Weevely – PHP Backdoor

weevely

Weevely è un software scritto in Python da Emilio Pinna, i primi giorni di Febbraio ha raggiunto la versione 1.0 permettendo di creare shell PHP e gestirle remotamente.

In quest’ultima versione vengono introdotte le seguenti caratteristiche:

  • Supports of Windows and MacOS hosts environments
  • Module :net.mount, powered by HTTPfs, that mounts automagically remote filesystem to a local mountpoint
  • Module :file.edit to edit remote files with your favourite local text editor
  • Module :audit.systemfiles to find system files with bad permissions that could affect server security
  • Module :audit.phpconf to audit common PHP misconfiguration
  • SOCKS4 and SOCKS5 proxy supports
  • Totally rewritten module base structure to simplify module deploying
  • Modules arguments managament with argparse
  • Tons of bug fixes

Infine vi ricordo che Weevely è già disponibile nella distribuzione BackBox in alternativa potete trovare il software e il codice sorgente sulla pagina ufficiale di GitHub.