weevely

Genera y maneja webshells PHP sigilosas y cifradas.

Generador y cliente de webshells PHP sigilosas (cifradas y ofuscadas) con mas de 30 modulos de post-explotacion: subir/descargar ficheros, enumerar, pivotar y ejecutar comandos sobre la shell subida.

Familia Explotación web

Flags generate <pass> shell.php

Conceptos File Upload to RCE

Cheatsheet Subida de ficheros a RCE

Instalación

apt install weevely

Repositoriogithub.com/epinna/weevely3

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.