搜索结果
查询Tags标签： Getshell，共有 34条记录-
Vulfocus靶场 | tomcat-pass-getshell 弱口令
漏洞原理在tomcat8环境下默认进入后台的密码为tomcat/tomcat，未修改造成未授权即可进入后台，或者管理员把密码设置成弱口令。 使用工具对其进行穷举，得到密码后，也可以进行后台上传恶意代码控制服务器。 环境kali vulhub 靶场 /tomcat/tomcat8漏洞复现访问登录口：htt…
2022/8/8 5:23:07 人评论 次浏览 -
Getshell远程连接小知识点
for /L %i in (1,1,255) do ping -n 1 -w 60 192.168.1.%i | find "回复" >>d:\pingall.txt查找ip socket# socket又称套接字，是API（应用程序编程接口），背后实现了TCP/IP协议栈。Socket用于描述IP地址和端口，是一个通信链的句柄，用来实现不同虚拟机…
2022/7/9 5:21:41 人评论 次浏览 -
自动爬行getshell 批量扫shell工具
自动爬行getshell 批量扫shell工具 ,轻松可扫三百万url每天出一百多左右,是一款集成了多种网站EXP漏洞写成的一看批量扫shell工具！本程序采用多线程http并发编写出来的扫描工具！速度快，稳定性高，内存占用小扫到的百分之95都是一手的，可以更好的进行安全检测！更会不定…
2022/6/30 5:22:29 人评论 次浏览 -
批量getshell软件【一键式检测】
批量getshell软件【一键式检测】，可以进行全自动的爬虫，c段，引擎三种方式采集url，一键式操作，全自动检测是否存在内置exp漏洞 视频：https://share.weiyun.com/pnOhJeZwShell 本身是一个用 C 语言编写的程序，它是用户与 Unix/Linux 之间的桥梁，用户通过 Shell 完成…
2022/6/30 5:22:23 人评论 次浏览 -
Word宏getshell
原理 在宏代码里写入执行shell连接的命令，当用户打开Word时，自定执行获得shell连接。前提条件需要用户点击启用宏，才能触发执行宏命令。所以需要考虑如何诱导用户点击启用宏。 简单示例 Word开启开发工具选项 在Word选项设置中开启开发工具选项。在开发工具中主要用到“…
2022/2/3 7:12:59 人评论 次浏览 -
记一次TP框架的SRC到getshell
记一次TP框架的SRC 昨天的用的Druid泄露的session进后台拿shell还是觉得不太过瘾，也没学到啥新的知识。于是乎今天又找了几个新的站点来试试，哈哈哈哈哈哈。 这次操作纯属菜鸡练手，哪些地方可以改进还希望大佬们指出一下 1 站点后台并发现是tp框架 …
2022/1/26 7:04:22 人评论 次浏览 -
记一次任意文件下载到getshell
0x01 前言某日闲来无事，上fofa搜了xx系统，想着碰碰运气，类似这样0x02 测试过程随便挑了一个站点打开Em…，试试运气，反手admin admin就进去了，是一个管理系统然后根据网站的功能点，随便点击几个，发现除了常规的操作也没啥了，翻了一会，发现有一个文件下载操作好家…
2022/1/20 7:13:33 人评论 次浏览 -
记一次任意文件下载到getshell
0x01 前言某日闲来无事，上fofa搜了xx系统，想着碰碰运气，类似这样0x02 测试过程随便挑了一个站点打开Em…，试试运气，反手admin admin就进去了，是一个管理系统然后根据网站的功能点，随便点击几个，发现除了常规的操作也没啥了，翻了一会，发现有一个文件下载操作好家…
2022/1/20 7:13:33 人评论 次浏览 -
记一次从源码泄露到getshell（一）
0x00 前言此次渗透中的所有修改已经复原，且漏洞已经提交至cnvd平台0x01 源码泄露在一个月黑风高的夜晚，闲来无事的我又开着脚本利用hunter进行互联网站点源码的扫描在查看备份文件扫描结果时，看到了宝贝二话不说，访问下载得到源码！可以在注释信息处发现dedecms的痕迹…
2022/1/20 7:12:54 人评论 次浏览 -
记一次从源码泄露到getshell（一）
0x00 前言此次渗透中的所有修改已经复原，且漏洞已经提交至cnvd平台0x01 源码泄露在一个月黑风高的夜晚，闲来无事的我又开着脚本利用hunter进行互联网站点源码的扫描在查看备份文件扫描结果时，看到了宝贝二话不说，访问下载得到源码！可以在注释信息处发现dedecms的痕迹…
2022/1/20 7:12:54 人评论 次浏览 -
一次从弱口令到getshell
0x01 弱口令在一次针对某站点信息收集的过程中，通过子域名扫描，扫描到某个老旧系统。一看这都2014年的老站了，肯定有搞头！日常使用burp爆破一波试试，没爆破出来但是随手一试，好家伙123/123进入系统，属于是运气拉满了（高强度打码）这里能看到是一个“编辑”人员的权…
2022/1/13 7:06:43 人评论 次浏览 -
一次从弱口令到getshell
0x01 弱口令在一次针对某站点信息收集的过程中，通过子域名扫描，扫描到某个老旧系统。一看这都2014年的老站了，肯定有搞头！日常使用burp爆破一波试试，没爆破出来但是随手一试，好家伙123/123进入系统，属于是运气拉满了（高强度打码）这里能看到是一个“编辑”人员的权…
2022/1/13 7:06:43 人评论 次浏览 -
Redis 4.x/5.x 未授权访问漏洞+getShell漏洞复现
Redis未授权访问漏洞Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的…
2021/12/1 19:09:46 人评论 次浏览 -
Redis 4.x/5.x 未授权访问漏洞+getShell漏洞复现
Redis未授权访问漏洞Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的…
2021/12/1 19:09:46 人评论 次浏览 -
SickOs1.2 靶机渗透
靶机记录--9目录 1.主机发现 2.端口扫描 3.版本信息，操作系统扫描 4.漏洞查找及利用访问网站">1> 访问网站22端口尝试ssh登陆">2> 22端口尝试ssh登陆目录扫描">3> 目录扫描查看该目录支持的方法">4> 查看该目录支持的方法 …
2021/11/10 6:41:20 人评论 次浏览
