WebShell

提权—Linux 脏牛内核漏洞&SUID&信息收集

）：两个信息收集：LinEnum，linuxprivchecker两个漏洞探针：linux-exploit-suggester，linux-exploit-suggester21）LinEnum：通过webshell
暮w光·2023-12-25 07:52

漏洞复现-红帆OA iorepsavexml.aspx文件上传漏洞（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述红帆OA存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell
炼金术师诸葛亮·2023-12-24 18:00

墨者学院 - WebShell文件上传分析溯源(第1题)

后台登录密码为弱口令adminadmin进入后台添加文章，上传一句话木马图片。记住返回的路径image.png在当前数据库路径更改为上传一句话木马返回的路径image.png记住备份数据库路径，菜刀链接即可获取key
这是什么娃哈哈·2023-12-23 19:37

61权限提升-Redis&Postgre&令牌窃取&进程注入

redis的提权方式第一种是利用任务执行的反弹shell，第二个是写一个ssh-keygen的公钥使用私钥登录，这是因为redis默认搭建在redis上面，所以常用的就是写ssh；权限比较低的话还是可以进行webshell
上线之叁·2023-12-22 16:25

安全基础~信息收集1

文章目录常见名词小实战网站搭建小实战抓包模拟器状态码返回值网站搭建WEB应用安全漏洞数据包&封包&信息收集**参考点**常见名词前后端，POC/EXP，Payload/Shellcode，后门/Webshell
`流年づ·2023-12-22 09:09

【漏洞复现】奥威亚 教学视频应用服务平台任意文件上传漏洞

该平台存在任意文件上传漏洞，通过此漏洞攻击者可上传webshell木马，远程控制服务器。
丢了少年失了心1·2023-12-21 14:12

DVWA练习记录--文件上传漏洞

DVWA练习记录–文件上传漏洞1.在记事本中写一句话木马并将其重命名为webshell.php2.随便找一张jpg或者png格式的图片，放到与webshell.php同一目录下，在该目录打开cmd命令窗口
KID.Sink·2023-12-21 00:38

webshell管理工具-antSword(蚁剑)的安装和管理

蚁剑具有强大的功能，可以用于远程控制和管理服务器，包括文件管理、进程管理、端口扫描、SQL注入、WebShell等功能。它还可以在未授权的情况下访问和操纵目标系统，因此也被一些黑客用作恶意攻击的工具。
Miracle_PHP|JAVA|安全·2023-12-19 10:28

webshell之字节码免杀

字节码生成javac生成字节码这种方式简单的说就是用ideal将java文件编程成class文件，然后将class读取出来用base64编码即可，这种方式比较方便简单，不需要会使用ASM，javassist等字节码框架。Shell.javajavassist生成字节码javassist是生成修改字节码的框架，使用比ASM更简洁，但是并非jvm自带的库，也是笔者非常喜欢的一个框架。ASM生成字节码A
网安星星·2023-12-17 17:29

webshell之编码免杀

如果杀软不支持unicode查杀的话，基本上都能绕过注意这里的\uuuu00可以换成\uuuu00uuu...可以跟多个u达到绕过的效果将代码（除page以及标签）进行unicode编码，并条件到标签中，即可执行webshell
网安星星·2023-12-17 17:28

Redis未授权访问利用合集

文章目录Redis未授权访问利用1.利用ssh公钥登录目标服务器2.写入webshell3.定时任务反弹shell4.Redis4.x/5.x主从复制导致的命令执行5.CVE-2022-0543：redis
梦小惜·2023-12-16 23:47

Redis未授权访问漏洞的重现与利用

漏洞复现：1.SSH免密登录原理简介2.靶场环境3.安装redis3.1靶机安装redis服务3.2windows利用redis-cli.exe工具连接三.redis漏洞利用1利用redis未授权漏洞写webshell1.1
咕噜咕噜m·2023-12-16 23:16

redis未授权漏洞详细利用

redis未授权漏洞详细利用攻击机（kali）：192.168.52.130靶机（Ubuntu）：192.168.52.1341.启动redis服务2.未授权访问漏洞测试3.利用redis写webshell
pray030·2023-12-16 23:15

