
NV显卡漏洞提权工具 Nvvsvc.exe Nsvr Pipe Exploit
- 2013-01-27
- Vulndb
近期国外一名叫Winter-Smith”的黑客公布了NVIDIA显卡驱动中存在的一个安全漏洞。据说该漏洞可以轻松获取系统权限。 漏洞出现在NVIDIA显示器设备服务中,也就是那个会随系统自动启动的Nvvsvc进程,其中有一个空白...

黑客组织Anonymous疯狂入侵中国站点思路分析
- 2013-01-23
- 周边
关于匿名者组织的疯狂拿站和统一黑页显示时间的行为,相信大家已经见怪不怪了,但是当匿名者组织开始侵略中国网站的时候,相信大家都坐不住了。首先,个人感觉反击的意义何在,或者说究竟有没有意义,笔者不是哲...

Dll Hijack Auditor
- 2013-01-23
- 周边
DllHijackAuditor有助于发现Windows应用程序中存在漏洞的的DLL,以至成功的获得想要的结果。 直接点就是DLL劫持类,快播、QQ、讯雷等一些应用的DLL劫持都适用于此! Download License: Freeware Platform : Win...
[技术分析]了解12306购票流程
- 2013-01-23
- 安全工具
1,2,3,零咯,几秒钟心仪的票票就被人抢完了,也不知道是不是人手一部传说中的抢票大杀器,针对上面的情况,所以写了下面的内容,如果分析不到位,欢迎大伙...
![织梦DEDECMS search.php注入漏洞EXP[通杀]](https://www.uedbox.com/wp-content/themes/UB2019/prcute.php?src=https://www.uedbox.com/wp-content/uploads/2013/01/11.jpg&h=320=&w=380&zc=1)
织梦DEDECMS search.php注入漏洞EXP[通杀]
- 2013-01-23
- Vulndb
作者:鬼哥 哎。没意识,我一个月前就发现了这个漏洞,一直也没去黑站放那现在狗卵的什么知道创宇发出来了。 郁闷。可惜了我的洞辛苦看了2天的dedecms漏洞就这样没了。 既然已经发出来了,我就把我自己搞的exp发...

burpsuite_pro_v1.5_crack更新
- 2013-01-20
- 周边
Burp Suite是一个Web应用程序集成渗透测试平台,它包含了一系列burp工具,这些工具之间有大量接口可以互相通信。平台中所有工具共享同一robust框架,以便统一处理HTTP请求,持久性,认证,上游代理,日志记录,报...

DedeCms SQL注射漏洞再利用
- 2013-01-17
- Vulndb
需要magic_quotes_gpc=Off,应该是没有什么大危害的漏洞. 原来在wooyun发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了一下,可以获得管理员密码. 详细说明 跟这个漏洞 WooYun: Dedecms SQL注射导致审核机制绕...

Marathon Tool 中英版,基于时间的SQL盲注工具
- 2013-01-16
- 周边
此为Marathon Tool 盲注工具汉化版,同时源码开源 原作者:Daniel Kachakil 、Chema Alonso、Alejandro Martín 汉化:Willin Wang,仅供交流。 下载地址:marathontool.zip (中/英两个版本) 调试环境: Visual ...
动科(dkcms)漏洞利用
- 2013-01-12
- Vulndb
看了下,主要是差不多3个版本为主吧,v2.0 v3.1 v4.2 官网竟然找不到源码下载,就百度了,下载了这3款源码,因为是asp的源码,大多都是看看默认数据库,一下...