搜索 “shellcode”

不再关注网络安全

国外很棒的渗透测试资源集合

国外很棒的渗透测试资源集合

一组很棒的渗透测试资源,网络安全工具包,包括工具、书籍、会议、杂志和其他的东西 渗透测试工具 Awesome Penetration Testing A collection of awesome penetration testing resources Online Resources Penetration Testing Resources Exploit development Social Engineering Resources Lock Picking Resources Tools Pe...

Kali2.0正式发布,Kali2.0下载

Kali2.0正式发布,Kali2.0下载

  • 2015-08-12
  • 周边
  • 3082 阅读

Kali 2.0昨天已经在BlackHat 2015 USA上正式发布了。无论是粉丝们还是Kali官方都对这个2.0版本抱有极大的期待和热情。这是第一个基于Debian Jessie的Kali版本,此次升级最大的特点就是系统界面的设计理念更加先进,以及系统的升级方式变为滚动升级。 官方的Kali2.0介绍 1.将会保持滚动升级。 这是Kali 2.0最...

wordpress 3.0-3.9.2 XSS Getshell Payload

  • 2014-12-01
  • Vulndb
  • 3250 阅读

如果实战用记得把 console.lnfo 那一行该为发送喔。。。 密码:fuckxssQ 这个getshell js 有getshell当前模板跟getshell全部模板的功能 默认是getshell当前模板 StartGetshell = 0 如果要getshell全部插件模板 把 StartGetshell的值改为1 即可 ...

家庭摄像头会遭遇攻击吗?

家庭摄像头会遭遇攻击吗?

  • 2014-03-29
  • 周边
  • 6795 阅读

先干净利落地回答下:存在遭受攻击的可能性,而且已经在发生! 这个论坛专门讨论网络摄像机漏洞的:Open IP Camera Forum。围观有猛料;) 以下讨论的「网络摄像机」实际上就是大家经常在交通、学校、公司、公园、教堂、家庭、大楼、电梯等地看到的那些「监控器」。 -----------邪恶的分割线----------- 看你的问题描述,你买的应该是网络摄...

nc使用方法

  • 2012-11-22
  • 周边
  • 5974 阅读

1)连接到REMOTE主机,例子: 格式:nc -nvv 192.168.x.x 80 讲解:连到192.168.x.x的TCP80端口 2)监听LOCAL主机,例子: 格式:nc -l -p 80 讲解:监听本机的TCP80端口 3)扫描远程主机,例子: 格式:nc -nvv -w2 -z 192.168.x.x 80-445 讲解:扫描192.168.x.x的T...

IE7/8/9 零日漏洞(附Exploit)

IE7/8/9 零日漏洞(附Exploit)

  • 2012-09-20
  • Vulndb
  • 3051 阅读

Metasploit制造商HD Moore建议用户停用IE7、IE8和IE9,直到微软修复关键漏洞。 安全专家称,攻击者正在利用微软IE浏览器中的一个“零日”漏洞来攻击访问恶意或被感染的网站的Windows电脑。 微软称正在调查该漏洞的报告,但还没有确定修复该漏洞的时间表。 安全公司Rapid 7表示,IE7、IE8和IE9中未修复的漏洞可以在Windows XP、Vista和Windows ...

php webshell免杀工具

  • 2012-08-23
  • 周边
  • 2659 阅读

这不是webshell,只是个webshell免杀工具 切勿当初webshell使用 仅限免杀phpwebshell 该工具运行在 cli 模式! PHP <?php /* Title: PHP shell nokill T00L Blog: exploit-db.blogcn.com */ error_reporting(0); @ini_set('me...

Python版phpcmsV9自动写shell

  • 2012-08-22
  • Vulndb
  • 2827 阅读

注意:本程序具有攻击性,请勿用作非法用途,否则于本作者无关! 最近一直在学习python相关内容就顺手写个工具以作练习,上代码: PHP #coding: GBK ''' Created on 2012-8-2 @author: Return ''' import cookielib import url...

网络渗透思路 Network penetration ideas

  • 2012-02-21
  • 周边
  • 2417 阅读

下面的文章对于网络渗透,提供了一些很好的思路. 一、踩点 踩点可以了解目标主机和网络的一些基本的安全信息,主要有; 管理员联系信息,电话号,传真号; IP地址范围; DNS服务器; 邮件服务器。 相关搜索方法: 1,搜索网页。 确定目标信息1,为以后发动字典和木...

msnshell 5.5.4.28远程代码执行漏洞

  • 2010-09-21
  • Vulndb
  • 2048 阅读

发布时间:2010-09-20 影响版本:msnshell 5.5.4.28 漏洞描述:msnshell是国内一款多功能的msn辅助工具,有着方便而强大聊天加密功能,使其用户群非常广泛,但是该应用有一些已存在多年的远程代码执行漏洞。 问题出在msnshell的activex控件上 ClassID : 20FD1EBC-A60...