exploit

PASA安装

配置与主程序使用参数1.PASA简介PASA,acronymforProgramtoAssembleSplicedAlignments,isaeukaryoticgenomeannotationtoolthatexploitssplicedalignmentsof
alnx37271·2014-01-07 13:00

在BT5里Metasploit内网渗透（exploit/windows/smb/psexec）

192.168.111.134入侵条件：知道目标机器的ip 用户名 密码因为非法测试是不允许的，所以我在虚拟机里面实验首先，我们来查看bt5和win2k3的ip地址进入msfconsole进行渗透实验实验使用的漏洞是exploit
584250550·2014-01-01 11:15

漏洞扫描工具NexPose安装使用

可以给出哪那些漏洞可以被MetasploitExploit，哪些漏洞在Exploit-db里面有exploit的方案。可以生成非常详细的，非常强大的Report，涵盖了很多统计功能和漏洞的详细信息。
584250550·2013-12-29 16:45

2012西电攻防溢出第二题

运行程序如图：随便输入较长的字符串就出错了，可见触发点很好找，打开OD看代码，不仅找到了打印字符串和输入的函数，还直接看到了”Exploit2”的对话框，可见有多简单，Scanf函数指定输入数据的缓冲区位置是
w4y2·2013-12-23 22:26

MSF命名集合

showexploits列出metasploit框架中的所有渗透攻击模块。showpayloads列出metasploit框架中的所有攻击载荷。
阿唐·2013-12-18 20:00

oracle中date和timestamp的区别

转：http://oracle.chinaitlab.com/exploiture/812873.html 如果你想在ORACLE中存储DATE和时间信息的话，实际上你由两种字段数据类型的选择的话，就让我们看看这两种数据类型的差别和它们提供了些什么
tw_wangzhengquan·2013-12-15 16:00

英语笔记：词组句子：1112

观众、听众Officials官员、高级职员Partners合伙人、配偶Shortage短缺Exits出口Departures离开、离职Absences不在、缺席Survey调查Exposed显露、揭发Exploited
于大大大洋·2013-12-11 22:17

linux kernel 本地提权漏洞CVE-2013-1763 exploit 代码分析

kernel 最近出了一个新的本地提权安全漏洞CVE-2013-1763，影响范围比较广泛，ubuntu，Arch，fedora都受到其影响，漏洞刚公布就有牛人发布了利用该漏洞获取root权限的攻击代码，下面会分析该代码是如何获取root权限的。首先对CVE-2013-1763这个安全漏洞简单介绍一下。1. 漏洞描述在net/core/sock_diag.c中，__sock_diag_rcv_ms
FGQ·2013-12-05 17:00

初探BeEF

就是 TheBrowserExploitationFrame
xihuanqiqi·2013-12-04 09:00

Linux worm Linux.Darlloz targets Linux based devices

LinuxwormLinux.Darlloz,exploitsaPHPvulnerabilitytopropagateitself.Thetargetofthewormisx86basedLinuxdevicesandembeddedsystems.ReadmoreatKaoruHyashi'sblogathttp
saifi·2013-11-29 16:00

OSX malware and exploit collection (~100 files) + links and resources for OSX malware analysis

附带资源链接和相关讲解文档~mark下'Tistheseason.Hereisanicecollectionof~100MacOSmalwareandWorddocumentexploitscarryingMacOSpayload
Cnlouds·2013-11-26 02:00

You think you use SharePoint but you really don't 你认为你使用了SharePoint，但是实际上不是

YouthinkyouuseSharePointbutyoureallydon't 你认为你使用了SharePoint，但是实际上不是    ThousandsoforganizationshaveimplementedSharePointbutfailtoexploitthemostobviousofSharePoint'smanybenefits.Herearesomesuggestionsf
u012025054·2013-11-23 16:00

Banner Grabbing: Enumeration & Exploitation

Enumeration&Exploitation=============================BannerGrabbing:Enumeration&Exploitation=========
xyw_Eliot·2013-11-20 21:00

Rails3.2.3+ruby1.9.3 环境搭建，提示安全警告

NosecretoptionprovidedtoRack::Session::Cookie.Thisposesasecuritythreat.Itisstronglyrecommendedthatyouprovideasecrettopreventexploitsthatmaybepos
鞋带松了·2013-10-25 15:00

metasploit 图形化界面和自动化exploit脚本

0x01 最新版的metasploit没了图形化界面，              armitage开始收费              那我们就选用msfgui吧，安装简单            &n
wcf1987·2013-10-21 16:00

metasploit 图形化界面和自动化exploit脚本

阅读更多0x01最新版的metasploit没了图形化界面，armitage开始收费那我们就选用msfgui吧，安装简单https://raw.github.com/scriptjunkie/msfgui/master/msfgui-installer.exe下载安装就可以了0x02以前有的db_autopwn，新版也取消了。只能自己下一个，然后load进去就可以用了，默认路径在\metasplo
wcf1987·2013-10-21 16:00

