Exploit 第39页

渗透测试漏洞利用之漏洞攻击

在exploit-db.com网站上，一般能够找到已知漏洞的有价值的信息，以及验证其有效性的概念验证代码（POC）。

jeanphorn·2015-06-14 23:50

渗透测试漏洞利用之漏洞攻击

在exploit-db.com网站上，一般能够找到已知漏洞的有价值的信息，以及验证其有效性的概念验证代码（POC）。

Jeanphorn·2015-06-14 23:00

英语六级、考研高频词汇

exploit利用，开发，开采，剥削 alter改变，改动，变更，修改extensive广泛的，广阔的，大量的 assert肯定地说，断言，维护，坚持grave

gdut2015go·2015-06-03 10:00

STATIC-HTML-BASED PBP EXPLOITS

IV.STATIC-HTML-BASEDPBPEXPLOITSWejustdescribedanumberofscript-basedattacksthatviolatethesame-originpolicy.ByrunningmaliciousscriptsinthecontextofvictimHTTPSdomains

阿采·2015-05-29 15:00

[读书笔记]白帽子讲WEB安全-第一章

========================================第一章我的安全世界观 1.1.WEB安全简史黑客们使用的漏洞利用代码，称为exploit 1.2.黑帽子，

dijxx0·2015-05-27 11:31

SCRIPT-BASED PBP EXPLOITS

III.SCRIPT-BASEDPBPEXPLOITS 基于脚本的PBP攻击Scriptingisacriticalcapabilityofmodernbrowsers.However,theyimposemorerisksthanstaticHTMLcontentsifthescriptingmechanismisnotcarefullydesignedandevaluatedagainstd

阿采·2015-05-19 17:00

Android exploit with a Qualcomm processor (CVE-2012-4220)

/*本文章由莫灰灰编写，转载请注明出处。作者：莫灰灰邮箱： [email protected]*/1.漏洞描述在处理DIAG设备的ioctl系统调用参数时，一些未经验证的引用自用户层的不可信指针被使用了。对于本地安装的应用程序来说，可以使用这个漏洞来实施拒绝服务攻击，或者在内核下执行任意代码。2.漏洞分析[cpp]viewplaincopy} else if (iocmd == DIAG_

zhangmiaoping23·2015-05-08 15:00

内网渗透二：meterpreter的一些利用

0x01填坑：我在这里填一下上一篇文章中的坑哈：我们使用了exploit/windows/browser/ie_execcommand_uafIE浏览器的这个EXP，但是执行之后发现目标主机虽然跳转了，

xysoul·2015-05-02 15:00

内网渗透一：利用Xss漏洞进入内网

0x01:科普Beef目前欧美最流行的WEB框架攻击平台，全称：TheBrowserExploitationFrameworkProject.Beef利用简单的XSS漏洞，通过一段编写好的JavaScript

xysoul·2015-05-02 14:00

python pickle 工作原理

media.blackhat.com/bh-us-11/Slaviero/BH_US_11_Slaviero_Sour_Pickles_WP.pdfhttps://blog.nelhage.com/2011/03/exploiting-pickle

shengqi158·2015-04-26 18:01

python pickle 工作原理

media.blackhat.com/bh-us-11/Slaviero/BH_US_11_Slaviero_Sour_Pickles_WP.pdfhttps://blog.nelhage.com/2011/03/exploiting-pickle

shengqi158·2015-04-26 18:01

python pickle 工作原理

media.blackhat.com/bh-us-11/Slaviero/BH_US_11_Slaviero_Sour_Pickles_WP.pdfhttps://blog.nelhage.com/2011/03/exploiting-pickle

shengqi158·2015-04-26 18:01

android CVE 漏洞汇总

armexploits技术教程：LearningPentestingforAndroidDevices CVE-2015-1530，CVE-2015-1474两个android整数溢出漏洞分析AnintegeroverflowinAndroidmediacouldbeexploitedtogetmedia_serverpermission

