有时候你会发现，你在搜索引擎输入网站名称的时候，出来的网站信息是你们的，但是域名却是一个陌生的，这种情况可以基本确定网站被镜像了，那么究竟什么叫网站被镜像？恶意镜像，也叫恶意克隆，恶意解析，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。其工作原理基本上是这样子的：有用户访问镜像站点时，程序就会来正版的站点查询数据，并修改相关链接然后呈献给用户，实质上还是在读取原站的数据。严谨一点的解释：通过复制整个网站或部分网页内容并分配以不同域名和服务器，以此欺骗搜索引擎对同一站点或同一页面进行多次索引的行为 。网站被镜像的危害通俗的讲，恶意镜像者意图利用自己有一定权重的域名进行威压，通过某些手段复制了你的站点，除了域名不一样之外，其他内容一模一样，用户或许根本无法分辨。甚至对于一些新的站点，搜索引擎都会迷惑到底哪个是真的站点，那么就有可能正牌的网站被删除收录，而盗版的却被搜索引擎青睐。虽然目前我们还不知道恶意镜像我们的网站到底有什么意图，但肯定对我们没什么好处，如果他这个域名有点什么不健康的信息，那么我们被镜像的站点有可能被污染掉，所以还是要警惕这个现象。 如何知道自己的网站是否被镜像复制自己网站的完整标题（PS：查看自己站点首页源码，其中<title>小残博客– 关注网络安全</title>），然后在谷歌 ...继续阅读 (4)

9月8日谷歌宣布，从2017年1月（Chrome56）开始，正式将某些HTTP页面标记“不安全”，比如含密码或信用卡信息传输的HTTP页面，而未来的长期计划是将所有HTTP页面都标为不安全，目的是让用户更加安全的浏览站点。图1：Chrome56将HTTP页面标记“不安全”谷歌Chrome目前对HTTP的标记还比较中性，不能很好的反映HTTP的安全性缺失，谷歌的计划是将HTTP页面的不安全性更加清晰准确地标记出来，而这项计划将分阶段实施。2017年开始，Chrome56将把含密码或信用卡信息传输的HTTP页面标记“不安全”，因为它们特殊的敏感性。而后续版本中，谷歌将把HTTP警告进一步延伸，比如更加注重隐私的无痕浏览模式下，将所有HTTP页面标记“不安全”。最终目标是，将所有情况下的HTTP页面都标记为“不安全”并以红色三角形作为警告标识，就像给失效的HTTPS连接的标识一样。图2：最终将所有HTTP页面标记红色三角形警告谷歌将在未来的版本中按此计划更新发布，但是建议网站尽快从HTTP转换成HTTPS。HTTPS已经比以往任何时候都更加容易实施，价格也更加便宜了。网络的性能和最新功能对HTTP将更加敏感。了解谷歌的指南，开始入手建立HTTPS加密。作者： 小残 绳命不息 |折腾不止 |我一天不折腾心里难受转载请以链接形式注明本文地址：http://www.exehack. ...继续阅读 (9)

9月8日谷歌宣布，从2017年1月（Chrome56）开始，正式将某些HTTP页面标记“不安全”，比如含密码或信用卡信息传输的HTTP页面，而未来的长期计划是将所有HTTP页面都标为不安全，目的是让用户更加安全的浏览站点。图1：Chrome56将HTTP页面标记“不安全”谷歌Chrome目前对HTTP的标记还比较中性，不能很好的反映HTTP的安全性缺失，谷歌的计划是将HTTP页面的不安全性更加清晰准确地标记出来，而这项计划将分阶段实施。2017年开始，Chrome56将把含密码或信用卡信息传输的HTTP页面标记“不安全”，因为它们特殊的敏感性。而后续版本中，谷歌将把HTTP警告进一步延伸，比如更加注重隐私的无痕浏览模式下，将所有HTTP页面标记“不安全”。最终目标是，将所有情况下的HTTP页面都标记为“不安全”并以红色三角形作为警告标识，就像给失效的HTTPS连接的标识一样。图2：最终将所有HTTP页面标记红色三角形警告谷歌将在未来的版本中按此计划更新发布，但是建议网站尽快从HTTP转换成HTTPS。HTTPS已经比以往任何时候都更加容易实施，价格也更加便宜了。网络的性能和最新功能对HTTP将更加敏感。了解谷歌的指南，开始入手建立HTTPS加密。作者： 小残 绳命不息 |折腾不止 |我一天不折腾心里难受转载请以链接形式注明本文地址：https://www.exehack ...继续阅读 (5)

