5月份所有文章 | CN-SEC 中文网

几种上传图片shell绕过过滤的方法加后台拿shell的一些技巧总结

1、文件头+GIF89a法。（php）//这个极好了解，直接在php马最前面写入gif89a，然后上载dama.php 2、运用edjpgcom东西向图像写入代码。（php）//edjp...

05月19日颓废's Blog521 views评论

阅读全文

颓废's Blog

OrientDB <=2.22 代码执行漏洞

不说过多话语直接附上 poc 原文:0day5.com/archives/4424/

05月19日481 views评论

阅读全文

Metasploit之木马的用户操作及摄像头操作

Metasploit之木马的用户操作及摄像头操作本章节内容是上接”09-Metasploit之我的远程控制软件”的，首先还是生产木马，选择TCP反向连接方式，监听相关IP和端口，受害者打开木马，连...

05月19日颓废's Blog1,513 views评论

阅读全文

PhpMyadmin各版本漏洞合集

一：影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG 概述：PhpMyAdmin存在PREGREPLACEEVAL漏洞利用模块：...

05月19日颓废's Blog2,582 views评论

阅读全文

颓废's Blog

DokuWiki系统后台拿shell

一：弱口令进后台后台登陆窗口是可以爆破的，这里使用burpsuite的Intruder模块即可

05月19日2,791 views评论

阅读全文

Metasploit之木马的系统操作功能

Metasploit之木马的系统操作功能本章节内容是上接”09-Metasploit之我的远程控制软件”的，首先还是生产木马，选择TCP反向连接方式，监听相关IP和端口，受害者打开木马，连接成功回...

05月19日颓废's Blog524 views评论

阅读全文

颓废's Blog

色情诱导网站0day

关键词:快播私密-VIP频道默认后台利用0day直接插入

05月19日816 views评论

阅读全文

颓废's Blog

奇葩文件上传拿shell

很多时候我们遇到的上传漏洞都是千奇百怪的这时候我们就要发动我们优质的大脑

05月19日866 views评论

阅读全文

Metasploit之Hash值传递渗透

Metasploit之Hash值传递渗透参考文献：http://netsecurity.51cto.com/art/201009/227795.htm 这里的案例是针对XP系统的进入metaspl...

05月19日颓废's Blog506 views评论

阅读全文

端口对应漏洞总结（未完）

63957 redis未授权漏洞未完待续详文

05月19日颓废's Blog1,380 views评论

阅读全文

Metasploit VNC身份识别

Metasploit VNC身份识别 VNC (Virtual Network Console)是虚拟网络控制台的缩写。它是一款优秀的远程控制工具软件，由著名的 AT&T 的欧洲研究实验室开...

05月19日颓废's Blog441 views评论

阅读全文

FineCMS最新getshell漏洞通杀FineCMS5.0.8一下版本

在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.

05月19日颓废's Blog1,044 views评论

阅读全文

几种上传图片shell绕过过滤的方法加后台拿shell的一些技巧总结

OrientDB <=2.22 代码执行漏洞

Metasploit之木马的用户操作及摄像头操作

PhpMyadmin各版本漏洞合集

DokuWiki系统后台拿shell

Metasploit之木马的系统操作功能

色情诱导网站0day

奇葩文件上传拿shell

Metasploit之Hash值传递渗透

端口对应漏洞总结（未完）

Metasploit VNC身份识别

FineCMS最新getshell漏洞通杀FineCMS5.0.8一下版本

在线咨询

微信