cgj·2015-04-21 16:00

[MSF] DotNetNuke DNNspot Store <=3.0 GetShell exploit

MSFDotNetNukeDNNspotStoreuseexploit/windows/http/DNNspot_upload_aspx#msfexploit(DNNspot_upload_aspx)>

a565185325·2015-04-18 20:22

[MSF] DotNetNuke DNNspot Store <=3.0 GetShell exploit

MSFDotNetNukeDNNspotStoreuseexploit/windows/http/DNNspot_upload_aspx#msfexploit(DNNspot_upload_aspx)>

a565185325·2015-04-18 20:22

Selling with Scarcity

SellingwithScarcityEcommercewebsiteshaveagreatopportunitytoexploitthe“scarcityeffect,”primarilybecausetheycanoftenprovideinstantaneousfeedbackoninventorylevelsand

qwertyuj·2015-04-18 12:00

msfconsole

msfconsolesearchms08_067_natapiuseexploit/windows/smb/ms08_067_netapisetPAYLOADwindows/meterpreter/reverse_tcpsetRHOST192.168.0.11

simyang·2015-04-13 00:48

msfconsole

msfconsolesearchms08_067_natapiuseexploit/windows/smb/ms08_067_netapisetPAYLOADwindows/meterpreter/reverse_tcpsetRHOST192.168.0.11

simyang·2015-04-13 00:48

关于Metasploit开发环境的搭建

看到Web应用程序渗透测试这一章，其中有一部分是关于自己编写Metasploit的Exploit和Payload。我也正准备依葫芦画瓢。

qq_26733915·2015-04-07 21:00

metasploit的模块构成及功能分析

exploit@ubuntu:/pentest/framework

xysoul·2015-04-07 09:00

net-force.nl/programming writeup

从wechall.net到net-force.nl网站，发现网站的内容不错，里面也有不同类型的挑战题目：Javascript/JavaApplets/ Cryptography/ Exploits/ Cracking

KAlO2·2015-03-27 09:00

MSF常用命令

showexploits列出Metasploit框架中所有渗透攻击模块showpayloads列出Metasploit框架中所有的攻击载荷showauxiliary列出Metasploit框架中的所有辅助攻击模块

猪头痴人·2015-03-23 21:17

[转]badsamba

原文地址：http://blog.gdssecurity.com/labs/2015/1/26/badsamba-exploiting-windows-startup-scripts-using-a-maliciou.html

j4s0nh4ck·2015-03-20 00:00

目标跟踪系列十三：Exploiting the Circulant Structure of Tracking-by-detection with Kernels 公式详细的推导

每一个公式都是我自己敲出来的，提供给大家学习，ikerCross转载标明出处：http://blog.csdn.net/ikerpeng/article/details/44171159为了防止直接复制，我贴的是图片：以上就是ExploitingtheCirculantStructureofTracking-by-detectionwithKernels

u012192662·2015-03-10 09:00

xxe方法

http://www.christian-schneider.net/GenericXxeDetection.html 自动化工具： https://github.com/Gifts/XXE-OOB-Exploitation-Toolset-for-Automation

j4s0nh4ck·2015-02-01 18:00

[译]Veil-Pillage

原文地址：http://resources.infosecinstitute.com/post-exploitation-using-veil-pillage/Veil-Pillage是veil框架的一部分

j4s0nh4ck·2015-01-23 03:00

[转载]2014十大的安全工具（ToolsWatch.org投票选出）

读者投票选出的2014十大安全工具，年度评选结果列表如下：01 –Unhide02 – OWASPZAP–ZedAttackProxyProject03 –Lynis04 – BeEF–TheBrowserExploitationFramework05

xc5683·2015-01-16 17:00

Linux CentOS 6.5 x64 SVN服务器搭建

LinuxCentOS6.5x64SVN服务器搭建http://www.xue163.com/exploit/182/1826221.htmlhttp://wenku.baidu.com/link?