漏洞名称：Discuz uc.key泄露导致代码注入漏洞补丁编号：00090补丁文件：/api/uc.php更新时间：2016-08-23漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。最近用某云服务器的朋友比较多，修复方案分享下吧打开/api/uc.php第一处修改if(!API_UPDATEBADWORDS) { return API_RETURN_FORBIDDEN; } $data = array(); if(is_array($post)) { foreach($post as $k => $v) { //dz uc-key修改开始 if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') { $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is ...继续阅读 (4)

漏洞名称：Discuz uc.key泄露导致代码注入漏洞补丁编号：00090补丁文件：/api/uc.php更新时间：2016-08-23漏洞描述：在Discuz中，uc_key是UC客户端与服务端通信的通信密钥，discuz中的/api/uc.php存在代码写入漏洞，导致黑客可写入恶意代码获取uckey，最终进入网站后台，造成数据泄漏。您也可以登录官方网站更新到最新版本解决。最近用某云服务器的朋友比较多，修复方案分享下吧打开/api/uc.php第一处修改if(!API_UPDATEBADWORDS) { return API_RETURN_FORBIDDEN; } $data = array(); if(is_array($post)) { foreach($post as $k => $v) { //dz uc-key修改开始 if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') { $v['findpattern'] = '/' . preg_quote($v['findpattern'], '/') . '/is ...继续阅读 (8)

想必大家都听过百度云,百度云是一款云储存应用,功能强大,今天小编为大家带来百度云超级会员破解版,在用户享受会员的所有权限之外,同时摆脱类用户上传下载文件的速度限制,百度云超级会员破解版大家快来下载使用吧.简介：百度云SVIP也被称为超级会员,除了享受普通会员的所有权限之外,还突破了大家上传下载文件的速度限制,大家登陆自己的账号之后会发现账号自动点亮会员标志,软件同时出去了广告,绝对是大家不容错过的一款百度云客户端.百度云破解版功能介绍5T 超大空间免任务获得 2T 永久空间额外再加 3T 空间极速下载文件下载尊享极速传输云解压4G 以内压缩包轻松在线解压回收站有效期 30 天回收站有效期提升为 30 天大文件上传云管家单文件上传提升至 20G批量上传数无限制云管家单次批量上传文件无数量上限转存文件数上限 5 万单次转存文件数量上限为 5 万手机视频备份上传手机视频不限量自动备份云管家自动备份本地文件夹备份本地文件目录Android 独享备份手机文件夹全文检索可以搜索文档里的全部文字（年费用户专享）图片人脸搜索通过图像识别技术搜索百度云内全部图片历史版本云管家自动备份的文档历史版本上升至 100 个尊贵身份标识尊享会员身份标识破解说明百度云 SVIP 破解版破解上传下载速度限制本地超级会员点亮版本禁止升级没广告,没限制,不能在线解压是在 5.45 基础上修改的版本先运行：BaiduY ...继续阅读 (14)