Advances in format string exploitation

原文地址：http://www.phrack.org/archives/59/p59_0x07_Advancesinformatstringexploitation_by_riq&gera.txt只翻译了部分小节
sanbailiushiliuye·2013-10-07 01:00

linux磁盘分区详解

参考资料http://blog.csdn.net/freexploit/article/details/961330http://soft.yesky.com/os/lin/74/2155574.shtmllinux
cici_new_1987·2013-10-06 20:55

linux磁盘分区详解

参考资料http://blog.csdn.net/freexploit/article/details/961330http://soft.yesky.com/os/lin/74/2155574.shtml
cici_new_1987·2013-10-06 20:00

tutorial exploitation format string

原文地址：http://www.infond.fr/2010/07/tutorial-exploitation-format-string.html本文是一个源于formatstring攻击的入门介绍。
sanbailiushiliuye·2013-10-02 13:00

Meterpreter 简述

exploit是指“漏洞及其利用”，其利用一切可以利用的工具、采取一切可以采取的方法、找到一切可
星逝流·2013-09-30 11:21

Struts2漏洞及解决办法

Strutsexploit-db网站在7月14日爆出了一个Struts2的远程执行任意代码的漏洞。
灰蓝色的风·2013-09-29 21:17

metasploit利用vsftpd漏洞获取root权限

开始菜单路径backtrack/Exploitationtools/NetworkExploitationtools/metasploitFramework
youthflies·2013-09-28 00:00

WebApp exploitation with Arachni and Metasploit

http://www.milsec.net/metasploit%e5%ba%94%e7%94%a8/41.htmlarachni作为一款开源的扫描软件，在判断web脚本漏洞上的效率和精确度还是让人称赞的，arachni作为一款主流的开源扫描软件，当然要跟随趋势，可以很好的和metasploit配合使用，通过msfplugin，与metasploit达到无缝对接。今天我们演示arachni与met
cnbird2008·2013-09-27 17:27

又一款linux提权辅助工具 – Linux_Exploit_Suggester

Linux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具，如果不带任何参数运行该脚本的话，将执行uname-r返回的操作系统发行版本，或者手工输入-k参数查找指定版本号
BlAckEagle·2013-09-22 10:00

一份Archmake.COM的渗透测试报告

offensivesecurity是backtrack-linux.org、exploit-db.com的缔造者。
BlAckEagle·2013-09-22 09:00

又一款linux提权辅助工具 – Linux_Exploit_Suggester

https://github.com/PenturaLabs/Linux_Exploit_SuggesterLinux_Exploit_Suggester是一款根据操作系统版本号自动查找相应提权脚本的工具
cnbird2008·2013-09-06 10:43

Remotely Dump SAM/SYSTEM Files & Avoid A/V

Thiscommandcameinveryhandyonarecentpentest.EssentiallythisallowsustodumpouttheSAMandSYSTEMfilesonacompromisedhost,whilstalsohelpingavoidA/V.Itshouldbenotedthatthisisapostexploitationtaskandassumesyouh
Cnlouds·2013-08-27 23:00

Local Linux Enumeration & Privilege Escalation ...

ThefollowingpostlistsafewLinuxcommandsthatmaycomeinusefulwhentryingtoescalateprivilegesonatargetsystem.Thisisgenerallyaimedatenumerationratherthanspecificvulnerabilities/exploitsa
Cnlouds·2013-08-27 23:00

ASLR/DEP绕过技术概览（学习）

转载：http://cybersword.net/attack/exploit/558.html1..覆盖返回地址为jmpesp,执行shellcode,当函数返回,返回地址被覆盖为jmpesp，导致执行
dison111·2013-08-26 23:30

linux kernel 本地提权漏洞CVE-2013-1763 exploit 代码分析

kernel最近出了一个新的本地提权安全漏洞CVE-2013-1763，影响范围比较广泛，ubuntu，Arch，fedora都受到其影响，漏洞刚公布就有牛人发布了利用该漏洞获取root权限的攻击代码，下面会分析该代码是如何获取root权限的。首先对CVE-2013-1763这个安全漏洞简单介绍一下。1.漏洞描述在net/core/sock_diag.c中，__sock_diag_rcv_msg函
FGQ·2013-08-22 14:00

