-
内网渗透+ARP+嗅探Cain4.9汉化版
内网渗透+ARP+嗅探Cain4.9汉化版 安装说明： 如果缺少DLL文件，请安装本目录中的WinPcap_4_1_beta.exe 主程序：svchost.exe Cain是一款主要针对微软操作系统的免费口令恢复工具。其功能十分强大，它能够网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议，甚至还能够监听内网中他人使用VOIP拨打电话。 工具： Base64口令解码、...阅读全文阅读全文
-
使用systemtap抓取ssh登录的用户名和密码
systemtap是一款非常强大内核调试工具，可以debug很多关于kernel层的问题。Linux是通过PAM模块检测用户信息和认证信息的，从而确定一个用户是否可以登录系统，利用这个知识点，使用systemtap捕获一下pam_unix.so该动态库文件的函数调用，获得用户在ssh远程登录时的用户名和密码吧。 测试环境：CentOS6.4 32bit 内核版本：2.6.32-358.el6.i686 首先安装以下rpm包 yum –...阅读全文
-
最新版siteserver3.6.4 sql注入漏洞
最新版siteserver3.6.4 sql注入漏洞 存在siteserver/platform/background_log.aspx 用.NET Reflector 反编译BaiRong.BackgroundPages.dll这个文件。 查看代码如下： this.spContents.ConnectionString = BaiRongDataProvider.ConnectionString; flag = base.Request.QueryString[“UserName”] != null; if (!flag) { this.spContents.Sel...阅读全文
-
phpmyadmin执行语句拿webshell
很多时候,我们通过网站后台无法获得,然后我们就可以通过第3方漏洞来获得网站的webshell。 如果说服务器有安装phpmyadmin 且我们已知。网站的物理路径和phpmyadmin的帐号密码。 或者root密码可以通过以下方法进行尝试： 方法：load_file() C:\boot.ini load_file(0x433A5C626F6F742E696E69) 16进制 load_file(char(67,58,92,98,111,111,116,46,105,110,105)) ascii Conn.php ...阅读全文
-
Discuz! X 最新Getshell漏洞EXp
1﹑漏洞路径：utility/convert/data/config.inc.php 2 ﹑在开始设置里面可以设置数据的属性，而post的数据直接写到了config.inc.php这个文件里面，无任何过滤检测！ 3 ﹑最后直接修改表单，然后成功！ 4 ﹑打开EXP直接修改您需要的网站然后直接点击保存即可。 shell连接utility/convert/data/config.inc.php 密码c 下载地址：http://pan.baidu.com/s/1sjCoioX 阅读全文
