getshell

redis未授权访问写/etc/passwd

学到个redis未授权访问getshell的新技巧，记录一下。
Instu·2023-08-30 14:55

任意文件上传

任意文件上传概述1.1漏洞成因1.2漏洞原理1.3漏洞危害1.4漏洞的利用方法1.5漏洞的验证2.WebShell解析2.1Shell2.1.1命令解释器2.2WebShell2.2.1大马2.2.2小马2.2.3GetShell2.2.4WebShell
来日可期x·2023-08-30 05:01

ThinkPHP V5（漏洞解析及利用）及tornado知识点

该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。
偶尔躲躲乌云334·2023-08-29 07:30

WEB安全的总结学习与心得（十六）——代码执行漏洞

WEB安全的总结与心得（十六）01什么是代码执行漏洞代码执行漏洞的定义比较模糊，代码执行、文件包含、反序列化、命令执行，写文件getshell都属于RCE可以统称为RCE漏洞，即远程命令执行或远程代码执行
ultracool·2023-08-27 09:31

SQLmap使用

注入得到cms网站后台管理员账密获取数据库名称获取cms数据库的表名获取users表中的字段（内容）获取username字段和password字段的内容salmap破解psot请求数据包salmap获取getshell
EMT00923·2023-08-25 11:05

php unlink加入chomod_PHP 突破 disable_functions 常用姿势以及使用 Fuzz 挖掘含内部系统调用的函数...

在渗透过程中，有很多PHP站点往往设置了disable_functions来禁止用户调用某些危险函数，给Getshell带来了很大的不便，本文对一些常见的绕过方法的原理和使用稍做总结，顺便分享一个Fuzz
weixin_39995280·2023-08-25 09:51

攻防世界 easyupload

user.ini特性进行任意命令执行点开链接我们直接上传一句话木马发现上传不了说明可能被过滤了所以我们需要绕过绕过的点为检查后缀中是否有htaccess或ph思路：通过上传.user.ini以及正常jpg文件来进行getshell.user.ini
Sx_zzz·2023-08-23 20:11

锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell

锐捷NBR路由器EWEB网管系统远程命令执行漏洞+GetShell漏洞编号：CNVD-2021-09650漏洞描述：锐捷NBR路由器EWEB网关系统部分接口存在命令注入，导致远程命令执行获取漏洞影响：锐捷
BeeN & CCPX·2023-08-22 05:32

常见web漏洞

Access、MsSQL、MySQL、Oracle、DB2等；按提交方式：GET、POST、Cookie、HTTP头、XFF；按执行效果分：布尔盲注、时间盲注、报错注入、联合注入、堆叠查询注入；数据库信息泄露/GetShell
檐下月.·2023-08-17 17:34

看完这篇 教你玩转渗透测试靶机Vulnhub——HarryPotter:Nagini

HarryPotter:Nagini渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：SSRF漏洞利用：④：网站后台GetShell
落寞的魚丶·2023-08-17 09:13

内网渗透-内网穿透&猕猴桃抓密码提权&烂土豆提权

一、SQL注入getshell1、直接SQL语法写文件（1）Mysql导出函数：intooutfileintodumpfile[可以写16进制写入]（2）1290的安全性报错：是5.0版本之后，来禁止MySQL
无名安全·2023-08-16 10:13

风炫安全Web安全学习第十六节课 高权限sql注入getshell

风炫安全Web安全学习第十六节课高权限sql注入getshellsql高权限getshell前提条件：需要知道目标网站绝对路径目录具有写的权限需要当前数据库用户开启了secure_file_privselectdatabase
风炫安全·2023-08-15 16:41

文件包含漏洞实践

参考资料：介绍php几种协议及使用方法：https://www.cnblogs.com/iamstudy/articles/include_file.html如何利用文件上传漏洞getshell：https
蒋冰_c169·2023-08-15 11:27

mysql getshell

mysqlgetshell:1、利用select'代码'intooutfile'绝对路径'select''INTOOUTFILE'C:/phpstudy/PHPTutorial/WWW/shell.php
我是真的很方·2023-08-15 00:29

