简要描述: 简单绕过 利用提权exp提升权限至system 执行reg文件实现shift提权 本来跟安全狗 也没多大关系 可是安全狗 既然拦截了五下shift弹出粘贴键 那为什么注...
整理的各种企业邮箱爆破注意点
根据邮箱服务器开放的pop3或pop3s端口来调整使用poplib.POP3()方法还是poplib.POP3_
CKnife java版本的中国菜刀(可以自定义payload 各种代码)
CKnife java版本的中国菜刀 (可以自定义payload 各种代码) 老版的中国菜刀感觉上是无法超越的。
被人遗忘的Memcached内存注射
wooyun主站也有过Memcached相关漏洞 ,但大多都是未授权访问,其实即使是部署得当的Memcached,如果碰上安全意识差的程序员哥哥,那么同样会出现Memcached安...
经验分享:社会工程学数据库搭建TIPS
最近一直在搞社工库的搭建。网上这方面也有很多文章,但是很少涉及到细节,在此与大家分享一些个人心得。
Microsoft Windows内核提权漏洞原理分析与利用(CVE-2016-3308 / ZDI-16-453)
漏洞 简介 漏洞公告相关信息: ZDI-16-453 CVE-2016-3308 CloverSec Labs成员bear13oy在七月中旬也发现该内核漏...
postgres注入总结
以前遇到pg时顺手做的总结,因为是一条一条测试然后记录的,基本保证没有错误。 包括基础、特性、绕过 与注入点反弹shell,自认为已经比较全面了。 目录: 0x00 前言 .......
DomainUrls 子域名搜刮工具
DomainUrls 子域名搜刮工具 此版本不是穷举工具 是一款蔓延收集子域名的工具
fck遍历漏洞利用工具
fck遍历漏洞利用工具 本工具由暗月 编写。 fck遍历漏洞利用工具 。简单说的就是把指定的目录或者盘符下的所有文件遍历出来,说不准还可以找到前辈留下的木马,还可以找到一些备份,b...
Discuz! 7.2 批量uckey获取工具
Discuz! 7.2 批量uckey获取工具 博客:www.moonsec.com 作者:mOon 扣扣 40497992 这个工具早在半年前就写好。现在放出来给你们玩玩把。
安全狗提权又一次绕过
安全狗 我跟你没仇,,,但是又被我绕过 了 本地注册表导出administrator的项 上传 到网站可写目录 利用exp提升权限至system 利用vbs脚本读出iis用户密码 ...
阿里并购翰海源 APT防御将成阿里云一部分
速途网6月11日消息(报道 祖腾飞)今天下午阿里巴巴集团宣布收购国内一流的安全公司翰海源,被誉为“中国的FireEye”的翰海源将整体加入到阿里巴巴安全部,借助阿里云计算和集团大...
65