Redis未授权访问漏洞引出的漏洞利用方式

Redis未授权访问漏洞引出的漏洞利用方式redis未授权访问漏洞的成因和危害漏洞定义漏洞成因漏洞危害操作演示环境搭建redis未授权通过redis未授权写入webshell通过redis未授权写入计划任务反弹
suppose18·2023-12-16 23:39

CTF-攻防世界web新手入门篇

view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8、get_post9、xff_referer10、webshell11
weixin_45923850·2023-12-16 19:54

攻防世界web新手区题解

第二题robots第三题backup第四题cookie第五题disabled_button第六题weak_auth第七题simple_php第八题get_post第九题、xff_referer第十题、webshell
淅见.·2023-12-16 19:51

php oef,webshell/php/pas/pas.php at e9b09f671b36e954110886a291808c1e921f3c0f · tennc/webshell · GitH.

nrjFFHG8nJ/PCbYaLRGtQrnqa/GFo2Ze2M2ANGO/HsLXxi8rEQBh3AvF/Fb96KIRTcEdNq3qyTIGloRbnPh1eZjdYeOYcYc2wTQxGIOgB9TeWZjEXT8yuDJPAIfUbPXpHl1kdeqE9RgH+fRZxLUpI7FRzDnSu7R8pXcHfoO0qfFe1whsnvj72Pas8t6vzVpU/5OEcjjz
徐云朋·2023-12-16 06:07

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中
config_星辰·2023-12-15 14:22

红队攻防实战之Redis-RCE集锦

，尝试Redis弱口令或未授权访问尝试进行连接Redis，连接成功，存在未授权访问尝试写入SSH公钥设置redis的备份路径设置保存文件名将数据保存在目标服务器硬盘上连接输入私钥成功连接Redis写入webshell
各家兴·2023-12-15 09:30

getshell思路

直接上传一个一句话木马，然后使用webshell管理
活着Viva·2023-12-14 22:07

机器学习的 Webshell 检测

文章目录源码下载地址项目介绍界面预览项目备注毕设定制，咨询源码下载地址源码下载地址点击这里下载源码项目介绍本课题旨在研究机器学习在Webshell检测中的应用，以目前应用广泛的服务器端语言PHP为例，通过学习和研究
做阿尔法的狗·2023-12-14 17:54

ActiveMQ任意文件写入漏洞（CVE-2016-3088）

我们可以利用这个漏洞来上传webshell或者上传定时任务文件。
安鸾彭于晏·2023-12-06 17:43

Xterminal - 更好用的开发工具，但不止于(SSH/控制台/More)

Xterminal-更好用的开发工具，但不止于(SSH/控制台/More)xTerminal是一个多终端的远程WebShell工具。轻松编辑、删除、新增、上传下载、移动文件。
技术~子云·2023-12-06 16:12

文件上传漏洞(带实例)

然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞剑可执行脚本程序（WebShell）上传到服务器中，获得网站的权限，然后可以进一步对服务器进行入侵
coder-hacker-lan·2023-12-06 10:19

获取webshell方法总结

✨获取webshell主要分两大类：一、cms获取webshell二、非cms获取webshell什么是CMSCMS系统指的是内容管理系统。
卿酌南烛_b805·2023-12-06 08:23

任意文件上传漏洞实战和防范

文件上传漏洞广泛存在于Web1.0时代，恶意攻击者的主要攻击手法是将可执行脚本（WebShell）上传至目标服务器，以达到控制目标服务器的目的。
强里秋千墙外道·2023-12-04 21:50

# WebShell管理工具的魔改

#WebShell管理工具的魔改‍在网络安全领域中，"WebShell管理工具"和"魔改"这两个词汇经常被提及。那么，它们究竟是什么意思，又为什么重要呢？本文将试图解答这些问题。
梧六柒·2023-12-04 13:12