想必大家都听过百度云,百度云是一款云储存应用,功能强大,今天小编为大家带来百度云超级会员破解版,在用户享受会员的所有权限之外,同时摆脱类用户上传下载文件的速度限制,百度云超级会员破解版大家快来下载使用吧.简介：百度云SVIP也被称为超级会员,除了享受普通会员的所有权限之外,还突破了大家上传下载文件的速度限制,大家登陆自己的账号之后会发现账号自动点亮会员标志,软件同时出去了广告,绝对是大家不容错过的一款百度云客户端.百度云破解版功能介绍5T 超大空间免任务获得 2T 永久空间额外再加 3T 空间极速下载文件下载尊享极速传输云解压4G 以内压缩包轻松在线解压回收站有效期 30 天回收站有效期提升为 30 天大文件上传云管家单文件上传提升至 20G批量上传数无限制云管家单次批量上传文件无数量上限转存文件数上限 5 万单次转存文件数量上限为 5 万手机视频备份上传手机视频不限量自动备份云管家自动备份本地文件夹备份本地文件目录Android 独享备份手机文件夹全文检索可以搜索文档里的全部文字（年费用户专享）图片人脸搜索通过图像识别技术搜索百度云内全部图片历史版本云管家自动备份的文档历史版本上升至 100 个尊贵身份标识尊享会员身份标识破解说明百度云 SVIP 破解版破解上传下载速度限制本地超级会员点亮版本禁止升级没广告,没限制,不能在线解压是在 5.45 基础上修改的版本先运行：BaiduY ...继续阅读 (13)

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。往期回顾：请在博客右上角搜索关键字”Burpsuite”查看所有文章平台中所有工具共享同一robust框架，以便统一处理HTTP请求、持久性、认证、上游代理、日志记录、报警和可扩展性。Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点：Target(目标)——显示目标目录结构的的一个功能Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。Scanner(扫描器)——高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，Rep ...继续阅读 (4)

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。往期回顾：请在博客右上角搜索关键字”Burpsuite”查看所有文章平台中所有工具共享同一robust框架，以便统一处理HTTP请求、持久性、认证、上游代理、日志记录、报警和可扩展性。Burp Suite允许攻击者结合手工和自动技术去枚举、分析、攻击Web应用程序。Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点：Target(目标)——显示目标目录结构的的一个功能Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。Scanner(扫描器)——高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，Rep ...继续阅读 (6)

iOS 9.3.5紧急上线，苹果更新日志中有提到修复了“重要安全问题”。如果你还没有更新的话，那么请尽快更新，因为这次涉及的iOS安全问题可能是“前所未有”的。苹果所指的重要安全问题乃是说3个0-day漏洞，这3个漏洞足以让攻击者对全球范围内的iPhone进行监听。Lookout在报告中是这么说的，利用这些漏洞，攻击者可对设备进行全面控制，还能获取设备中的数据，通过麦克风监听对话，检测GPS信号位置，跟踪即时通讯应用的对话内容等等。这“是我们在终端设备上见过最复杂精致的攻击”。监听活动或已长达数年这次在苹果发布iOS 9.3.5之后，紧随其后发布报告的是Citizen Lab实验室和Lookout。这两家公司在报告中提到，此次发现的3个0-day漏洞是攻击者用于在全球范围内监听“政治异议人士”的。这3个漏洞分别是：CVE-2016-4658——Webkit的Memory Corruption：Safari Webkit引擎漏洞，用户点击恶意链接后，就能对设备产生危害；CVE-2016-4655——内核信息泄露：kernel base mapping漏洞，泄露的信息可致攻击者算出内存中的内核位置；CVE-2016-4657——Kernel Memory corruption导致越狱：32位/64为iOS内核级别漏洞，可致攻击者悄悄对设备进行越狱，并安装窃听软件。利用这3个漏洞的是款软 ...继续阅读 (5)

维持访问在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。NetcatCryptcatweevelycymothoaNetcatNetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接(network connection)。它被设计成一个可靠的后端(back-end) 工具，能被其它的程序或脚本直接地或容易地驱动。同时，它又是一个功能丰富的网络调试和开发工具，因为它可以建立你可能用到的几乎任何类型的连接，以及一些非常有意思的内建功能。NetCat小巧且功能强大，可谓是居家旅行出门必备的“瑞士军刀”。一般我们使用netcat做的最多的事情为以下三种：1、  扫描指定IP端口情况2、  端口转发数据（重点）3、  提交自定义数据包实例演示:NC反弹CMDShell常用语法简单介绍#连接到某处netcat [-options] hostname port[s] [ports] …#监听端口等待连接netcat -l -p port [-options] [hostname] [port]#Options-u                    UDP 模式-v                    显示详细信息 [-vv更详细信息]-w secs      ...继续阅读 (4)