wangsq_123·2015-01-13 22:16

Howto Dynamically Insert Javascript And CSS

ThisisashortandsweetlittletutorialtoshowyouhowtodynamicallyinsertanewJavascript(orstylesheet)intoyourwebpages,andexploreshowyoucanexploitcross-domainincludesinyourapplications.AsJSONandDHTMLstarttoget

肖和龙·2015-01-13 10:00

Metasploit常用方法以及名词解释

一．名词解释exploit测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的有内存溢出，网站程序漏洞利用，配置错误exploit。

mydriverc2·2014-12-20 20:57

目标跟踪系列十二：Exploiting the Circulant Structure of Tracking-by-detection with Kernels代码关键记录

代码关键点记录：成功不远了！O(∩_∩)O哈哈~1.Input:load_video_info.m读入视频文件groundtruth_rect.txt（里面是4个一组的点，x,y,width,height?），得到有用的参数：target_sz=[ground_truth(1,4),ground_truth(1,3)]; 得到的是目标的尺寸（这里好像是第一张的，也就是一样大）这个值会用来计算空

u012192662·2014-12-16 21:00

秒杀Xsser.me的渗透工具Beef

www.myhack58.com/Article/html/3/8/2013/36603.htm1.什么是BeefBeef是一个强大的Xss专业安全工具，不像其他的Xss渗透测试工具，Beef可以利用各种Exploit

mydriverc2·2014-12-16 17:58

Exploiting samsung galaxy s4 secure boot

LaunchedinApril2013,theSamsungGalaxyS4isexpectedtobeoneofthetop-sellingsmartphonesoftheyear,havingsold10millionunitsinitsfirstmonthofsales.Whilethemajorityofreleasedmodelsincludeanunlockedbootloader,w

manfeel·2014-12-16 16:00

[译]使用Kerberos Exploitation Kit攻击MS14-068漏洞

原文地址：http://adsecurity.org/?p=676Kerberos漏洞允许攻击者提权域用户成为管理员账户。攻击者可以使用这些权限来访问域中任何机器，包含DC。攻击者必须有一个域口令来进行这种攻击本文使用MS14-068成功攻击Server2012和2012/R2但是未能成功攻击2008R2DC开始攻击攻击账户为[email protected]，该账户属

j4s0nh4ck·2014-12-14 23:00

Metasploit PsExec模块

community.hosted.jivesoftware.com/community/metasploit/blog/authors/thelightcosinehttp://www.rapid7.com/db/modules/exploit

iteye_16188·2014-11-25 01:48

Metasploit PsExec模块

community.hosted.jivesoftware.com/community/metasploit/blog/authors/thelightcosinehttp://www.rapid7.com/db/modules/exploit

j4s0nh4ck·2014-11-25 01:00

[译]PsExec绕过UAC

http://pen-testing.sans.org/blog/pen-testing/2013/08/08/psexec-uac-bypass 注意：本例可以通过metasploit中exploit

j4s0nh4ck·2014-11-25 01:00

TPLINK渗透实战

from:http://www.exploit-db.com/wp-content/themes/exploit/docs/33369.pdf0x00工具一台笔记本电脑TD-W8901D路由器（firmware6.0.0

Orical·2014-11-21 11:39

[译]网络渗透测试及其，工具及资源

如果做得好，可以不使用任何exploit就可以获得访问权限。例如

iteye_16188·2014-11-19 02:31

[译]网络渗透测试及其，工具及资源

如果做得好，可以不使用任何exploit就可以获得访问权限。例如利用recon-ng中的模块。我们最喜欢的是pwnli

j4s0nh4ck·2014-11-19 02:00

[译]网络渗透测试及其，工具及资源

如果做得好，可以不使用任何exploit就可以获得访问权限。例如利用recon-ng中的模块。我们最喜

j4s0nh4ck·2014-11-19 02:00

[译]网络渗透测试及其，工具及资源

如果做得好，可以不使用任何exploit就可以获得访问权限。例如利用recon-ng中的模块。我们最喜欢的是pwnli

j4s0nh4ck·2014-11-18 18:00

WebSploit Framework 2.0.3发布

功能[>]SocialEngineeringWorks[>]Scan,Crawler&AnalysisWeb[>]AutomaticExploiter[>]SupportNetworkAttacks--

