msfpayload反弹shell
发布于 2018-05-23
1、前期– 情景就是当我们获得webshell时，我们想留下我们的后门，这个时候我们可以用到msfpayload与msfcons …
Posts
defcon group 0571小记
发布于 2018-04-25
DC0571 PPT分享：https://yunpan.360.cn/surl_ycsIeJYmJCB （提取码：b163） 演讲 …
CVE-2018-2628 weblogic漏洞验证
发布于 2018-04-18
今早一上班，朋友圈就刷爆了这个漏洞，但是目前只有POC验证脚本放出，后续有exp放出时，老冷会继续更新这篇博文。 0x01 综述 …
windows提权辅助工具Windows-Exploit-Suggester
发布于 2017-12-21
在渗透过程当中，经常会遇到拿下shell需要对服务器进行提权的问题，而在提权的步骤当中，怎么判断该使用哪种漏洞呢？ 这里介绍一种工 …
GoAhead Web服务器远程命令执行漏洞复现（CVE-2017-17562）
发布于 2017-12-20
一、影响版本 2.5.0<=GoAhead<3.6.5 二、触发条件 1、目标GoAhead服务器CGI是启用的，并且 …
CVE-2017-11882复现
发布于 2017-11-28
首先下载py交易 https://github.com/Ridter/CVE-2017-11882 py交易之后下载大宝剑koad …
使用 Aircrack-ng 破解 WEP 和 WPA/WPA2 加密的 Wi-Fi 密码
发布于 2017-11-21
索引： 1.工具 2.需要了解的知识 3.破解WEP 4.破解WPA／WPA2 5.其他 6.Q＆A 7.参考文章 1.用到的工具 …
linux各种一句话反弹shell总结
发布于 2017-10-17
简介 我们在渗透测试的过程中经常会遇到linux主机环境，而在获取linux主机shell是我们经常需要做的是工作内容之一，其中经 …