Weevely Backdoor da terminale :)

Weevely è un piccolo script python che permette di creare backdoor in php che se inviate in un server (sempre se i permessi non sono ben configurati) vi permetterà di avere l'accesso alla shell bash dell'host stesso.
Il programma è scaricabile da qui
http://weevely.googlecode.com/files/weevely-0.3.tar.gz
una volta estratto spostiamoci sulla cartella weevely

e avviamolo con

questo comando creerà un file "nome.php" contenente la backdoor protetta dalla passsword "pass".
Dopo averlo caricato su un server per avere accesso alla shell dovremo digitare

(sostituendo http://server/nome.php con il link della backdoor e pass con la password che abbiamo scelto).

Per sapere tutti i comandi supportati da weevely basterà digitare