*本文原创作者：sysoremKali Linux渗透基础知识整理系列文章回顾漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，利用漏洞，达到攻击的目的。Metasploit Frameworkrdesktop  + hydraSqlmapArpspooftcpdump + ferret + hamsterEttercapSETMetasploit FrameworkMetasploit是一款开源的安全漏洞检测工具，Metasploit Framework (MSF) 在2003年以开放源码方式发布，是可以自由获取的开发框架。它是一个强大的开源平台，供开发，测试和使用恶意代码，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠平台。这种可以扩展的模型将负载控制(payload)、编码器(encode)、无操作生成器(nops)和漏洞整合在一起，使 Metasploit Framework 成为一种研究高危漏洞的途径。它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。概要:MSF架构、组件实例演示:入侵Windows XP SP3 (ms08_067)MSF架构Metasploit Framework并不止具有exploit(溢出)收集功能，它使你专注于创建自己的溢出模块或 ...继续阅读 (12)

Kali Linux渗透基础知识整理系列文章回顾漏洞扫描网络流量NmapHping3NessuswhatwebDirBusterjoomscanWPScan网络流量网络流量就是网络上传输的数据量。TCP协议TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN+ACK ，并最终对对方的 SYN 执行 ACK 确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。连接建立TCP三次握手的过程如下：（1）客户端发送SYN（SEQ=x）报文给服务器端，进入SYN_SEND状态。（2）服务器端收到SYN报文，回应一个SYN （SEQ=y）ACK(ACK=x+1）报文，进入SYN_RECV状态。（3）客户端收到服务器端的SYN报文，回应一个ACK(ACK=y+1）报文，进入Established状态。三次握手完成，TCP客户端和服务器端成功地建立连接，可以开始传输数据了。连接终止建立一个连接需要三次握手，而终止一个连接要经过四次握手，这是由TCP的半关闭（half-close）造成的。(1) 某个应用进程首先调用close，称该端执行“主动关闭”（active close）该端的TCP于是发送一个FIN分节，表示数据发送完毕。(2) 接收到这个FIN的对端执行 “被动关闭”（passive clos ...继续阅读 (31)

最近要给一些新人做培训，整理些东西，算不上什么太高端的内容，只是简单的整理下了，我觉得对于小白的话也还算是干货。什么是信息收集：收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话，可以大大提高对渗透测试的成功性。收集渗透目标的情报一般是对目标系统的分析，扫描探测，服务查点，扫描对方漏洞，查找对方系统IP等，有时候渗透测试者也会用上“社会工程学”。渗透测试者会尽力搜集目标系统的配置与安全防御以及防火墙等等。内容概要网站及服务器信息搜索引擎Google Hacking社交网站第三方未公开数据网站及服务器信息：whoiswhois是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。在whois查询中，注册人姓名和邮箱信息，通常对于测试个人站点非常有用，因为我们可以通过搜索引擎，社交网络，挖掘出很多域名所有人的信息。而对于小站点而言，域名所有人往往就是管理员。例如下面 whoiswww.sysorem.xyz查看www.sysorem.xyz这个域名的注册信息DNS服务器查询除了whois查询之外，我们还可以通过host命令来查询dns服务器，格式：host 命令[-aCdlriTwv][-c class][-N ndots][-t type][-W time][-R ...继续阅读 (24)

初学Swing，写个小工具。程序运行，需要安装java由于接口问题,打开软件后点击配置中心C段查询备用接口才可使用C段/同服站点查询子域名查询功能PS:自备字典,可在配置中心选择字典文件百度网盘:http://pan.baidu.com/s/1hsvzLe0提取密码:4t7n解压密码:www.exehack.net作者： 小残 绳命不息 |折腾不止 |我一天不折腾心里难受转载请以链接形式注明本文地址：http://www.exehack.net/3559.html版权所有© 小残's Blog – 关注网络安全 | 本网站内容采用BY-NC-SA进行授权。 ...继续阅读 (31)