文件上传+解析漏洞

原理：文件上传漏洞是指在需要上传文件的地方没有对上传的文件的格式进行过滤限制，从而导致恶意用户上传恶意文件，getshell。
爪爪00·2023-08-13 07:09

sql注入漏洞

如何生成可参考右边的帮助文档文章目录原因危害如何挖寻找注入点测试是否有绕过实质分类sqli靶场盲注时间盲注别人的总结UA注入referer注入DNSlog外带cookie注入宽字节注入堆叠注入sqlmap工具getshellaccess
hk-hkl·2023-08-09 11:56

Getshell的各种姿势

一、进后台Getshell1、管理员后台直接Getshell管理员后台直接上传如果被Waf拦截上传不加密的WebShell先小如果有权限改后台文件名在文件名前加…/尝试目录穿越ex：a.php->…/a.php2
ChungYii·2023-08-08 18:25

mysql数据库拿shell_利用数据库拿shell的一些姿势

0x01、利用MySQL命令导出getshell利用条件：1、拥有网站的写入权限2、Secure_file_priv参数为空或者为指定路径3、知道网站的绝对路径方法：通过intooutfile进行文件写入
安乎都护府长史·2023-08-08 18:25

GetShell的姿势总结

0x00什么是WebShell渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。Webshell中的WEB就是web服务，shell就是管理攻击者与操作系统之间的交互。Webshell被称为攻击者通过Web服务器端口对Web服务器有一定的操作权限，而webshell常以网页脚本的形式出现。常见的WebShell使用asp、jsp和php来编写，提供了如执
CanMeng'Blog·2023-08-08 18:25

文件包含&CTFshow78-117关

远程包含RFI-区别一个只能包含本地一个可以远程加载观看配置文件php_iniallow_url_fopen:ON具体形成原因由代码和环境配置文件决定3、利用-配合上传&日志&会话1.配合文件上传进行getshell
大飞先生·2023-08-08 05:33

【web安全】文件包含漏洞

6.常见系统的默认路径7.文件包含漏洞的奇技淫巧LFI+日志文件getshell配合文件上传漏洞配合路径遍历漏洞配合session文件
shadow_58·2023-08-06 12:17

ctfshow-WEB-web4

ctf.showWEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell
士别三日wyx·2023-08-05 23:08

CVE-2018-4878 Flash 0day

攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代码执行”，并且直接被getshell。
二潘·2023-08-03 09:11

记一次从零到getshell的渗透历程

0x00前期拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验证码。这些系统基本都是jsp写的，逮到了两个没有验证码的小宝贝，一番暴力破解，小宝贝对我说：别爱我，没结果。又看到了两个站返回的Set-Cookie头：rememberMe=deleteMe;很明显，这是ApacheShiro。打了一波exp，没有反应，放弃。
CanMeng·2023-08-03 06:44

网鼎杯java_file writeup

原题是一道Java文件上传的题目，首先通过上传文件，无法进行正常getshell，在下载处我们通过FUZZ得出任意文件读取漏洞：1.jpg通过查看不存在得文件得出该站点为docker容器+tomcat中间件
Linux大师·2023-08-01 06:02

某某大学某学院后台Phar反序列化GetShell

觉得这个洞还算有点意思，可以记录一下首先在另一个二级学院进行目录扫描时发现源码www.rar，并且通过一些页面测试推测这两个二级学院应该是使用了同一套CMS分析源码，发现使用的是ThinkPHP5.1.34LTS框架通过APP、Public得到后台访问路径/bhadmin后台登陆存在弱口令（弱口令真是永远滴神）：admin/123456分析源码，发现在System控制器下有一个showlog()方
末 初·2023-08-01 01:04

帆软 V9 Getshell 漏洞

0x00任意文件上传漏洞【FineReportV9】0x01漏洞描述此漏洞是任意文件覆盖，上传JSP马，需要找已存在的JSP文件进行覆盖，寻找Tomcat启动帆软后默认存在的JSP文件0x02漏洞详情POST/WebReport/ReportServer?op=svginit&cmd=design_save_svg&filePath=chartmapsvg/../../../../WebRepor
Sword-heart·2023-07-30 17:43

