GetShell

WebLogic反序列化漏洞导致getshell

本文主要是讲述在主机***中我们经常使用的一条路径（存活判断-端口扫描-端口删选（web端口）-针对性***（web***））进行***，其中主要涉及发现漏洞、利用漏洞、获取上传位置等过程中自己的一点经验技巧。简单来说，本文主要是对某主机进行***的全过程记录！如有不合理或错误的地方，烦请各位多多指教，谢谢！1.1主机存活判断当我们得到一个主机IP时，我们首先对它进行存活判断，最简单的就是通过pi
eth10·2017-08-26 14:49

开发者论坛一周精粹(第十八期) 高校工作坊申办启动

https://bbs.aliyun.com/read/324006.html【漏洞公告】ThinkPHP缓存函数设计缺陷导致Getshell漏洞https://bbs.aliy
Mc顽固份子·2017-08-17 15:32

[XNUCA 练习靶场](web)login (关于通过文件上传与包含GetShell的一些思考)

login(破解人数:12)描述：登陆后有惊喜http://218.76.35.75:20115关键代码在于:login可以看到这里会将登录失败的用户名和密码以以下的形式写入到日志文件中file_put_contents($logfile,$login."\n".$password);在文件包含的时候在include的参数后添加了.php这种情况在php版本高于5.3的时候是无法使用%00来截断的
王一航·2017-08-15 15:14

利用nginx日志结合本地包含漏洞GetShell

0前言在WEB渗透测试中尤其是PHP,经常会挖到LFI漏洞，想要GETSHELL，但无奈没有文件上传的途径，这里给一个思路，抛砖引玉。
我不爱学习·2017-06-16 00:00

蚂蚁分类getshell

程序介绍：我们毫无保留的告诉你们这个Mymps蚂蚁分类信息系统5.6S多城市版网站源码+新版手机界面纯安装版，去除域名限制，你可以无限制的安装使用，无功能限制，亲测保证稳定运行。此程序部分核心文件是用zend加密的，但不影响使用。如果你安装不上，原因很简单就是服务器环境问题。/member/include/inc_shop.phpif($if_corp==1){//???????????if($a
星空浪子A·2017-04-12 15:12

phpcms v9前台getshell

PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视、商城、采集、财务等众多功能的强大、易用、可扩展的优秀网站管理软件。看到到处都是这个漏洞的利用.加班完这个点看看触发点.主要的问题是phpcms\mod
星空浪子A·2017-04-12 15:52

phpcms v9 前台注册getshell 2017/04/09

阅读更多poc：siteid=1&modelid=11&username=123456&password=123456&email=123456@qq.com&info[content]=&dosubmit=1&protocol=这里的1.txt文件就是放一句话的也可以在远程服务器放一个文本文件效果图:python#coding:utf-8importrequests,rewithopen('ur
paynexss·2017-04-11 20:00

20145240《网络对抗》逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145240刘士嘉·2017-03-04 19:00

20145207《网络对抗》第1周学习总结

超尴尬）（此图查看其机器指令与源代码的图）1.手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。
20145207李祉昂·2017-03-04 19:00

20145203盖泽双 《网络对抗技术》实践1—— MAL_逆向与Bof基础

我们要想办法运行该程序中包含的另一个代码片段——getShell，并返回一个可用Shell。实现
20145203盖泽双·2017-03-04 16:00

20145338 《网络对抗》逆向及Bof基础实验

·该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145338索朗卓嘎·2017-03-04 16:00

20145331魏澍琛《网络对抗》逆向及Bof基础

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法：1、利用foo函数的Bof漏
20145331魏澍琛·2017-03-04 16:00

20145201李子璇《网络对抗》逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。本次试验将学习两种方法①利用foo函数的Bo
20145201李子璇·2017-03-04 14:00

20145219《网络对抗技术》PC平台逆向破解之逆向与Bof基础

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法实现目标：手工修改可
20145219宋歌·2017-03-03 23:00

20145324王嘉澜 《网络对抗技术》 MAL_逆向与Bof基础

•该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145324王嘉澜·2017-03-03 21:00

20145210姚思羽《网络对抗技术》逆向及Bof基础实践

3.该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。4.我们将学习两种方法（1）
20145210姚思羽·2017-03-03 18:00

