概述 （Overview）时间: 2021-09-04机器作者: ch4p困难程度: MEDIUMMACHINE TAGS:* External*&n...
07月05日75 views评论cve
nmap
[HTB] Popcorn Writeup
07月05日75 views评论cve
nmap
07月05日75 views评论cve
nmap
一款精简的webshell管理工具 Assassin
一、工具介绍Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。工具短...
07月05日40 views评论payload
webshell
Exploit Leads to Data Exfiltration
文章前言在这次持续多天的入侵攻击事件中，我们观察到一个威胁参与者通过利用ManageEngine SupportCenter Plus中的漏洞获得了对某个组织的初始访问权限，威胁参与者在服务器上发现文...
07月05日99 views评论攻击者
漏洞
.NET WebShell免杀之Unicode内容预览
渗透技巧 | 网站后台常见的Getshell技术整理
扫码领资料获入门教程免费&进群随作者：掌控安全—杰斯get也叫做拿webshell，通过注入或者其他途径，获取网站管理员账号和密码后，找到后台登录地址，登录后，寻找后台漏洞上传网页后门，获取网...
07月04日165 views评论php
webshell
一款精简的webshell管理工具 Assassin
项目作者：b1ackc4t项目地址：https://github.com/b1ackc4t/Assassin一、工具介绍Assassin是一款精简的基于命令行的webshell管理工具，它有着多种pa...
07月03日106 views一款精简的webshell管理工具 Assassin已关闭评论payload
webshell
记一次较为常规的内网渗透
本实战项目已获授权，前期通过打点获取到shell权限，进来发现是域账户权限且为本机管理员。本来认为一帆风顺，没想到在后渗透的过程中遇到了脱域机器与网络隔离，最终通过常规的思路获取到了域管权限。一、内网...
07月01日99 views评论exe
webshell
Weblogic漏洞利用图形化工具 WeblogicExploit-GUI
项目作者：sp4zcmd项目地址：https://github.com/sp4zcmd/WeblogicExploit-GUI一、工具介绍支持注入内存马、一键上传webshell、命令执行二、安装与使...
07月01日1,125 viewsWeblogic漏洞利用图形化工具 WeblogicExploit-GUI已关闭评论webshell
漏洞利用
工具|一款用于扫描内网地址泄露的BurpSuite插件
BurpSuite内网地址泄露扫描插件，对所有经过BurpSuite的HTTP数据进行扫描，包括Repeater等，发现泄露的内网地址。结果输出在Extender里插件的Output输出框，对url做...
07月01日69 views工具|一款用于扫描内网地址泄露的BurpSuite插件已关闭评论webshell
插件
APP简单逆向到getshell
前言某APP渗透测试，主页就一个登录框，登录框认证调用的公司门户站的SSO单点登录，再加上长亭的waf，几乎牢不可破，常规手法都有尝试，没有什么突破点。脱壳逆向jadx一把梭，看看有没有什么敏感信息泄...
07月01日57 viewsAPP简单逆向到getshell已关闭评论rce
webshell
干货|某CMS漏洞总结
文章首发于：先知社区https://xz.aliyun.com/t/114571.漏洞的顺序按版本号排,从低版本到高版本2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不再赘述:1.安装并...
06月30日101 views评论name
webshell
Webshell安全检测篇（2）-深入用户的内心
一、WEBSHELL是什么？意味着什么？ 不同人的视角里，Webshell是什么？ 程序员：一个可以执行的web脚本文件。意味着：就是个脚本。黑客：一个可以拿来控制网站的东西。意味：网站已经搞定，尽量...
06月29日47 views评论webshell
攻击者
80