Weevely(php菜刀)工具使用简介

Weevely工具使用记录
-前言
weevely是一款使用python编写的webshell工具(集webshell生成和连接于一身),可以算作是linux下的一款菜刀替代工具(限于php),在linux上使用时还是很给力的,就是某些模块在windows上无法使用,总的来说还是非常不错的一款工具。
项目地址:https://github.com/epinna/Weevely

下面就针对该工具里的功能,做一个较为详细的使用测试记录(本文没有什么技术含量,旨在经验交流,我也是个菜,大家就不要乱喷了)。

-后门生成&连接
测试系统:kali linux 1.0.8 amd64
环境:kali linux 自带apache+php+mysql环境
工具版本:weevely v1.1

下面分块来对参数或命令进行说明

后门生成(参数)
:generate.php(生成php后门文件)
:generate.img(将后门代码插入到图片中,并修改.htaccess,该后门需要服务器开启.htaccess)
:generate.htaccess(将后门代码插入到.htaccess,同样需要开启.htaccess支持)

-generate/generate.php
-weevely generate []
-在指定路径下生成所设置密码的php后门文件(密码最小长度为4),然后将后门文件传至目标站点即可
Weevely(php菜刀)工具使用简介_第1张图片


-generate.img
-weevel generate.img []
-在指定路径下生成插入后门代码后的图片文件以及使该后门可用的.htaccess配置文件,使用该图片后门需要目标服务器开启.htaccess,因为该后门依赖于在.htaccess中使web服务器对图片文件进行php解析(AddType application/x-httpd-php .jpg|.png|…)
Weevely(php菜刀)工具使用简介_第2张图片

-generate.htaccess
-weevely generate.htaccess []
-在指定路径下生成.htaccess后门文件,该后门需要使用同样需要服务器开启.htaccess。生成的.htaccess里包含了php后门语句,同时使用相关配置使得web服务器对该文件进行php解析
Weevely(php菜刀)工具使用简介_第3张图片

后门连接(依次将上面生成的3种后门传至本地服务器根目录进行测试)    ​
-weevel
-使用所设置的密码连接所给的后门url,连接成功后,会将连接配置信息以session文件的形式保存在本地,下次需要再次连接时可直接读取session文件进行连接(weevely session
1、直接连接由weevely生成的.php后门
Weevely(php菜刀)工具使用简介_第4张图片

2、连接由wevely生成的图片型后门
首先,得开启web服务器的.htaccess支持(Kali下开启.htaccess支持,apache配置文件路径:/etc/apache2/sites-enabled/000-default)
Weevely(php菜刀)工具使用简介_第5张图片

重启web服务器


​然后将生成的后门图片和相应的.htaccess配置添加至web服务器中,最后使用密码直接连接图片url即可
Weevely(php菜刀)工具使用简介_第6张图片


3、连接由weevely生成的.htaccess后门文件
要连接.htaccess同样需要目标web服务开启.htaccess,测试配置见上一项,这里直接将生成的.htaccess传至站点根目录,然后使用密码连接后门
Weevely(php菜刀)工具使用简介_第7张图片


-命令
利用后门执行命令有很多方法,可以通过在连接时直接带上命令直接执行,也可以单独使用weevely连接后门在客户端的环境下执行命令。(直接命令执行有助于批量webshell处理,批量挂马或者操作等等)下面对常用命令进行演示


直接命令执行
Weevely(php菜刀)工具使用简介_第8张图片

类交互式shell(相当于菜刀下的虚拟终端)
Weevely(php菜刀)工具使用简介_第9张图片

在虚拟终端模式下需要使用模块直接在前面加上 ’:’ 即可
-audit.userfiles
-枚举用户目录下的具有权限的文件(可加载用户字典),默认情况下字典很小(注意:该模块目前只支持linux,windows不支持)
Weevely(php菜刀)工具使用简介_第10张图片

-audit.systemfiles [logs|root|home|…]
-枚举各种系统目录并寻找可读写的目录,模块仅默认搜索部分linux下的常见目录,logs、root、home等等(注意:该模块也仅支持linux,windows不支持)
Weevely(php菜刀)工具使用简介_第11张图片

-audit.phpconf
-查看php配置信息
Weevely(php菜刀)工具使用简介_第12张图片

-audit.etcpasswd [-real]
-查看/etc/passwd文件(特殊说明:很多命令的-vector参数是用以指定php执行命令函数的,当默认函数不可用是,使用该参数来尝试指定其他命令执行函数来获取信息),同时也可使用-real参数来过滤出真实用户
Weevely(php菜刀)工具使用简介_第13张图片

-audit.mapwebfiles
-从制定url开始爬取目标站点结构,可用-depth参数来指定爬取深度
Weevely(php菜刀)工具使用简介_第14张图片 Weevely(php菜刀)工具使用简介_第15张图片

-shell.sh/shell.php
-利用接口执行命令,和虚拟终端类似,这里就不给演示了

-system.info
-在weevely里比较由用的一个模块,可以获取到系统的基本信息
Weevely(php菜刀)工具使用简介_第16张图片

-backdoor.reverstcp host port [-vector]
-反弹一个tcp shell到目标端口(同样也可指定向量:选择反弹shell的形式,nc,perl,ruby等)
Weevely(php菜刀)工具使用简介_第17张图片

-backdoor.tcp -port -no-connect [-vector]
-在本地打开一个端口,等待连接(查看了该模块的源码,使用时必须带上-no-connect才能监听成功,负责他会在本地形成一个tcp环路)
Weevely(php菜刀)工具使用简介_第18张图片

-net.ifaces
-查看网络ip地址
Weevely(php菜刀)工具使用简介_第19张图片

-file.upload lpath rpath
-上传本地文件到目标站点指定路径
Weevely(php菜刀)工具使用简介_第20张图片 Weevely(php菜刀)工具使用简介_第21张图片

-file.rm filename [-recursive] [-vector]
-删除指定文件,可开启安全确认模式

-file.check
-用以检查目标站点下文件的状态(md5值,大小,权限等)
Weevely(php菜刀)工具使用简介_第22张图片

-file.download rpath lpath [-vector]
-将目标站点上的文件下载到本地(可用于批量会话操作)
Weevely(php菜刀)工具使用简介_第23张图片

-file.edit filename
-对指定文件进行编辑

-file.read filename
-读取指定文件内容

-file.ls path
-列觉指定路径的文件信息

-file.upload2web
-将本地文件上传至目标站点文件夹(可自动枚举到一个可写目录将其写入)

-file.webdownload filename
-从其他服务器上下载文件到目标站点

-file.touch rpath
-创建一个新文件

下面几个命令由于环境限制,没有进行测试,这里就不再啰嗦了

-bruteforce.sql(爆破指定数据库用户名密码)
-bruteforce.sqlusers(爆破所有数据库用户密码)

-sql.dump(脱裤,你懂的 ^_^)
-sql.console(sql交互式终端)
-net.scan(端口扫描,不太会用)
-find.perms(搜索具有读、写、执行权限的文件,好像比较给力)
-find.suidsgid(搜索linux具有suid或者sgid标记的文件)    
-find.name(查找某文件或者文件夹)

此文旨在科普,大牛勿喷~

(本人微博:http://weibo.com/rickgray)

你可能感兴趣的:(Web安全学习)