20145226夏艺华 逆向及Bof基础实践

该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串，如图所示：该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。
夏艺华20145226·2017-03-02 15:00

20145302张薇 《网络对抗技术》逆向及BOF基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。但是正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。实践两种方法：手工修改可执行文件，改变程
20145302张薇·2017-03-01 23:00

20145304 网络对抗技术 逆向与Bof基础

20145304网络对抗技术逆向与Bof基础实践目标学习以下两种方法，运行正常情况下不会被运行的代码：手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。
20145304刘钦令·2017-03-01 22:00

20145228《网络对抗》逆向及Bof基础

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145228江苒·2017-03-01 22:00

20145335郝昊《网络对抗》逆向及Bof基础实践

程序包含另一个代码片段，getshell，会返回一个可用shell。使用两种方法进行修改文件pwn1的代码：-利用`foo`函数的`Bof`漏洞构造一个攻击输入字符串，覆盖返回地址
20145335郝昊·2017-03-01 17:00

20145314郑凯杰《网络对抗技术》实验1 逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法利用foo
20145314郑凯杰·2017-02-28 23:00

20145334赵文豪《网络对抗》-逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145334赵文豪·2017-02-28 23:00

20145238-荆玉茗 《网络对抗》-逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。1.2基础
20145238荆玉茗·2017-02-28 21:00

20145221《网络对抗》PC平台逆向破解

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145221高其·2017-02-28 21:00

20145327 《网络对抗》逆向及BOF基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法利用foo函数的Bof漏洞，构造
20145327高晨·2017-02-28 20:00

20145306 逆向与Bof基础

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。
20145306张文锦·2017-02-28 20:00

20145206邹京儒《网络对抗》逆向及Bof基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。1.2基础知
20145206邹京儒·2017-02-28 20:00

20145330 《网络对抗》逆向及BOF基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法利用foo函数的Bof漏洞，构
20145330孙文馨·2017-02-28 19:00

20145319 《网络对抗》逆向与Bof基础

进行反汇编的基础上进行功能上的解读，并进行缓冲区溢出攻击可执行文件pwn1的正常流程是主函数调用foo函数完成字符串的录入和对录入字符串的重复输出，我们首先通过修改文件pwn1使其跳过foo函数转而执行getshell
20145319钟轲·2017-02-28 17:00

20145208蔡野 《网络对抗》逆向及BOF基础实践

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习两种方法利用fo
20145208蔡野·2017-02-28 16:00

20145205 《网络攻防》第一次实验

该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。
20145205武钰·2017-02-28 16:00

《网络对抗》——逆向及Bof基础实践

《网络对抗》——逆向及Bof基础实践原理利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。
君知らない·2017-02-27 16:00

某集团任意文件下载到虚拟主机getshell的方法

0x01前言从某群的故事改编而来，都是些老套路各位看官看得高兴就好；第一次在i春秋发帖有点紧张，如果有什么不周到的地方请去打死阿甫哥哥。你没听错，阿甫哥哥推荐。0x02什么是任意文件下载说到文件下载各位童鞋都不陌生(老司机请跳过)，我们要下载网站上某个文件(.zip、.doc、.pdf)直接请求这个文件即可格式一般为：域名+相对路径+文件名，如http://www.test.com/downlad
1975·2017-01-21 16:08

java SWT:最有效的layout方法Control.requestLayout()

org.eclipse.swt.widgets.Control增加了一个新方法requestLayout()用于更高效的处理layout请求该方法其实只有一行代码:publicvoidrequestLayout(){getShell
10km·2016-12-03 17:51

【sql注入教程】mysql注入直接getshell

Mysql注入直接getshell的条件相对来说比较苛刻点把1:要知道网站绝对路径，可以通过报错，phpinfo界面，404界面等一些方式知道2:gpc没有开启，开启了单引号被转义了，语句就不能正常执行了
qianduan520·2016-08-31 11:26

织梦dedecms漏洞修复记

漏洞描述：dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。
_aluo·2016-08-31 10:27

