执行命令 - 第 3 | CN-SEC 中文网

安全文章

云服务器AccessKey执行命令

查看所有实例信息 A.exe -a xxx -s xxx ecs -list 执行命令 A.exe -a xxx -s xxx ecs exec -I xxx -c "xxx" 漏洞证明：文笔生疏，...

10月13日6 views评论

阅读全文

代码审计

Java安全之cc3

前言我们前面进行了Java的类加载分析，发现最底层是defineClass进行加载。也用两种方式（TemplatesImpl和BCEL）实现了Java的类加载执行恶意类。下面我们来把cc1中的执行命令...

10月07日14 views评论

阅读全文

安全工具

一款红队执行命令回显的白名单工具

02 基本介绍 Sharp4NodeKey.exe 是一款合法的微软签名程序，用于执行指定的命令或脚本，避免被杀毒软件或端点检测与响应系统阻止。其微软签名使其能够在红队渗透测试中悄无声息...

10月04日33 views评论

阅读全文

JavaRuntime执行命令时>无预期效果

有时候需要用到>来写入payload进行二次加载echo 1 > /tmp/1.log，可能会遇到使用>语句没有效果的情况。// 更改为使用 new String[]{} 的方式Ru...

10月03日安全文章14 views评论

阅读全文

安全文章

webshell下的Rasp简易绕过

一、什么是RASP？在2014年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。它是一种新型应用安全保护技术，它将保护程序...

09月26日77 views评论

阅读全文

安全工具

SessionExec在其他Session中执行命令

SessionExec 允许您在 Windows 系统上的其他会话中执行指定的命令，可以针对特定的会话 ID 或所有会话，并可以回显。 SessionExec 利用Windows API 来查询会话信...

09月07日29 views评论

阅读全文

安全漏洞

某路由器远程命令执行

强大的宝可梦，弱小的宝可梦，那只是人的一己之见，真正强大的训练家应该为了用自己喜欢的宝可梦赢下对战而好好努力。没有弱小的宝可梦，只有无能的训练师。没有垃圾的小漏洞，只有无能的研究员。漏洞描述某路由器在...

08月12日45 views评论

阅读全文

安全工具

渗透测试中的哪些网络军刀

本文，为大家简单介绍我们常见的网络工具的一些使用方法。SocatSocat 是 Linux 下的一个多功能的网络工具。可以看做是 Netcat 的加强版。Socat 的主要特点就是在两个数据流之间建立...

08月01日20 views评论

阅读全文

HW场景下的小型蜜罐

请移步到：https://github.com/handbye/potmanager 面向护网，攻防演练等场景下的小型蜜罐。特点：轻量级易部署跨平台可根据需求定制化开发反制功能目前已完成的...

07月20日安全工具27 views评论

阅读全文

安全文章

Nacos 1Day RCE不出网利用方式

前言7.15各个群里以及公众号都在传github上有网友公布了最新的nacos远程代码执行漏洞及exp。以及陆陆续续有大佬们复现了该漏洞。昨晚有师傅问我，不出网的方式怎么利用，我们今天来探讨一下不出网...

07月18日99 views评论

阅读全文

安全漏洞

VMware vCenter - CVE-2024-37081 POC

该漏洞可能是文件中的一项恶意配置/etc/sudoers，允许执行命令时保留隐藏的环境变量sudo。这可能受到攻击者的阻止，以便由具有 root 权限。编号：CVE-2024-37081描述D...

07月11日36 views评论

阅读全文

安全开发

使用Python连接服务器并执行命令：Paramiko模块实践指南

Paramiko是一个用于Python的SSH（Secure Shell）客户端，它提供了在远程服务器上执行命令、上传和下载文件等功能。Paramiko模块具有跨平台性，易于使用，是许多Python开...

07月11日41 views评论

阅读全文

云服务器AccessKey执行命令

Java安全之cc3

一款红队执行命令回显的白名单工具

JavaRuntime执行命令时>无预期效果

webshell下的Rasp简易绕过

SessionExec在其他Session中执行命令

某路由器远程命令执行

渗透测试中的哪些网络军刀

HW场景下的小型蜜罐

Nacos 1Day RCE不出网利用方式

VMware vCenter - CVE-2024-37081 POC

使用Python连接服务器并执行命令：Paramiko模块实践指南

在线咨询

微信