点击使用XSS’OR
多个Joomla! 核心XSS漏洞
废话不多说 直接切入正题 CVE-2017-7985 Joomla! 服务器端XSS过滤器对危险代码进行灭菌并保存安全字符。 例如,当我们使用测试帐户发布以下代码时,...
简单明了的提权思路
1.能不能执行cmd就看这个命令:net user,net不行就用net1,再不行就上传一个net到可写可读目录,执行/c c:windowstempcookiesnet1.exe...
WINS服务器远程内存损坏Microsoft Windows Server中的漏洞
此漏洞影响Windows Server 2008,2012和2016版本。 存在此漏洞是因为在处理格式错误的WINS数据包时触发远程内存损坏。
Apache解析漏洞
Apache 是从右到左开始判断解析,如果为不可识别解析,就再往左判断. 比如 xx.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,ap...
展示全景的,利用路径遍历漏洞的工具
展示全景的是一个开源的渗透测试工具,能够exploitingA路径遍历漏洞。 ” 偶尔在渗透测试,我遇到一个路径遍历漏洞不能轻易转换为射频识别和利用。 这是相当令人沮丧的漏洞升级您...
MS15077提权exp +MS15-051 提权exp(附源代码)
直接看图不解释 2
南方数据通用任意用户添加漏洞
CMS检测工具遇到难解的MD5的时候使用 直接在url后面添加,/admin/adminmailto.asp (逻辑漏洞) 一般存在这个漏洞只看到空白页,但是有几行蓝色的字体为...
phpweb通杀GetShell-exp生成器
Ps:生成的exp是D://index.html 文件名稱:响应国家号召,禁止资源下载
国内近年网站后门地址(未完)
现在的嗨客真的很多 ,也许是一个榜样的不够好还是什么,黑客电影,一个自以为黑客的中学生,同样伴随着网络的高速发展
cookie一键式注射工具
使用方法很简单,如下图所示 Remove All是移除所有cookie信息,Set All是设置cookie,通常是document.cookie得到的字符串。
FineCMS v2.1.5前台一处XSS+CSRF可getshell
FineCMS是一套用CodeIgniter开发的中小型内容管理系统,目前有三个分支:1.x,2.x,5.x,这次分析的是2.x的最新版2.1.5。
34