记一次cookie中转并GETSHELL

来源：http://bbs.ichunqiu.com/thread-9317-1-1.html?from=chHello无聊发个帖子上次我发了一个帖子某某人说我只会phpweb和dedecmsaspcms等等当时我就想笑恐怕你就只知道就这几次cms了吧大兄弟下面说正事打了一个单引号很明显防注过滤and1=1也一样于是乎我就试了一下cookie中转挺好用的嘿嘿下面打开工具下面点cookie中转即可不
池寒·2016-08-05 14:58

Redis Getshell自动化实践之cron

spool/cron/root3监听端口,获取shell编写exp完整代码:https://github.com/Xyntax/POC-T/blob/master/script/redis-cron-getshell.py
Xyntax·2016-07-21 13:19

dedecms xss 0day通杀所有版本 可getshell

可getshell取得权限。为什么说它是0Day呢？能getshell的都算0Day（鸡肋发挥起来也能变凤凰）目前只
oceanark·2016-07-13 23:09

ActiveMQ 后台拿shell CVE-2016-3088 （价值3500刀） -- 2016-07-04 17:07

先爆路径然后put文件move文件，这里不是标准的move协议，用file伪协议最后getshell附上后台处理move的关键代码protectedvoiddoMove(HttpServletRequestrequest
qq_27446553·2016-07-05 15:07

20160509-有一次整理下Java apache commons那个反序列化漏洞的原理

UI.class->GetShellWL.Connect(Host,Port);就是反序列化的类创建我们的远程类，在类中实现两个方法，执行系统命令获取回显和上传文本文件，该类必须继承java.rmi.Remote
qq_27446553·2016-05-09 01:00

Apache OpenMeetings 会议系统getshell初探 - 2016-04-28 16:48

根据已经发布的漏洞：ApacheOpenMeetingsZIP文件路径遍历（穿越）漏洞(CVE-2016-0784)ApacheOpenMeeting可预测密码重置令牌漏洞(CVE-2016-0783)存在理论上getshell
qq_27446553·2016-04-28 22:00

redis getshell总结

但是还有一先决条件是该ip开放web服务，也就是开放如常见的80端口等，满足这两个条件你就有可能getshell。但是还有最麻烦的一件事是，你必须要知道网站web路径。
u011066706·2016-04-17 21:00

struts修复GetShell漏洞，将2.1.8.1升级至2.3.28

struts2.1.8.1升级至2.3.28步骤：ApacheStruts2是世界上最流行的JavaWeb服务器框架之一。然而不幸的是，有安全研究员在Struts2上发现了一枚远程代码执行漏洞。目前Apache官方已发布公告，该漏洞危险级别为高危。正好手上有个项目的Struts版本较低，存在该漏洞，于是记录下来：JAR包修改：–新增jar包javassist-3.11.0.GA.jarasm-3.
C_ZuoYue·2016-03-24 15:40

如何利用Axis2默认口令安全漏洞***WebService网站

乌云Axis2默认口令安全弱点利用案例：航空安全之四川航空某系统漏洞导致Getshell(影响内网60多台主机安全\目测已被其他人***过)乐信通某服务器axis2服务存在弱口令可上传webshell（
黑1刀·2016-03-02 18:59

如何利用Axis2默认口令安全漏洞入侵WebService网站

乌云Axis2默认口令安全弱点利用案例：航空安全之四川航空某系统漏洞导致Getshell(影响内网60多台主机安全\目测已被其他人渗透过)乐信通某服务器axis2服务存在弱口令可上传webshell（root
黑1刀·2016-03-02 18:59

wooyun内网渗透教学分享之内网信息探测和后渗透准备

常规的，从web业务撕开口子url：bit.tcl.comgetshell很简单，phpcms的，一个PhpcmsV9ucapiSQL的老洞直接getshell，拿到shell，权限很高，system看看网卡信息只有一块网卡
h4ck0ne·2016-01-23 17:15

一次奇葩的突破巨盾和360提权

群里的石板路同学给了一个后台，phpweb的，不要问我怎么进去的后台搞shell什么的都不说了后缀改了改成asp;1.gif或者php;1.giflet'sgo,完美getshell看了习惯卧槽有前辈来过这样
h4ck0ne·2016-01-23 17:05

python自动化渗透

事实上，现在的扫描器也正在向这个方向发展，期待一键getshell的那一天。这是这个系列的第一
BSDR·2016-01-22 19:00
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他