Twi1ight 发表于 2012-12-10 10:54 0x01 背景 内网渗透中经常用到psexec这个工具，可以很方便的得到一个半交互式的cmd shell。 但是psexec也有一些问题：p...
04月03日37 views评论b
c
利用WMI代替psexec——WMIEXEC.vbs
04月03日37 views评论b
c
04月03日37 views评论b
c
Internet Explorer 9 XSS Filter Bypass
00截断之前貌似没接触过，但是字符集编码导致被绕过之前研究的很多。 （大家可以研究下某已经被补的预警！） -----------------------------------------------...
04月03日lcx37 views评论c
dalert
SiteMan Cms 漏洞&利用技巧分享
昨天在搞目标时 发现有个分站使用了siteman cms 就下了套源码看了下 SITEMAN CMS 是一套国外广泛使用的程序 采用PHP编写 ,TXT做数据库 TXT来做数据库的安全性肯定高不鸟哪里...
04月03日45 views评论a
c
虚拟主机提权，调用远程路径去执行CMD
是否大家遇到虚拟主机提权的时候，有这种情况,不管你写哪都提示的 "拒绝访问"？ 原因大多数是麦咖啡的一个功能，只让特定的目录可以执行程序，比如(c:progra~1和c:windowssystem32...
04月03日92 views评论c
cmd
ECShop全版本注入0day
y35u 发表于 2012-12-25 22:56 感谢欠杀的黑盒 把任意商品加入购物车在填写配送地址那一页，有地区选择 flow.php?step=consignee&direct_shop...
04月03日lcx40 views评论a
c
Inception能入侵全盘加密的计算机，修改物理机器内存/任意密码进入
Inception能入侵全盘加密的计算机 一刀终情 ((这个怎么实现的呢？) ?(1314520)) | 2013-01-21 17:46 最近发现的一种攻击方式可以让物理接触的攻击者入侵全盘加密的计...
04月03日lcx33 views评论c
ce
phpcms v9 本地文件包含漏洞超详细分析
漏洞作者: b4dboy 博客：http://www.secoff.net/ 漏洞分析：Seay 博客：http://www.cnseay.com/ 转载请保留以上版权内容。 昨天愚人节，在微博开了...
04月03日600 views评论c
cms
Web Cookie 将死，指纹识别崛起
NSA棱镜门事件令人对自己的隐私有可能被侵犯而愤怒，但是对于我们大多数人来说，只有营销人员关心自己日常的网上生活。考虑到数十亿美元的生意危在旦夕，各大公司都在不断地求助于越来越复杂的技术，以便识别出潜...
04月03日lcx28 views评论b
c
一个dedecms变量覆盖漏洞的猥琐利用方法
最近的那个dedecms变量覆盖漏洞，最后可以控制全局变量，但不能完全控制 $GLOBALS[$v1] .= $v2; 注意这里是递加的，是在已初始化的全局变量内容上再递加内容。 现在已公开的漏洞利用...
04月03日lcx88 views评论c
cms
JSONObject输出json串可引发XSS
测试用的是net.sf.json.JSONObject，大家也可以去试试其他JSONObject。 JSONObject json = null; json = new JSONObject(); j...
04月03日lcx35 views评论b
c
h3c snmp获取管理员登录密码
参考资料 WooYun: 中国移动H3C防火墙侧漏，利用snmp获取管理员密码，成功登录设备！ 测试型号：h3c SecPath F5000-A5 漏洞详情 管理员用户名和密码可以通过snmp读取，从...
04月03日lcx175 views评论c
h
【Oday】最新6月漏洞 hcp漏洞!CVE-2010-1885
该洞只影响xP下的ie6 7 Firefox Microsoft Security Advisory (2219475) 漏洞影响操作系统: Windows XP和Windows 2003。 不受影响...
04月03日lcx569 views评论a
c
47