有文件实体的后门&无文件实体的后门&rootkit后门

有文件实体后门和无文件实体后门&RootKit后门什么是有文件的实体后门：在传统的webshell当中，后门代码都是可以精确定位到某一个文件上去的，你可以rm删除它，可以鼠标右键操作它，它是有一个文件实体对象存在的
梧六柒·2023-12-04 13:11

tomcat PUT任意方法写文件

漏洞介绍该漏洞是ApacheTomcat服务器中的PUT方法任意写文件漏洞，可以让攻击者上传Webshell并获取服务器权限。
狗蛋的博客之旅·2023-12-04 07:33

小迪渗透&WEB漏洞（叁-叁）

.XSS跨站原理&攻击手法（25-32）25.1XSS的原理、危害、特点25.2反射型验证（post）25.3存储型验证25.4xss平台测试涉及资源26.XSS跨站之订单及shell箱子反杀26.1webshell
进击的网安攻城狮·2023-12-03 21:22

利用异或、取反、自增bypass_webshell_waf

目录引言利用异或介绍eval与assert蚁剑连接进阶题目利用取反利用自增引言有这样一个waf用于防御我们上传的文件：functionfun($var):bool{$blacklist=["\$_","eval","copy","assert","usort","include","require","$","^","~","-","%","*","file","fopen","fwriter",
未知百分百·2023-12-03 20:13

php5构造无字母数字的webshell实现任意命令执行

目录引言如果是在php7如果是在php5现在我们来上传文件最后的结果：看本篇前可以先看这一篇：利用异或、取反、自增bypass_webshell_waf-CSDN博客引言上一篇介绍了如何构造出一个无字母数字的
未知百分百·2023-12-03 20:13

Nginx反向代理实现负载均衡webshell

目录本实验所用的环境：问题一：由于nginx采用的反向代理是轮询的方式，所以上传文件必须在两台后端服务器的相同位置上传相同的文件问题二：我们在执行命令时，无法知道下次的请求交给哪台机器去执行我们在执行hostname-i查看当前执行机器的IP时，可以看到IP地址一直在漂移问题三：当我们需要上传一些较大的工具时，会造成工具无法使用的情况问题四：由于目标主机不能出外网，想要进一步深入，只能使用reGe
未知百分百·2023-12-03 20:12

中国蚁剑AntSword反制 RCE漏洞复现 windows环境上反弹shell 吊打攻击你的黑客

WebShellWebShell可以理解为网页中的木马程序，通过植入到你的web站点，在web页面上的操作，控制你的计算机操作系统，文件，权限，任意命令执行。
4ustn1ne·2023-12-03 00:02

蚁剑反制技术

>最后将123.php文件中的内容替换为shell.php文件中的内容替换完成后攻击队在执行操作时没有反应当红队人员退出重新进入webshell后连接不上会报错再看防守方vps得到攻击队主机shell
ssp@·2023-12-03 00:30

Windows 10的未来：精简、统一、自我革新

爆料称，Windows10Lite将舍弃动态磁贴，转而采用全新的WebShell用户界面，在那篇报道中，IT之家还放了一张疑似Windows10Lite系统的截图：截图可信吗？不可信。
weixin_30555753·2023-12-02 13:49

【GO】K8s 管理系统项目15[API部分--WebShell]

K8s管理系统项目[API部分–WebShell]1.Kubectlexec原理2.实现方法通过client-go提供的方法,实现通过网页进入kubernetespod终端操作.client-goremotecommandwebsocketxterm.js3
上海运维Q先生·2023-12-01 18:16

利用注释及自定义加密免杀Webshell

0x00：简介此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言由于php7.1以后assert不能拆分了，所以此篇不使用assert函数作为核心，使用适用性更广的eval。免杀顺序依次为D盾河马webdir+0x01：探究免杀免杀D盾首先我们需要了解免杀的原理，免杀其实就是绕过杀软的规则，而规则对我们来说是不透明的，但是可以根据fuzz探知个大概。首先请出我们的一句话木马：无论如何
zhangge3663·2023-11-30 19:26

asp-Webshell免杀

本篇文章主要梳理ASP一句话Webshell的构建和规避检测软件达到源文件免杀的思路。最终构建能够同时绕过以下表格中8个专业木马查杀工具和平台检测的Webshell，构造出
Mamba start·2023-11-30 19:22

php webshell代码混淆,PHP-WebShell-Bypass-WAF

PHP-WebShell-Bypass-WAFPHPWebShell一句话的结构是:输入和执行,这是经典的PHP一句话代码:WebShell的输入点在$_GET和$_POST,执行点在eval(),经典的一句话
weixin_39574720·2023-11-30 19:52

