kali下的webshell工具--weevely

最新推荐文章于 2024-09-25 15:00:53 发布
最新推荐文章于 2024-09-25 15:00:53 发布
阅读量2.3k 收藏 11
点赞数 1
分类专栏： kali 文章标签： weevely kali webshell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiayun1995/article/details/88419519
版权
本文介绍了Kali Linux中的一款隐蔽PHP webshell工具Weevely，详细讲解了如何生成、上传webshell，以及如何连接服务器进行控制。Weevely具备30多个管理模块，支持执行系统命令、文件系统浏览、端口扫描等功能，并能通过HTTP流量进行隐蔽通信。在使用过程中，若遇到问题，可能需要安装Python的pysocks库。
摘要由CSDN通过智能技术生成

Weevely

--------------------------------------

主要特点：

  • 隐蔽的类终端的PHP webshell
  • 30多个管理模块
    • 执行系统命令、浏览文件系统
    • 检查目标服务器的常见配置错误
    • 基于现有连接，创建正向、反向的TCP shell连接
    • 通过目标机器代理HTTP流量
    • 从目标计算机运行端口扫描，渗透内网
  • 支持连接密码

 

 

weevely一共有三个参数：

  • Terminal：运行一个终端窗口
  • Session：恢复现有的会话
  • Generate：创建后门文件

 

