近期漏洞挖掘又有小发现，雨笋教育小编来给大家分享干货了最近挖的0day，可以getshell众多学校，这里分享下挖掘技巧，过程也是挺奇幻的~1.首先访问目标站点：http://x.x.x.x/defa...
01月31日186 views评论http
漏洞挖掘
漏洞挖掘技巧分享：getshell学校后台，漏洞已提交
01月31日186 views评论http
漏洞挖掘
01月31日186 views评论http
漏洞挖掘
代码审计之Seacms前台Getshell分析
章源自【字节脉搏社区】-字节脉搏实验室作者-Beginners扫描下方二维码进入社区：0x01 Seacms介绍：海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发...
01月18日321 views评论api
php
PHPCMS V9最新版本后台设计缺陷导致getshell
from:http://www.cnbraid.com/2016/09/14/phpcms/0x01 背景周末审计了下phpcms的最新版本，前台已经很难找到漏洞了，故看了看后台相关的代码，发现还是有...
01月10日702 views评论data
php
实战：渗透测试某地区OA管理系统
前序：中午太冷跟我朋友打了一会会小游戏，吃了一个小午饭，朋友要去电影去了，也是无聊打开我的fofa搜到了一个站看下，家人们：看样子这个站挺老了，windows服务器我们想一下怎么拿下他二话没说直接丢s...
01月06日110 views评论php
渗透测试
Redis在windows环境下Getshell方法小结
0x01 前言Redis未授权访问漏洞很早之前就有了，在实战中如果遇到还是比较幸运的。比如挖到ssrf漏洞，如果内网有个未授权或者弱口令的redis，那么就可以深入的挖掘一下。 Redis如果部署在L...
01月06日84 views评论getshell
windows
渗透测试|利用Blind XXE Getshell(Java网站)
目录Blind XXE读取任意文件Getshell这是一道类似CTF的题目。话不多说访问链接，如下。于是随便输入任意数字，点击Create Account抓包重放，发现是XML提交的格式。于是乎想到了...
12月27日461 views评论java
渗透测试
记一次实战阿里云主机泄露Access Key到getshell
01前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，由于门户网站敏感特征太多而且也没什么特殊性就没有截图了，后台则是根据经验找出并非爆破目录，涉及太多敏感信息也省略了，我们就从后台...
12月27日775 views评论getshell
key
phpcmsv9.6.3后台getshell漏洞整理
点击蓝字 关注我们声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。原作者有对此文章的修改和解释权。如欲转载或传播此文章...
12月24日1,879 views评论php
数据包
实战：记一次渗透从上传到getshell
0x00 Preface[前言/简介]这是一个晴空万里，暖洋洋的日子，菜鸡的我，在忙完老大给的任务后，时间一下来到了下午，OK，保存最后一个报告终于写完了...
12月22日110 views评论shell
系统
phpmyadmin getshell之利用日志文件
概述 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。 我这边经过弱口令...
12月22日235 views评论getshell
shell
【Cheetah语言】使用Cheetah编写通达自动Getshell脚本 ｜ 通达OA v11.7 在线用户登录漏洞复现
跪求关注在看转发！本号更新不多，但是内容绝对丰富！跪求啊～在文章的顶部先说明，本文章所介绍的内容以及所附带的脚本仅供学习，如果存在有牟利行为，个人负责！！！仅用于学习娱乐，切勿用于非法用途!请于下载后...
12月22日166 views评论漏洞
漏洞复现
GETSHELL学习总结
一、方法分类1.带有漏洞的应用redis 、tomcat、解析漏洞、编辑器、FTP2.常规漏洞sql注入、上传、文件包含、命令执行、Struts2、代码反序列化3.后台拿shell上传、数据库备份、配...
12月16日93 views评论getshell
38