Pikachu靶场之文件包含漏洞详解

靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关FileInclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell
caker丶·2023-07-30 00:37

记一次完整体系的攻防演练

二：利用上传头像处的漏洞来进行getshell。它这套源码存在这个漏洞，我们是直接用这套源码部署上去的，没有做任何的措施就会存在这
网安小工二狗·2023-07-28 02:58

从SQL注入到GetShell：万众CMS的安全漏洞剖析与防范

1后台sql注入逻辑绕过登录管理员账户exp:admin'or'1'='1密码任意fofa:title="PoweredbyWwzzs.com"
丢了少年失了心1·2023-07-22 19:34

【渗透技术】一个渗透测试工具人是怎样操作的

读取数据库配置文件，连接数据库，发现主站的管理员账号密码，最终getshell。二、主站测试前台为登录页面：在这里插入图片描述随手试了一下后台路径Admin，发现路径没改，而且登录的提示
H_00c8·2023-07-22 10:49

干货|红蓝攻防实战演练技术汇总

红队红队中易被攻击的一些重点系统漏洞整理2020HVV期间公布漏洞总结红队渗透手册之信息收集篇红队渗透手册之弹药篇攻防演练中红队如何识别蜜罐保护自己干货|网站渗透总结之Getshell用法大全Linux
zhangge3663·2023-07-21 04:20

生命在于学习——网站Getshell的方法

一、通用getshell方法1、任意文件上传（1）注意编程语言asp,aspx,php,jsp（2）上传成功,但是访问直接下载文件,以文本展示,原因:文件没有被解析（3）上传成功,蚁剑链接失败,原因:可能是对方有防护措施
易水哲·2023-07-18 16:22

XXL-JOB后台getshell

XXL-JOB后台getshellXXL-JOB简介XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。
five~~~·2023-07-17 18:57

Tomcat+弱口令&后台Getshell漏洞复现

漏洞描述Tomcat支持通过后端部署war文件，所以我们可以直接将webshell放到web目录中。为了访问后端，需要权限Tomcat7+的权限如下：经理（后台管理）manager-gui（html页面权限）manager-status（查看状态的权限）manager-script（文本界面权限和状态权限）manager-jmx（jmx权限和状态权限）主机管理器（虚拟主机管理）admin-gui（
Ranwu0·2023-07-17 18:27

Bluecms后台任意修改文件getshell

0x01前言前几天在入门代码审计的时候，拿bluecms学习，偶然在百度上面找到一篇文章是写bluecms拿shell的，就学习了一下，我认为应该有部分cms也存在此漏洞，可能文章有不足的地方欢迎师傅们批评指正。0x02思路有些cms的后台有模板修改的功能，在编辑模板的时候，通过越级访问可以访问到其他目录的文件，写入一句话木马，或者其他PHP代码。0x03实战1.先通过其他手段登录后台，一般在系统
kiwi53·2023-07-17 18:27

Dedecms 5.7 SP2后台广告管理处getshell

Dedecms5.7SP2后台广告管理处getshelldedecms版本可以到织梦官网下载：http://www.dedecms.com/products/dedecms/downloads/1、搭建成功
晓霞1111·2023-07-17 18:56

aspCMS后台getshell

这里aspCMS,是用的备份数据库，来拿的webshell开始随便找个地方，插入一句话木马然后重点来了！插入之后，我们找到数据库备份，然后备份，备份之后又恢复。查看数据库内容，发现多了个execute，就说明写马成功shell工具连接最后放下其他方法吧https://blog.csdn.net/u014549283/article/details/81810940http://www.weixue
樱浅沐冰·2023-07-17 18:54

记一次FastAdmin后台Getshell

文章目录一、FastAdmin介绍二、测试过程三、总结一、FastAdmin介绍FastAdmin是基于ThinkPHP5和Bootstrap的极速后台开发框架。基于ThinkPHP行为功能实现的插件机制,拥有丰富的插件和扩展,可直接在线安装卸载。基于完善的Auth权限控制管理、无限父子级权限分组、可自由分配子级权限、一个管理员可同时属于多个组别。二、测试过程在某次HVV的打点过程中，发现某资产为
culprits·2023-07-17 18:53