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站）//函数的相似替换与第一个一句话木马相比多了一个"@“字符，我们发现这个字符的含义是在php语法中表示抑制错误信息即使有错误也不返回；属于不太重要的"组件”，而且它的写入位置也相对灵活；可以是eval函数前面，也可以是post函数前面…接着我们看第二个代码，我们发现它把eval函数替换为了assert函数；这时我们通过查看PHP手册（[友情链接](ht
做网安的小王·2023-11-30 19:51

webshell免杀思路

webshell免杀思路一、组合变量+类二、多重编码三、反射类获取文档注释中的内容四、反射类获取单个常量五、反射类一次性获取所有常量六、类的实例化七、类的继承八、异或九、从汉字中取值十、对字符做加法十一
Iwanturoot·2023-11-30 19:49

JSP Webshell 免杀

分享一些利用JSP特性来对抗语法树类引擎的技巧。一、“非主流”JSP语法上面提到JSP在第一次运行的时候会先被Web容器，如Tomcat翻译成Java文件，然后才会被Jdk编译成为Class加载到jvm虚拟机中运行。JDK在编译的时候只看java文件的格式是否正确。而Tomcat在翻译JSP的不会检查其是否合乎语法。所以我们就可以利用这一点，故意构造出不符合语法规范的JSP样本，来对抗检测引擎的A
wespten·2023-11-30 19:49

PHP的webshell免杀

php的免杀（字符串免杀思路）字符串异或加密字符串base家族加密字符串rot13加密字符串拼接普通的一句话木马（适用于CTF和小站）//函数的相似替换与第一个一句话木马相比多了一个"@"字符，我们发现这个字符的含义是在php语法中表示抑制错误信息即使有错误也不返回；属于不太重要的"组件"，而且它的写入位置也相对灵活；可以是eval函数前面，也可以是post函数前面.....接着我们看第二个代码，
Rek'Sai·2023-11-30 19:47

红与蓝：现代Webshell检测引擎免杀对抗与实践

上半年Webshell话题很火，业界举办了数场对抗挑战赛，也发布了多篇站在安全产品侧，着重查杀思路的精彩文章，但鲜有看到以蓝军视角为主的paper。
百度安全·2023-11-30 19:46

Webshell混淆免杀的一些思路

简介为了避免被杀软检测到，黑客们会对Webshell进行混淆免杀。本文将介绍一些Webshell混淆免杀的思路，帮助安全人员更好地防范Webshell攻击。
蚁景网络安全·2023-11-30 19:15

【漏洞复现】泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)

0x02影响范围泛微e-officeV9.00x03漏洞复现访问界面如下修改数据包如下浏览器访问/images/logo/logo-eoffice.php连接WebShell工具P
李火火安全阁·2023-11-30 18:31

使用 Webshell 访问 SQL Server 主机并利用 SSRS

背景信息RDSSQLServer提供Webshell功能，用户可以通过Web界面登录RDSSQLServer实例的操作系统。
九河云·2023-11-30 12:54

Webshell流量分析

Webshell流量分析常见的一句话木马：asp一句话aspx一句话php一句话什么是WebshellWebshell看起来和普通的服务端脚本一样，看起来就像普通的代码。
阿凯6666·2023-11-30 09:07

【内网安全】搭建网络拓扑，CS内网横向移动实验

文章目录搭建网络拓扑☁环境CS搭建,木马生成上传一句话，获取WebShellCS上线reGeorg搭建代理，访问内网域控IIS提权信息收集横向移动实验拓扑结构如下：搭建网络拓扑☁环境**攻击者win10
过期的秋刀鱼-·2023-11-30 09:30
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他