看大家都喜欢看自己的肉鸡能打多少流量,今天给你大家发一个修改内存的NTP放大版本的攻击器,其实也没什么不一样,就是修改了一下NTP的包体还有几条代码,但是威力比老版本的穿盾要大好几倍，而且这款集群本人已经去过后门所以还是建议大家使用! 然后跟大家说点小秘密，如果你们的集群生成出的小马是21kb以上的就换我的集群吧,因为全是后门,你的肉鸡就被别人偷量拿走了,大家注意一下就完事了,行了话不多说,NTP的DDOS功能我截图给大家了 自己去拿去玩吧!!by：市面上基本全是鬼影源码改的建议用此款,稳定无后,养鸡打量必备。一般集群DNS我都会研究下其实打DNS地址都是填DNS的IP 而不是什么DNSPOD.COM 这种  这样填是打不死的现在把方法交给大家 希望大家慎用.还有一个关键就是稳定,我曾用200+0308打UDP 打出了十几G udp量 然后掉到180只 ,然而一分钟后 肉鸡又回来了.我看见有人发布过 但是都有后门,我就不说是谁了.在此我就去了后门发布出来 不要再为骗子上量生成木马火眼检测报告：http://fireeye.ijinshan.com/anal … 67e&type=1#full百度网盘:http://pan.baidu.com/s/1dEPbQbZ提取密码:wc9e解压密码:www.exehack.net作者： 小残 绳命不息 |折腾不 ...继续阅读 (27)

wordpress很多文件和文件夹，虽然经常提到，但我们基本上不会去修改这些文件，绝大部分操作基本上都是在WordPress主题和WordPress插件。但是有一个文件，我们会是不是的修改一下，这个文件就是wp-config.php，当然，这个文件必须在WordPress安装成功之后才能看到。这里有几个通过往wp-config.php中添加代码实现相关功能的技巧分享给大家。1，去掉WordPress的历史修订版本功能。这个是WordPress默认的功能，主要是方便多人协作写文章使用，但是在单人网站上，这个功能基本上是鸡肋。去掉的办法：在wp-config.php中添加代码：define('WP_POST_REVISIONS', false );这个功能可以记录无数次的历史版本，如果往wp-config.php中添加如下代码可以限定历史版本的次数：define('WP_POST_REVISIONS', 2 );这个数字 2，就是次数。2，修改系统文件的函数功能有些主机，当你想在线安装插件，主题的时候，会让填写主机信息，ftp帐户和密码，解决这种问题的办法也很简单，只要往wp-config.php中添加以下代码：define('FS_METHOD', 'direct');这个应用在Wopus帮助站里的WordPress需要填写链接信息解决办法有说明。3，保护wp-config.php文 ...继续阅读 (19)

五月底，WordPress母公司Automattic发布了插件Jetpack 4.0.3版本，在这个官方的WordPress论坛插件的版本中，修复了一个威胁程度较高的存储型XSS漏洞，小于4.0.3的版本都会被影响。本文通过实验复现了这个XSS漏洞，并分析其原理，不足之处，请大神指导。背景介绍5月12日：Sucuri安全团队向Jetpack的管理者报告了该漏洞；5月26日：Jetpack 4.0.3修复版本发布，并已解决该问题；5月27日：Sucuri安全团队发布漏洞细节。该漏洞是一个存储型XSS漏洞，攻击者可以利用漏洞在Web平台中植入恶意代码，而恶意代码会被存储于后台或数据库中，随后其他用户访问受影响页面时，便会执行攻击者植入的恶意代码，从而实现XSS攻击。该XSS 漏洞存在于插件的短代码（shortcode Embeds）模块中WordPress Shortcode是指一些使用“[]”包含的短代码，例如”[vimeo123]”，而Jetpack的shortcode模块能够将[vimeo 123]替换成另外一个链接，创建了一个嵌套链接的HTML结构。 WordPress会识别这些短代码并根据短代码的定义输出为特定的内容，简单易用，功能强大。Jetpack插件中短代码模块介绍如下:开启Jetpack插件Shortcode Embeds模块的用户会受该漏洞影响。攻击者通过插件的sh ...继续阅读 (17)

