漏洞概况 ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的…
分析某myshell.php后门
其实在QQ群共享里面得上传得大马。 不敢说100%存在后门，但是敢说99.9%有后面。 所以如果需要使用各类马得建议在在github.com上面找星星多得那些。 看到如此得感觉基本都有猫腻了得。 把data得数据经过ba…
Cknife，跨平台版中国菜刀
0×00 感谢 首先非常感谢MelodyZX小伙伴无私奉献了无数个夜晚给我…并且独自一人撸完了数据库功能，而我主要负责修复BUG以及优化框架。很幸运有MelodyZX同学，不然又得延后发布了。 0×01 前言 一开始叫我…
利用WCE提取win系统hash密码
前言 我们往往通过web得到webshell得时候，功能有限。如果对方开了3389等之类得 我们如果操作？新建用户提管理员？我想说这方式容易给管理员发现。 我们可以利用工具。提取administrator管理员得hash…
工具 | Nodejs暴力破解实践
当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 问题描述： 当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 如果用户…
最近的60001路由漏洞
网上说的60001路由鸡原理跟详细介绍如下 近日，白帽汇安全研究院发现九安（闭路电视监控系统）视频监控设备的一个0day漏洞。利用该漏洞可以在未登录情况下查看实时监控截图。并且该设备存在一个后门，并被黑产非法利用，在网络…
我的匿名安全防护之道
关于我 无名小卒一枚 关于本文 莫名欠下边界安全两篇文章 本说是写一个境外大型网络渗透测试笔记 后来和95聊到个人安全这块的时候 决定写一篇保护自己的文章 相信很多新鸟都特别好奇这一方面 前文…
SkSockServer设置代理跳板
安装: [图形界面的安装] 运行 SockServerCfg,进行: — 服务的安装，删除，启动，停止，及各个参数的配置. — 允许连接的客户端ip的定义. &…
windows日志清除
bat日志清除->事件查看器清除->WEB日志 @echo off @del /f /s /q %Systemroot%\system32\logfiles\*.* @del /f /s /q %System…
一句话CMD部分提权常用命令
一句话木马植入之后可能就需要用上下面的命令提权了 其实有很多提权工具，如上大马，CMD.exe等等。 但是没时间去检测这些写的工具的后门。 个人感觉还是直接敲命令直接。保险 ipconfig 显示本地IP地址 net s…