利用脚本。exp：python jj.py http://123.123.123.123 ->直接GETSHELL python jj.py http://123.123.123.123 "whoami" ->执行命令#author:we8i&90secimport url...
分类：
其他好文 时间：
2015-12-19 11:09:25
阅读次数：
255
这工具写到半夜四点，做个记录。因为杀伤力过大，我还是打算过段时间再发布吧:(
分类：
Web程序 时间：
2015-12-12 12:34:30
阅读次数：
4435
qibocms /hr/listperson.php File Arbitrarily Include Vul Via Variable Uninitialization & Getshell
分类：
Web程序 时间：
2015-08-05 17:57:55
阅读次数：
227
帝国备份王(Empirebak) \class\functions.php、\class\combakfun.php GETSHELL vul
分类：
Web程序 时间：
2015-05-22 09:20:47
阅读次数：
228
#include "stdafx.h"#include #include #include #include #pragma comment (lib,"Winhttp.lib")char shell_invoke[] = ( "\xac\xed\x00\x05\x73\x72\x00\x2...
分类：
系统相关 时间：
2015-05-09 13:04:59
阅读次数：
772
目前支持64种CMS系统！全自动采集URL 全自动getshell 自动验证！！！
分类：
系统相关 时间：
2015-04-25 01:32:30
阅读次数：
943
DotNetNuke DNNspot Store <=3.0 GetShell exploit...
分类：
Web程序 时间：
2015-04-19 16:15:32
阅读次数：
492
MSFDotNetNukeDNNspotStore<=3.0GetShellexploitbyk8teamMSF里很多EXP都是反弹shell的用起来不方便1没exe执行权限时有些东西就蛋碎了2是大部分人都没VPS,你弹到哪去啊所以我弄了个直接上传webshell的脚本DNNspot_upload_aspx.rb#ExploitTitle:DotNetNukeDNNspotStore<=3...
分类：
Web程序 时间：
2015-04-19 06:41:38
阅读次数：
202
Discuz X1.5 X2.5 X3 UC_KEY Getshell Write PHPCODE into config/config_ucenter.php Via /api/uc.php Vul
今天搞站，本来这个站是aspx的，webserver是IIS6.0的，进入后台之后，发现有一个上传图片的地方，于是，我就上传了一张asp/aspx的一句话图片木马，但是用菜刀连接的时候，没有成功getshell，于是，我就纳闷儿了，为什么不行呢？于是，在网上看了一下IIS6.0的解析漏洞，总结如下：...
分类：
其他好文 时间：
2015-03-18 17:34:52
阅读次数：
132