最近在看一套信息分类系统。看了好久毫无头绪，结果意外的发现了他们使用了万众电子期刊ASP版本。于是找来源码看了下。意外的发现了sql注入以及集合IIS6的getshell1.sql注入'登录验证 sub login username=request.form("username") password=request.form("password") if username=""or password="" then response.write"<script>alert('账号和密码不能为空！');</script>" else set rs=server.createobject("adodb.recordset") sql="select * from W_user where W_user_name='"&username&"' and W_user_password='"&md5(password)&"'" rs.open sql,conn,1,1 if rs.eof then response.write"<script>alert('用户名或密码错误！');</script>" else Session("login_user_name")=us ...继续阅读 (25)

0x00 介绍Mailpress是一个比较流行的邮件插件。Plugin Directory：https://wordpress.org/plugins/mailpress/官网：http://blog.mailpress.org此漏洞已于2016年06月21日通报给wordpress。0x01 漏洞简述Mailpress存在越权调用，在不登陆的情况下，可以调用系统某些方法，造成远程命令执行。0x02 漏洞详细文件：mailpress\mp-includes\action.php<?php // include(‘../../../../wp-load.php’); // include(‘../../../../wp-admin/includes/admin.php’); // new MP_Actions();转到：mailpress\mp-includes\class\MP_Actions.class.php即可以调用 MP_Actions.class.php 文件中任意方法。其中：autosave方法是添加邮件内容我们来重点看看public static function iview() { $mp_general = get_option(MailPress::option_name_general); $id = $_GET[‘id’]; $main_id = ...继续阅读 (41)

Dumps TeamViewer ID,Password and account settings from a running TeamViewer instance by enumerating child windows.PS:通过枚举子窗口转储TeamViewer ID，密码和帐户设置从正在运行的TeamViewer实例。#define WIN32_LEAN_AND_MEAN #include <windows.h> #include <iostream> #pragma comment( lib, "kernel32" ) #pragma comment( lib, "user32" ) int status = 0; BOOL CALLBACK EnumMainTVWindow(HWND hwnd, LPARAM lParam) { const int BufferSize = 1024; char BufferContent[BufferSize] = ""; SendMessage(hwnd, WM_GETTEXT, (WPARAM)BufferSize, (LPARAM)BufferContent); if (status == 1) { ...继续阅读 (28)

好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。XD刷洞归刷洞，蛋还是要扯的。漏洞从披露到研究员分析验证，再到 PoC 编写，进而到大规模扫描检测，在这环环相扣的漏洞应急生命周期中，我认为最关键的部分应该算是PoC编写和漏洞检测这两个部分了：PoC编写– 复现漏洞环境，将漏洞复现流程代码化的过程漏洞检测– 使用编写好的 PoC 去验证测试目标是否存在着漏洞，需要注意的是在这个过程（或者说是在编写 PoC 的时候）需要做到安全、有效和无害，尽可能或者避免扫描过程对目标主机产生不可恢复的影响首先来说说 PoC 编写。编写 PoC 在我看来是安全研究员或者漏洞分析者日常最基础的工作，编写者把漏洞验证分析的过程通过代码描述下来，根据不同类型的漏洞编写相应的 PoC。根据常年编写 PoC 积累下来的经验，个人认为在编写 PoC 时应遵循几个准侧，如下：随机性确定性通用型可能你会觉得我太学术了？那么我就一点一点地把他们讲清楚。PoC 编写准则 & 示例随机性PoC 中所涉及的关键变量或数据应该具有随机性，切勿使用固定的变量值生成 Payload，能够随机生成的尽量随机生成（如：上传文件的文件名，webshell 密 ...继续阅读 (36)