Jeecg弱口令后台上传getShell渗透测试

前言Jeecg（J2EECodeGeneration）是一款基于代码生成器JEE的智能开发平台。引领新的开发模式(OnlineCoding->代码生成器->手工MERGE智能开发)，可以帮助解决Java项目90%的重复工作，让开发更多关注业务逻辑。既能快速提高开发效率，帮助公司节省人力成本，同时又不失灵活性。影响版本jeecgv_3.8漏洞复现1.使用弱口令登录系统admin/1234562.进入
烽铃子·2023-07-17 18:22

【Weblogic】弱口令+后台getshell

你有你的路，我有我的路。至于适当的路，正确的路和唯一的路，这样的路并不存在。——尼采漏洞描述由于管理员的疏忽，导致weblogic后台管理页面为默认密码或者是弱口令，使得不怀好意的人可以通过破解直接进入后台管理页面。环境搭建weblogic使用vulhub搭建用户名：weblogic密码：aR3ewO0x漏洞复现访问登录页面，登录进入后台管理页面点击部署->安装本地制作恶意war包点击上载文件进行
一只归墟·2023-07-17 18:51

网站后台getshell的方法总结

方法一：直接上传getshell以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下：即可成功上传大马，并成功执行，从而拿下webshell。
anlalu233·2023-07-17 18:51

微擎后台getshell，低权限也可以

c=site&a=editor&do=page&multiid=0上架抓包改html内容为php复制前台url访问之博客原文：微擎后台getshell，低权限也可以-苏慕白的博客
苏慕白的博客·2023-07-17 18:49

看完这篇 教你玩转渗透测试靶机vulnhub—Emplre: Breakout

Vulnhub靶机Emplre:Breakout渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：登入后台：③：GetShell
落寞的魚丶·2023-06-23 17:52

红日ATT&CK系列靶场(-)简记

O192.168.92.100访问80端口dirsearch(御剑)扫描发现：/phpMyadminStep2》漏洞利用1.弱口令http://192.168.92.100/phpMyadminroot/root登录成功2.getshellselect
关云chnag·2023-06-20 21:40

CISCN2023 unzip软链接getshell

文件上传之软链接getshell前言在CTF与渗透实战中总是会出现文件上传的问题，而文件上传有两大决定性的因素能上传能解析、执行文件上传不一定是为了getshell，而上传的文件种类也是千奇百怪，目前来说
夜未至·2023-06-20 08:28

DC1通关

老熟人了Drupal，直接msf开打试了几个，use2直接getshell了看看权限尝试SUID提权进入shellfind/-perm-40002>/dev/null看到find了吧直接提find-exec
不过是三年五载·2023-06-18 14:37

骑士CMS01 74cms v4.2.111 后台getshell漏洞复现

题目地址:青少年CTF训练平台|原中学生CTF平台|青少年CTF进入环境拉到最下面查看网站cms版本百度搜索找个poc复现一下74CMS_v4.2.1-v4.2.129后台Getshell_FLy_鹏程万里的博客
白塔河冲浪手·2023-06-18 12:57

Tomcat安全配置

有的网站没删除manager页面，并且管理员弱口令，导致直接Getshell项目安全检查时，tomcat的管理界面老是作为安全漏洞出现，想解决这个问题也很简单。刚打开tomcat8080界面，后
Gabriel_wei·2023-06-10 14:37

【CTFHUB-WriteUp】pwn技能树-栈溢出-Ret2VDSO

目录程序分析保护检查IDA静态分析伪代码分析汇编代码分析GDB调试分析分析总结漏洞利用及原理可利用漏洞1.栈溢出利用利用思路利用原理2.srand(seed)的不安全引用利用思路利用原理Exploit1.使用栈溢出漏洞GetShell2
暮诚Mucream·2023-06-09 05:16
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他