小宇
2020-06-06
0x01 前言FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell0x02 本地测试FastAdmin官方源码下载地址：https://www.fastadmin.net/download.html开启phpstudy本地搭建安装成功，新版源码的后台地址是随机生成的后台默认会有插件管理...
可乐无线
2020-03-05
最近在网上看了一下，DVWA这个靶场，网上最新的汉化版还是几年前的1.7版本，所以我自己在官网下载了一份最新的版本，汉化了一下，版本为1.10把内容全部汉化包括汉化报错的信息，让你更快找到问题所在汉化版本0.1下载链接https://www.lanzous.com/i9wqbib...
可乐无线
2019-11-03
本软件基于北极熊扫描器进行优化，只是一些小的更改，没有长期更新的打算，自己添加自己的漏洞字典，一系列个性化，自定义等功能有新的想法或者建议，可以联系作者进行修改，因为本人偏懒，这个软件不推荐作为主力工具。...
Hacker毒皇
2019-10-06
Webmin远程命令执行漏洞/CVE-2019-15107漏洞分析及poc网上都有很多了，先知论坛也有。可能网上有些文章有些细节没说清楚，给我等复现造成了困惑。本菜也只是结合chybeta、exploit-db等多个渠道整理了一下利用姿势，特点就是过程中的细节都会说清楚，给同样小白的各位同学参考。本次实验是在kali进行，使用vulhub镜像。一、启动从vu...
Hacker毒皇
2019-10-06
前言本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。AFL Fork Server为了后面介绍 afl 的 qemu 模式和 ...
遇梦
2019-10-04
本文目录：Citrix Receiver 简介一：前言二：浏览器利用点2.1 越权/SSRF2.2 文件读取2.3 服务器端工具调用2.4 默认关联打开powershell2.5 生成psc1文件 2.5.1 火狐浏览器getPowerShell &...
Lzers
2019-10-01
渗透环境首先介绍此次渗透的环境：假设我们现在已经渗透了一台服务器PAVMSEF21，该服务器内网IP为10.51.0.21。扫描后发现内网网络结构大概如图所示，其中PAVMSEF21是连接外网和内网的关键节点，内网其他服务器均不能直接连接。我们的渗透目标是通过一个普通的WebShell权限一步步地获得域管权限，从而掌控整个内网。一. 提升权限上传...
遇梦
2019-09-28
0X1 漏洞概述vBulletin 是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如X鸟网，XX团购等在线上万人的论坛都用vBulletin。vBulletin的官方网站是 http://www.vBulletin.com 它不是免费软件，但价格很低。的公司...
草头薛
2019-09-24
本文作者：eth10（贝塔安全实验室-核心成员）当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。0x01 node js站点(1) 如何判断是JS开发的站查看登录页面的页面源代码是如下图时，那么可以简单判断本站是一个纯JS开发的站。另外可以通过cookie来简单判断，如cookie中有connect.sid...
阿拉丁神灯
2019-09-24
前言很早之前写的一篇文章，现在分享出来网上关于cve-2016-8735的漏洞环境搭建和POC的编写大都千篇一律，几乎都是源自于Apache Tomcat Remote Code Execution(CVE-2016-8735)。但是这篇在环境搭建方面详细说明，仅仅只是说明要修改server.xml和添加两个包，POC方面也只是调用ysoserial.jar...