*免责声明：本站提供的安全工具仅供安全测试、安全研究用途，禁止非法使用BrowserBackdoor是一款基于Electron框架的后门安全测试工具，使用JavaScript WebSocket来连接监听器。配套的BrowserBackdoorServer是一个WebSocket服务器，用于监听WebSocket连接并创建用于向远程服务器发送命令的命令行接口。FreeBuf百科：Electron 框架的前身是 Atom Shell，可以让你写使用 JavaScript，HTML 和 CSS 构建跨平台的桌面应用程序。Electron 是开源的，由 GitHub 维护，有一个活跃的社区。最重要的是，Electron 应用服务构建和运行在 Mac，Windows 和 Linux。BrowserBackdoor中的JavaScript后门支持所有WebSockets的浏览器，可通过Electron API执行下列操作：1、打开浏览器窗口，详见server/modules/openURL.js文件。2、更改并读取剪贴板，详见server/modules/readClipboard.js和server/modules/writeClipboard.js3、访问跨平台操作系统的通知和OS X或Windows平台上的Tray4、截屏，详见server/modules/screenshot.js5 ...继续阅读 (28)

国外2016年最新一款捆绑器，支持无限exe文件捆绑，加密，伪装，反调试等(x86/x64)原文介绍:Multi file binder/crypter (x86/x64) UNICODEExecution, only injection is runtime protectedInjection inself (x86/x64 depend Stub/OS), choose correct stub regarding PE imageInjection default browser (x86/x64 depend Stub/OS/Browser), x64 PE will not be injected if the browser is x86, FWB, if failed will try in IEInjection IE (x86/x64 depend Stub/OS), PE will be injected regarding PE image, choose this option if the PE is compiled in VB6, FWB, if failed will try in default browserInjection shost (x86 only), choose this option only for x86 PE, if fa ...继续阅读 (38)

今天在张戈博客看到一篇使用echo命令解决Samba批量添加用户难题个人感觉挺实用的,这里分享给大家。Samba的专业解释我就不贴了，百度百科啥的都有。说白了就是Samba安装到Linux服务器上之后，就可以将服务器上的目录映射到Windows、MAC等个人电脑上，类似于Windows的文件共享，使用相当方便，因此，Samba成了组内开发同事的刚需软件。。。（其实对于使用云服务器的站长，Samba可比FTP好用多了，直接本地编译。。。这个后面有空再介绍吧）这批开发测试机大部分都是基于Centos的linux系统，所以使用yum install -y samba 就能安装了。安装后发现需要在每台服务器上都配置组内30多个成员的samba账号，手工单个的加太苦逼了，于是写了一个Samba批量添加用户的脚本了。#!/bin/sh # FileName: addsmbuser.sh # Useage : sh addsmbuser.sh userlistfile / username #批量添加用户 add_list(){ #从userlist中读取用户帐号并循环添加 cat $1 | while read username do #利用echo -e 的回车功能解决smbpasswd需要交互的问题，比expect简单多了 echo ...继续阅读 (25)

实现方法它会下载重要的扩展，并将之安装在浏览器上。通过在信息安全社区的调查，选择了一些有用的扩展，写了这款Firefox Security Toolkit工具。同时，它也可以下载Burp Suite证书和user-agent列表，用于User-Agent Switcher插件。通过一次点击，实现一个web应用测试浏览器。与OWASP Mantra、Hcon STF的不同之处OWASP Mantra和Hcon STF不会定期更新，而且要想开发和维护需要做很多工作。而对于Firefox Security Toolkit，我只会在需要的时候修复一些问题和bug，不需要其它额外的维护。用到的扩展是从Mozilla的Addons Store中下载的最新版本，给渗透测试人员提供最好的用户体验。适用人群Web应用渗透测试人员，信息安全研究者，以及其他对web应用安全感兴趣的人。兼容性这个项目目前支持Linux/Unix环境。下载地址：下载地址bash ./firefox_security_toolkit.sh可用的插件：Cookie Export/ImportCookie ManagerCopy as Plain TextCrypto FoxCSRF-FinderDisable WebRTCFireBugFireforceFlagFoxFoxy ProxyHackBarLive HTTP Hea ...继续阅读 (54)

