xise菜刀的密文解密工工具 这种密文是xise 密码加密后的密文 可以用这款工具解。
mintinstall 7.9.9-代码执行(CVE-2019-17080)
直接上Exp
Webmin远程代码执行漏洞【CVE-2019-15107】
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计,互联网上大约有13w台机器使用Webmi...
PDF窃取Windows NTLM哈希值
它将创建我们的PDF并设置一个响应者监听器,允许我们捕获谁打开PDF的哈希NTLM
骚姿势之shell32.dll执行getpass
最近在做安全维持的时候看到的,找到的一位大佬的文章,受益匪浅 丢在自己博客上做一个统计
Windows Server 2019开启远程桌面
默认情况下,Windows Server 2019将外部远程桌面访问设置为禁用作为安全措施,我们可以轻松地从PowerShell中启用它
Weblogic反序列化远程代码执行漏洞exp(CVE-2019-2725)
利用点是weblogic的xmldecoder反序列化漏洞,只是构造巧妙的利用链对Oracle官方历年来对这个漏洞点的补丁绕过
CVE-2019-1064 AppXSVC本地权限提升漏洞分析及poc
当Windows AppX部署服务(AppXSVC)不正确地处理硬链接时,存在一个特权提升漏洞。成功利用此漏洞的攻击者可以在高级上下文中运行进程。然后攻击者可以安装程序; 查看,更...
逆向工程学习第一天--一个VC6编译的小程序
今天开始研究二进制了,开个文记录一下。下面是一个小程序的OD反汇编代码,自己尝试加了注释,本人逆向零基础,属于摸着石头过河的类型,有理解错误的地方,希望大牛不吝赐教。
metasploit创建反向shell并访问Windows 10系统环境
首先为所有机器配置网络: 接下来在kali linux上使用msfvenom 目标机器上执行
从后台弱口令到内网漫游
从后台弱口令到内网漫游 声明:文章涉及到的方法、思路、工具仅供学习和测试用,用于其他用途产生的一切后 果自负,产生的任何责任和本人无关。
Burp Suite Professional 2.1.05 最新版本下载
2019年11月1日,PortSwigger官方发布了Burp Suite Professional 2.1.05最新版本,第一时间给大家分享Burp Suit...
1156