最低0.47元/天 解锁文章
xiayun1995
关注
专栏目录
kali自带的webshell工具weevely教程--并没有成功的教程
MOLLMY的专栏
08-08 4207
文章目录写在前面官方教程翻译xctf web 10 webshell最终还是用菜刀解决 写在前面 最近在做xctf的新手入门题，个人偏好web和reverse，crypto碰都不想碰。。 做到web 题第10题的时候遇到一个特别烦的问题，我自己主机上装菜刀等web shell不是下载时就被chrome删掉就是解压时被系统防火墙删掉，不敢把防护全关了，只能在虚拟机里再装个windows。 然而装起来...
kali渗透学习-Web渗透WebShell（中国菜刀、WeBaCoo、Weevely）
weixin_43239236的博客
01-23 890
Webshell 本质：<?php echo shell_exec($_GET['cmd']);?> 就是连接web执行一个shell终端，用一句话在浏览器中执行，不方便 windows平台 中国菜刀 中国菜刀官网：胖客户端程序，国产中比较优秀的webshell，适用性较强　　【但版本众多而乱，可能存在木马，据说的官网http://www.maicaidao.co/】 1、利用上传漏洞，先上传一句话木马【支持三种服务器端PHP、ASP、ASP.NET】 使用ssh连接metasploitabl
那些强悍的PHP一句话后门
大方子
08-06 9594
以一个学习的心态来对待PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。 强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。 利用404页面隐藏PHP小马   PHP   1 2 3 4 ...
KALI 菜刀weevely基本操作和使用
最新发布
cuisidong1997的博客
09-25 218
KALI 菜刀weevely基本操作和使用（超级详细图解）
kali下的webshell工具-Weevely
weixin_30457465的博客
03-11 690
Weevely ------------------------------------------------ 主要特点： · 隐蔽的类终端的PHP webshell · 30多个管理模块 o 执行系统命令、浏览文件系统 o 检查目标服务器的常见配置错误 o 基于现有连接，创建正向、反向的TCP shell连接 o 通过目标...
kali中的webshell工具--webacoo
weixin_30698527的博客
03-10 977
webacoo webshell其实就是放置在服务器上的一段代码 kali中生成webshell的工具 WeBaCoo（Web Backdoor Cookie） 特点及使用方法 类终端的shell 编码通信内容通过cookie头传输，隐蔽性强 cookie中传递数据使用的参数： cm：base64编码的命令 cn：服务器用于返回数据的cooki...
Kali工具-webshell之weevely
明明见自己的专栏
03-29 812
kali中常用的webshell工具-weevely，可以对网站的文件上传漏洞进行测试。
webshell管理-WeBaCoo和Weevely
weixin_41082546的博客
03-19 233
WeBaCoo (Web Backdoor Cookie) 简介 类终端的shell，只针对 PHP 编码通信内容通过 cookie 头传输，隐蔽性较强 Cookie: cm=aWQ=; cn=M-cookie; cp=pMi~ cm：bash64 编码之后的命令 cn：服务器用于返回数据的 cookie 头的名 cp：返回信息定界符 生成服务器端 webacoo -g -o w...
靶机DC-3练习：使用weevely生成webshell并连接获取shell，通过Ubuntu16.04版本漏洞提权
7Riven's blog
12-25 1464
1.主机发现 2.扫描端口服务版本 3.访问80端口 4.扫描后台目录 分别访问,除了空白页、首页、就是404页面，只发现下面入口 发现Joomla疑似cms，查看敏感文件 搜索该版本cms有没有什么漏洞 也可以用joomscan扫描 ……同样存在sql注入 存在sql注入，根据路径查看文件 5.直接使用sqlmap工具跑库名 sql...
Kali自带的webshell客户端
Yale的博客
12-26 3726
0x01 第一个要介绍的是webacoo。 webacoo旨在通过HTTP在客户端和web服务器之间提供类似隐形终端连接。它是一个后渗透利用工具，能够维持对已被拿下的web服务器的权限访问。WeBaCoo可以绕过最新的AV，NIDS，IPS，网络防火墙和应用防火墙的检测，能够在被拿下的服务器中悄无声息的执行系统命令。 首先使用-h看看用法 简单的翻译如下： -g Generate bac...
开源Webshell利用工具Altman
07-24
开源Webshell利用工具——Altman： Altman基于.Net4.0开发，兼容Mono，理论上可以运行在windows、linux和mac等平台。（windows和ubuntu平台已经详细测试过，完美运行）是的，一直工作在kali下的同学有福了，只要简单的配置一下，Altman就可以运行在kaili上了（ 需要安装Mono(>=3.2.8)以及libgdiplus）Altman整个程序采
kali中的webshell生成工具weevely
k851819815的博客
02-21 884
用法 usage: weevely [-h] {terminal,session,generate} ... 参数: {terminal,session,generate} terminal Run terminal or command on the target #在目标上运行终端或命令 session Recover an existing s...
Kali下常见webshell管理工具汇总
热门推荐
ncafei的博客
04-24 1万+
转 自 https://www.ohlinge.cn/kali/kali_webshell.html 0x01 前言 Kali Linux作为一款专为渗透测试而生的Linux操作系统，在安全界的影响广泛。一般的webshell在Windows下面经常使用Chopper(中国菜刀)来管理，那么在Linux下面，有没有类似的工具来达到类似的效果呢？答案是肯定的。 0x02 跨平台版菜刀:Ck
web安全之Webshell管理工具
记录学习，一起进步
12-08 2262
Webshell管理工具之哥斯拉，冰蝎，中国蚁剑，weevely的学习
最新kali之weevely
vanony的博客
10-04 644
描述：   突破网络壳。   一种为利用后目的设计的Web Shell，可以在运行时通过网络对其进行扩展。   将weevely PHP代理上传到目标web服务器以获得对它的远程shell访问。一旦连接上，您可以使用30多个模块来协助管理任务、维护访问、提供态势感知、提升特权并扩展到目标网络。 概要 运行终端到目标 weevely <URL> <password> [cmd] 生成后门代理 weevely generate <password> <pat
网络安全学习小结--kali基本工具、webshell、代码审计
Tauil的博客
08-09 2600
webshell连接工具：中国菜刀、Cknife、Altman、xise、Weevely、quasibot、Webshell-Sniper、蚁剑 antSword、冰蝎 Behinder、webacoo、哥斯拉 Godzilla、PhpSploit。两方连接通话命令，假定AB进行连接，A（1.1.1.1）为控制端，B（2.2.2.2）为受控端，前后不同即为开启顺序不同。漏洞脚本库，提权，shell获取等等。暴力遍历网站目录，获取网站结构。木马制作，后门连接shell。也有一句话木马，设定密码为。...
Kali Weevely工具使用详解 （php菜刀）
董哥的黑板报
09-18 5725
一、下载与安装 如果是Kali低版本 百度云下载：https://pan.baidu.com/s/1XzkeuwHfa1S6Rkc5yTzjNg（提取码：3y3c） 下载之后解压，使用里面的weevely.py 如果是Kali高版本 Kali会自带该工具，无需下载 二、Weevely工具介绍 weevely是一款使用python编写的webshell工具（集webshel...
Kali Linux自带webshell的使用
汗的博客
03-31 7040
大家都比较喜欢用菜刀、蚁剑、冰蝎这类图形化webshell管理工具，但是webshell的知识还是要有的，比如反弹常用的webshell。我简单介绍一下kali自带的反向webshell Kali自带webshell目录： /usr/share/webshells/ 可以看到有asp、aspx、jsp、perl、php等类型webshell 主要谈谈反弹的phpwebshellphp-rever...
Kali Linux下careerplan-eshop-redis的ESP规划
4. Kali Linux 提倡使用开源工具，鼓励安全社区贡献代码，以提高工具的质量和安全性。 5. Kali Linux 提供了多种安装选项，包括 Live CD、Live USB、虚拟机映像以及完全安装到计算机硬盘。 而文件名称列表中的 ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值