利用场景：同事或朋友外出有事，电脑未锁屏离开座位。可以利用这一间隙，查看Ta在Chrome浏览器上保存的账号密码查看逻辑：当我们要查看Chrome浏览器上保存的密码时，点击显示，会弹出一个对话框来要求输入Windows密码来验证你的权限。绕过方法：在地址栏输入chrome://settings/passwords来查看所有已保存的密码列表，搜索感兴趣的目标站点。PS：或者右键检测进入目标站点的登录页面，输入用户名前几位字符，让浏览器自动填充。右键审查元素，将密码字段的type=”password”改为type=”text”。 建议：一些重要的站点不要让浏览器记住密码，人不在电脑旁得锁屏。作者： 小残 绳命不息 |折腾不止 |我一天不折腾心里难受转载请以链接形式注明本文地址：http://www.exehack.net/3428.html版权所有© 小残's Blog – 关注网络安全 | 本网站内容采用BY-NC-SA进行授权。 ...继续阅读 (22)

网站的目录结构为：# tree /home/wwwroot/exehack.net /home/wwwroot/exehack.net ├── bbs │ └── index.html └── www └── index.html 2 directories, 2 files/home/wwwroot/exehack.net为nginx的安装目录下默认的存放源代码的路径。bbs为论坛程序源代码路径；www为主页程序源代码路径；把相应程序放入上面的路径通过；http://www.exehack.net 访问的就是主页http://bbs.exehack.net 访问的就是论坛，其它二级域名类推。有2种方法，推荐方法一server { listen 80; server_name ~^(?<subdomain>.+).exehack.net$; access_log /data/wwwlogs/exehack.net_nginx.log combined; index index.html index.htm index.php; root /home/wwwroot/linuxeye/$subdomain/; location ~ .php$ { fastcgi_pass unix:/dev/shm/php-cgi.sock; fastcgi_ ...继续阅读 (23)

前几天wooyun以及朋友圈被ImageMagick的远程命令执行漏洞（CVE-2016–3714）给刷屏了，今天又爆出了ImageMagick的另外一处命令执行漏洞。老外对漏洞的说明原文如下：All existing releases of GraphicsMagick and ImageMagick support a fileopen syntax where if the first character of the file specification isa ‘|’, then the remainder of the filename is passed to the shell forexecution using the POSIX popen(3C) function. File opening is handledby an OpenBlob() function in the source file blob.c. Unlike thevulnerability described by CVE-2016-3714, this functionality issupported by the core file opening function rather than a delegatessubsystem usually used ...继续阅读 (55)

关于查找和扫描二级域名对每一个搞渗透的小伙伴来说都是非常重要的一个环节。本文就是来讲一个通过小字典地柜的方式去发现三级、四级、五级等一些不容易被探测到的域名的小工具。工具地址：subDomainsBrute-master工具依赖于 dnspython插件 ，可以使用pip install dnspython进行安装。功能特点:用小字典递归地发现三级域名，四级域名、五级域名等域名字典较为丰富，小字典就包括1万5千条，大字典多达6万3千条默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的Public DNS查询，可修改配置文件添加DNS服务器（在dict里面可以进行添加）自动去重泛解析的域名，当前规则： 超过2个域名指向同一IP，则此后发现的其他指向该IP的域名将被丢弃速度尚可，在我的PC上，每秒稳定扫描约3百个域名（30个线程）使用方法:Usage: subDomainsBrute.py [options] target Options: -h, –help show this help message and exit -t THREADS_NUM, –threads=THREADS_NUM Number of threads. default = 10 -f NAMES_FILE, –file=NAMES_FILE Dict file used ...继续阅读 (96)