Kali 目前已默认安装 python3，虽然 python2 也可以执行，但没有 pip，而安装 pip 又极其麻烦，尤其是网站(https://bootstrap.pypa.io/get-pip....
10月27日54 views评论python3
执行命令
Kali 安装Python2/3 pip
10月27日54 views评论python3
执行命令
10月27日54 views评论python3
执行命令
wpscan工具简介与使用
本文主要内容是wpscan工具简介与使用。 免责声明： 本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！ 一、wpsc...
10月18日36 views评论执行命令
目标系统
【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞
通告编号:NS-2023-00352023-07-28TAG：Smartbi、破解用户密码、DB2绕过判断执行命令漏洞危害：攻击者利用该漏洞后可获取用户访问权限，进一步入侵获得系统权限或执行命令版本：...
07月31日35 views评论安全公告
执行命令
洞见简报【2023/7/28】
2023-07-28 微信公众号精选安全技术文章总览洞见网安 2023-07-28 0x1 【安全通告】Smartbi商业智能软件破解用户密码和DB2绕过判断执行命令漏洞绿盟科技CERT 2...
07月31日安全新闻13 views评论中间件
漏洞挖掘
【漏洞通告】Smartbi 破解用户密码和DB2绕过判断执行命令漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Smartbi官方发布最新补丁，修复了破解用户密码和DB2绕过判断执行命令漏洞，漏洞编号：暂无。Smartbi是一款商业智能应用，提供了数据集成、分析...
07月31日20 views评论安全风险
漏洞通告
1.3！免杀防溯源执行命令上线工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月25日45 views评论rce
执行命令
Bypass - 蚁剑菜刀虚拟终端执行命令返回ret=127
01 背景爆破进入了一个站的后台，通过文件上传漏洞上传后门木马，使用蚁剑连接，打开终端命令，执行任意命令发现都是返回ret=127。查看一下phpinfo，发现是禁用了很多函数，此时需要进行绕过。02...
07月15日411 views评论bypass
执行命令
漏洞预警 | Apache RocketMQ远程代码执行漏洞
0x00 漏洞编号CVE-2023-375820x01 危险等级高危0x02 漏洞概述Apache RocketMQ 是一个分布式消息中间件，它支持多种消息模式，如发布/订阅、点对点、广播等，以及多种...
07月13日69 views评论漏洞预警
远程代码执行漏洞
内网（笔记）-域内横向移动-续
1、概述本篇文章续记内网渗透方面域内横向移动技术。2、内容2.1 哈希传递攻击拿到目标计算机的用户明文密码或者NTLM Hash后，可通过PTH（pass the hash 凭据传递）的方法，将散列值...
07月12日29 views评论exploit
smb
一个面向AWD的工具
免责声明: 文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有...
07月10日61 views评论关键字
执行命令
Webshell绕过360主动防御执行命令
场景：己经拿到了一个webshell，但是无法正常执行命令（和disable_function的结果一样，但是拦截的东西不同)，因为被360安全大脑的主...
06月16日107 views评论webshell
上线
实战|记脚本小子的一次渗透全过程
一.前言在一次综合渗透的过程中遇到的比较完整的一个渗透流程。很多现查的技巧，这次渗透的基础是基于队友已经在服务器写入了一句话木马但无法执行系统命令。二.渗透过程一开始，我想到的是传个大马上去，为了方便...
06月14日21 views评论全过程
执行命令
10