STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月03日284 views评论nc
文章
用友NC任意命令执行漏洞POC已公开，安恒AiLPHA建议您尽快升级
06月03日284 views评论nc
文章
06月03日284 views评论nc
文章
【漏洞通告】用友NC BeanShell远程代码执行漏洞通告
1. 通告信息近日，安识科技A-Team团队监测发现用友NC 官方更新了一个漏洞补丁，修复了1个漏洞。对此，安识科技建议广大用户及时升级到安全版本,并做好资产自查以及预防工作，以免遭受黑客攻...
06月03日164 views评论nc
漏洞
几种Linux下反弹shell的方法总结
在渗透测试过程中我们需要把测试目标的shell反弹到我们的主机中，方便测试。比如在测试到命令注入时，可以反弹shell进行进一步测试。一、nc和bash在我们的主机上执行 nc -lvp port表示...
04月27日72 views评论shell
socket
渗透测试与开发技巧
作者：3gstudent原文来源于；https://github.com/3gstudent/Pentest-and-Development-TipsPS；读了一晚上，觉得很有用，学到很多小知识，公众...
04月24日安全文章42 views评论localhost
nc
整理一下用友NC已知的漏洞
今天整理一下NC系统的我已知的漏洞，如有缺失，欢迎大佬补全，因为我项目中遇到nc系统的次数还是很多的1. 任意文件读取filename参数可以读取下列所有文件，在某些情况下可以读取利用目录穿...
04月21日1,702 views评论http
读取
用友NC系统XXE挖掘，读取系统文件
话不多说，直接说挖掘过程。1.项目中遇到用友NC系统、还是很老旧的系统，上传、文件读取、注入、密码绕过、接口泄露、XXE等等漏洞，就不一一说了，这回主要是说XXE漏洞的利用，不能只光证明，不能证明危害...
04月15日1,086 views评论xxe
读取
未知网络服务分析之调试技巧(续)
之前分享过《未知网络服务分析之调试技巧》http://scz.617.cn:8/unix/201812111322.txt后来有一些小更新，本篇内容已合并至前文尾部。在某Docker环境中用gdb调试...
04月07日54 views评论nc
断点
Linux后门之道——NC用法别有洞天
对于瑞士军刀nc我们再熟悉不过了，经常被用来进行数据包发送，文件传送以及反弹shell。在渗透测试过程中如果想反弹shell我们通常的做法是： nc -l -vv -p 2222 -e /bin/ba...
04月03日24 views评论linux
shell
论复杂方式解决简单问题——rwctf game 2048
前言大家好！这里是擅长把简单问题复杂化的Anciety@r3kapig……这是一篇迟到的 writeup ，本来应该在比赛后就发布的，但是一直比较忙，最近才找到时间来总结一下。这次的 RWCTF 我不...
02月04日1,235 views评论web
题目
老铁们！请落实这几款小工具~~
来自公众号：菜鸟要飞在实际开发过程中，熟练使用Linux或者Windows中相关网络工具，可以更快更准地找到故障。所以，今天就跟大家分享几个实用的网络利器。1 ncnc-->“瑞士军刀”。不知大...
02月01日32 views评论机器
网络
简单使用nc反弹shell
ncshell 正向shell：反向shell：如果目标是windows系统，/bin/bash换成cmd.exe绝对路径即可，当然这个cmd.exe可以是C:/Windows/S...
01月20日262 views评论cmd
shell
工具篇--瑞士军刀NC
概述 NetCat,简称'nc'，有着 网络安全界"瑞士军刀" 的美称，可以通过TCP/UDP协议读写，是一个好用稳定的连接系统后门的工具，同时也是一个网络调试和开发工具 前期准备 两台任意有NC的命...
01月20日185 views评论tcp
命令
11