KBK影院·2014-11-09 18:03

Umbrella Project 2012安全工具合集―Hacktools Ultra

安全工具合集UmbrellaProject2012HacktoolsUltra，包括了web安全扫描、反向IP查找、EXPLOIT、破解、代理等多项工具集。

KBK影院·2014-11-09 16:08

自动化攻击测试平台Cobalt Strike v2.1（破解版）

Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击测试。

KBK影院·2014-11-09 15:30

自动化攻击测试平台Cobalt Strike 2.0.49破解版

Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。

KBK影院·2014-11-03 23:38

飞飞影视SQL injection exploit[转]

php /** * 飞飞影视管理系统 SQL injection * 飞飞影视系统PHP版 v1.9 injection exploit * by:www.08sec.com fans * keyword

KBK影院·2014-11-03 22:28

windows堆栈溢出利用的七种方式

另外，windows的版本也导致了windows下的exploit不具有通用性。windows版本不同，而exploit使用了很多动态链接

小星星程序员·2014-11-02 20:00

metasploit利用ms08_067

（1）测试环境目标主机XPSP3简体中文版IP192.168.49.128（2）测试过程1）选择exploit模块useexploit/windows/smb/ms08_067_netapi如果不知道ms08

happyhuirong·2014-10-29 22:11

msf终端命令

showexploits列出metasploit框架中的所有渗透攻击模块。showpayloads列出metasploit框架中的所有攻击载荷。

happyhuirong·2014-10-29 21:54

推荐频道

Exploit

渗透测试漏洞利用之漏洞攻击

渗透测试漏洞利用之漏洞攻击

英语六级、考研高频词汇

STATIC-HTML-BASED PBP EXPLOITS

[读书笔记]白帽子讲WEB安全-第一章

SCRIPT-BASED PBP EXPLOITS

Android exploit with a Qualcomm processor (CVE-2012-4220)

内网渗透二：meterpreter的一些利用

内网渗透一：利用Xss漏洞进入内网

python pickle 工作原理

python pickle 工作原理

python pickle 工作原理

android CVE 漏洞汇总

[MSF] DotNetNuke DNNspot Store <=3.0 GetShell exploit

[MSF] DotNetNuke DNNspot Store <=3.0 GetShell exploit

Selling with Scarcity

msfconsole

msfconsole

关于Metasploit开发环境的搭建

metasploit的模块构成及功能分析

net-force.nl/programming writeup

MSF常用命令

[转]badsamba

目标跟踪系列十三：Exploiting the Circulant Structure of Tracking-by-detection with Kernels 公式详细的推导

xxe方法

[译]Veil-Pillage

[转载]2014十大的安全工具（ToolsWatch.org投票选出）

Linux CentOS 6.5 x64 SVN服务器搭建

Howto Dynamically Insert Javascript And CSS

Metasploit常用方法以及名词解释

目标跟踪系列十二：Exploiting the Circulant Structure of Tracking-by-detection with Kernels代码关键记录

秒杀Xsser.me的渗透工具Beef

Exploiting samsung galaxy s4 secure boot

[译]使用Kerberos Exploitation Kit攻击MS14-068漏洞

Metasploit PsExec模块

Metasploit PsExec模块

[译]PsExec绕过UAC

TPLINK渗透实战

[译]网络渗透测试及其，工具及资源

[译]网络渗透测试及其，工具及资源

[译]网络渗透测试及其，工具及资源

[译]网络渗透测试及其，工具及资源

WebSploit Framework 2.0.3发布

Umbrella Project 2012安全工具合集―Hacktools Ultra

自动化攻击测试平台Cobalt Strike v2.1（破解版）

自动化攻击测试平台Cobalt Strike 2.0.49破解版

飞飞影视SQL injection exploit[转]

windows堆栈溢出利用的七种方式

metasploit利用ms08_067

msf终端命令