关于MS17_010漏洞的检测以及是否被植入后门的检测 不想蹭热点，不想装逼，很多朋友问我内网的检测统计方案，现在微博上发的最多的是，如何关闭端口，如何停止服务，如何恢复文件，如何打补丁，从...
07月27日119 views评论后门
漏洞
关于MS17_010漏洞的检测以及是否被植入后门的检测
07月27日119 views评论后门
漏洞
07月27日119 views评论后门
漏洞
WebShell留后门方法总汇
大家好，今天教大家在怎么得到shell之后简单留后门。看操作。将这串代码，随便插入一个代码里面。我们来访问Upfile_Product.asp看看，回车貌似没有说明异常，但是加入?action=com...
07月25日安全文章114 views评论webshell
方法
那些强悍的PHP一句话后门
我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检...
07月13日86 views评论php
未分类
使用C#开发IIS模块后门
iis后门的两种形式根据微软的文档[1]，iis开发功能分为两种，分别是IIS module和IIS handler，即IIS模块和IIS处理程序。IIS模块是一个.NET类，该类实现ASP.NETS...
07月12日323 views评论后门
模块
PHP的Git服务器被入侵，源代码被添加后门
在最新的软件供应链攻击中，PHP官方Git仓库被黑客攻击，代码库被篡改。3月28日，攻击者使用PHP的作者Rasmus Lerdorf和Jetbrains开发者Nikita Popov的账号，向git...
07月11日100 views评论php
服务器
Binwalk：后门（固件）分析利器
近期网络上爆发的厂商固件后门漏洞，如D-LINK 腾达路由器后门时用到的分析工具是Binwalk，最近又更新到最新版本。周五抽空翻译了下工具使用方法和例子。 Binwalk介绍 Binwa...
07月11日527 views评论分析
后门
【红蓝对抗】linux权限维持
前言 在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。所以需要进行权限维持，隐藏后门。常见的Linux后门有cron后门、ssh后门...
06月30日140 views评论linux
后门
渗透基础——Exchange一句话后门的实现
0x00 前言在之前的文章《对APT34泄露工具的分析-HighShell和HyperShell》分析了HyperShell中的ExpiredPassword.aspx，通过向Exchange登录页面...
06月10日77 views评论代码
未分类
后门
后门，一般称后门程序，是指那些绕过安全性控制而获取对程序或系统访问权的程序或方法。后门有多种理解，在软件开发领域，程序员为便于修改程序设计中的缺陷而留的特定功能，也可理解为一种后门。在计算机系统中，某...
06月02日安全百科39 views后门已关闭评论后门
程序
PAM后门小研究
0x00在渗透某目标的过程中，发现目标服务器已被植入后门，具体表现是在/tmp/.p目录下，存在以日期为后缀的pass.txt文件，内容为记录 SSH 登录 IP、用户名和密码。当时想简单做个应急响应...
05月24日191 views评论密码
未分类
权限维持 | Centos Linux环境变量后门
0x00 前言虽然是周日，但小黑今天还是个光荣的打工人，要爬起来去上班，所以写文章的时间就压缩了很多，这周的文章就简单介绍一种linux后门吧。本文使用centos linux系统做实验，对其他版本l...
05月14日261 views评论linux
未分类
【实战篇】记一次蚁剑无文件连接phpstudy后门
点击上方“公众号” 可以订阅哦！Hello，这里是一名白帽的成长史~今天继续来分享一下HW期间的案例。在HW期间，发现某IP频繁发起扫描攻击。后续通过phpstudy后门进行反制，一起来看看吧~Par...
05月08日172 views评论后门
漏洞
23