Struts2/XWork 安全漏洞及解决办法

exploit-db网站在7月14日爆出了一个Struts2的远程执行任意代码的漏洞。
weihaiyuan·2013-08-14 15:45

Rosetta stone安装过程中遇到的问题和解决方案

1、Hackexploit.Swf
u010928470·2013-08-11 20:00

cobaltstrike-trial windows版破解教程

摘抄互联网上对 Cobalt Strike的一点描述Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击
36ke·2013-08-10 21:27

一个绝妙的内核exploit

最近Linux内核爆出了一个严重的安全漏洞，非root用户可以通过该漏洞的exploit获取root权限。这并不罕见，值得一提的是这个补丁看起来如此平常以至于我们绝大多数人都不会以为这是安全问题。
sepnic·2013-08-10 01:00

Metasploit 常用渗透命令大全

showexploits列出metasploit框架中的所有渗透攻击模块。showpayloads列出metasploit框架中的所有攻击载荷。
佚名·2013-08-02 23:50

[电子书]渗透测试框架Metasploit基础（中文版PDF）

内容:Metasploit基础知识 msfcli msfconsole exploits payloads databases meterpreter各节内容如下:msfconsole 1
BlAckEagle·2013-07-25 15:00

用Python写Exploit

测试软件漏洞时，个人比较钟爱用python来完成exploit，简单，快速。也见过不少用perl来写的，我不喜欢。随便记录一些常用的方法。
oMingZi12345678·2013-07-24 10:00

第三章 对Solaris/SPARC malloc函数一次失败的Exploit

t1323.html】来源：NSFOCUS作者：莫大引子：上次在绿盟科技网站(www.nsfocus.com)上看到warning3的一篇文章>，是关于在SystemV(象Solaris)上如何Exploitmalloc
guojin08·2013-07-23 19:00

在BT5里Metasploit内网渗透（exploit/windows/smb/psexec）

192.168.111.134入侵条件：知道目标机器的ip  用户名  密码因为非法测试是不允许的，所以我在虚拟机里面实验首先，我们来查看bt5和win2k3的ip地址进入msfconsole进行渗透实验实验使用的漏洞是exploit
星逝流·2013-07-22 21:51

Struts2漏洞浅析之Ongl代码执行分析

一、简述2010年7月exploitdb爆出的《Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability》，可以称之为神一样的漏洞，攻击者只要构造出合适的语句
acpan·2013-07-22 17:14

BackTrack5 学习笔记三

/pentest/exploits/framework3#.
tingyuanss·2013-07-17 17:00

渗透杂记-2013-07-12

[-]/opt/metasploit/apps/pro/msf3/modules/exploits/freebsd/local/mmap.rb:NameErroruninitializedc
w2630460·2013-07-12 10:07

Atlassian Confluence Multiple Issues Affected Version:

http://www.exploit-db.com/wp-content/themes/exploit/docs/26738.pdf
cnbird2008·2013-07-12 10:00

fasttrack的SQLPwnage（失败）

这次也是失败的，操作如下：root@bt:/pentest/exploits/fasttrack#.
feier7501·2013-07-11 21:00

(a)ttempt SQL Ping and Auto Quick Brute Force（未完待续）

在BT5R3上，需要修改文件/pentest/exploits/fasttrack/config/fasttrack_config，改为：METASPLOIT_PATH=/opt/metasploit/
feier7501·2013-07-08 23:00

MSSQL2K - SQL Injector - Query String Parameter Attack结合netcat获得反向cmdshell

fasttrack操作：root@bt:~#cd/pentest/exploits/fasttrack/ root@bt:/pentest/exploits/fasttrack#.
feier7501·2013-07-08 20:00

python脚本溢出Windows 2000 Professional的漏洞ms08_067

bin/envpython ############################################################################# #MS08-067ExploitbyDebasisMohanty
feier7501·2013-07-07 22:00

普通用户提权至ROOT脚本

/bin/sh unsetLD_AUDIT rm-r-f/tmp/exploit mkdir/tmp/exploit ln/bin/ping/tmp/exploit/target exec3program.c
崔明坤·2013-07-07 00:11

普通用户提权至ROOT脚本

/bin/shunsetLD_AUDITrm-r-f/tmp/exploitmkdir/tmp/exploitln/bin/ping/tmp/exploit/targetexec3program.c<<
Minkon1·2013-07-07 00:11
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他