Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Weevely – Un bon petit shell PHP

Weevely est un petit shell PHP qui une fois placé sur un serveur, permet de l’administrer via un genre de console Telnet. Cet outil peut être aussi bien utilisé dans le cas de pentest que pour de l’admin classique de serveur web. Pour cela, il suffit de générer un petit fichier PHP avec Weevly.

./weevely.py generate MotDePasseTopSecret

[generate.php] Backdoor file ‘weevely.php’ created with password ‘MotDePasseTopSecret’.

Puis ensuite, de placer ce fichier PHP sur le serveur que vous souhaitez contrôler.

Voici une démo de Weevely :

Pour résumer, cet outil permet de lancer des commandes pour se balader dans les répertoires, de balancer des commandes SQL, de mettre en place un proxy HTTP sur la machine, de lancer des bruteforces, de télécharger d’autres fichiers, de monter des systèmes de fichier, de faire du scan de ports, de faire un audit des faiblesses dans la config du serveur…etc., etc.

Ca a l’air plutôt pas mal. Plusieurs tutos sont visibles ici :

A utiliser avec intelligence et dans le respect des lois bien sûr.


Travailler dans un groupe d’aéronautique ?

Découvrez les offres d’emploi et de stages de Safran dans la data, le digital, le logiciel et les systèmes d’information

Machine Learning, technologie 3D, systèmes de communication ou encore robotique, nous serais amenés à travailler sur différents projets innovants dans une entreprise qui vous laissera entièrement libre de proposer vos idées et qui vous accompagnera dans vos projets.

Vous pourrait peut être travailler sur notre projet Cassiopée : il s’agit du service que l’on rend aux compagnies aériennes, sur l’analyse de leurs données de détection et de déviation par rapport aux standards opérationnels, à des fins de sécurité aérienne.

Si vous n’avez pas peur d’être ambitieux venez consulter nos postes ouverts