实验环境：win7、kali 实验工具：微信；BDF劫持工具，可用于DLL注入；Process Explorer任务管理工具，本实验中用于查找微信程序调用的DLL文件 在win7中安装微信BDF、Process Explore 在windows启动pe、微信 在pe中找到wechat 在view中找 ...
分类：
微信 时间：
2019-10-09 23:47:18
阅读次数：
149
原作者：包子love 文章出处：黑白之道 今天给大家介绍两种telnet反弹shell的方法，相对于其他方式反弹shell要简单一点，可作为按需远程控制或留后门使用，希望可以帮助到大家。 前提条件：目标机为linux系统并支持telnet服务；攻击机支持telnet服务，攻击机装有NC (windo ...
分类：
Web程序 时间：
2019-09-16 19:40:36
阅读次数：
146
原作者：Cream 文章出处： 贝塔安全实验室 0x01 Redis未授权访问反弹shell Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从 ...
分类：
系统相关 时间：
2019-09-08 20:36:51
阅读次数：
370
原作者：Cream 文章出处： 贝塔安全实验室 0x01 Powershell反弹shell Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。它引入了许多非常有用的新概念，从而进一步扩展了您在 Windo ...
分类：
系统相关 时间：
2019-09-08 20:31:26
阅读次数：
339
Msfvenom是有效负载生成和编码的组合。 生成攻击载荷 Linux下反弹Meterpreter shell C反弹shell Python反弹shell Asp反弹shell Bash反弹shell PHP反弹shell Windows反弹shell 64位系统要加x64 Windows提权 第 ...
分类：
其他好文 时间：
2019-08-27 21:30:18
阅读次数：
94
攻击场景 Attacker：192.168.0.106 win10 Victim：192.168.2.140 kali NC 反弹 shell Netcat简介 俗称瑞士军刀或NC，小巧强悍，可以读写TCP或UDP网络连接，它被设计成一个可靠的后端工具，能被其它的程序或脚本直接地或容易地驱动。 同时 ...
分类：
系统相关 时间：
2019-08-04 00:55:16
阅读次数：
132
jboss 未授权访问漏洞复现 一、漏洞描述 未授权访问管理控制台,通过该漏洞,可以后台管理服务,可以通过脚本命令执行系统命令,如反弹shell,wget写webshell文件。 二、漏洞环境搭建及复现 1、 这里用CVE-2017-7504的漏洞环境,启动环境 docker-compose up ...
分类：
其他好文 时间：
2019-08-02 14:34:35
阅读次数：
139
反弹shell 1.bash反弹 攻击机监听端口 -n: 不反向解析dns，即不通过ip解析域名 no dns -v: 详细信息输出 verbose -l: 监听 listen -p: 指定端口 port 靶机执行shell命令 bash -i：交互式shell >& :输入输出重定向：0 stdi ...
分类：
系统相关 时间：
2019-07-29 19:02:53
阅读次数：
333
有时候网站服务器上有杀毒软件，我们上传的nc.exe、lcx.exe等工具都被杀了，这时候就需要一款免杀的工具来反弹shell。 这篇博客主要是依据国外的一片文章翻译而来，根据国外大佬的教程将Python脚本转换成exe程序即可免杀。 参考链接：https://medium.com/bugbount ...
分类：
编程语言 时间：
2019-07-21 13:32:35
阅读次数：
601
GitHub链接：https://github.com/7hmA3s/netcat 免杀情况: 360杀毒/5.0.0.8160 -- 静态扫描和动态执行均免杀 赛门铁克/14.0.3752 -- 静态扫描和动态执行均免杀 反弹shell步骤: 第1步: 外网服务器执行: netcat -l -p ...
分类：
Web程序 时间：
2019-07-21 13:16:40
阅读次数：
168
