   Change file timestamp.
 :file_tar                     Compress or expand tar archives.
 :file_webdownload             Download an URL.
 :file_mount                   Mount remote filesystem using HTTPfs.
 :file_cd                      Change current working directory.
 :file_edit                    Edit remote file on a local editor.
 :file_ls                      List directory content.
 :file_check                   Get attributes and permissions of a file.
 :file_upload                  Upload file to remote filesystem.
 :file_zip                     Compress or expand zip files.
 :file_download                Download file from remote filesystem.
 :file_clearlog                Remove string from a file.
 :file_upload2web              Upload file automatically to a web folder and get corresponding URL.
 :file_read                    Read remote file from the remote filesystem.
 :file_gzip                    Compress or expand gzip files.
 :file_rm                      Remove remote file.
 :file_grep                    Print lines matching a pattern in multiple files.
 :file_enum                    Check existence and permissions of a list of paths.
 :file_cp                      Copy single file.
 :sql_dump                     Multi dbms mysqldump replacement.
 :sql_console                  Execute SQL query or run console.
 :net_ifconfig                 Get network interfaces addresses.
 :net_mail                     Send mail.
 :net_proxy                    Run local proxy to pivot HTTP/HTTPS browsing through the target.
 :net_phpproxy                 Install PHP proxy on the target.
 :net_curl                     Perform a curl-like HTTP request.
 :net_scan                     TCP Port scan.