hackc.cn

moonsec.com

神器下载 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/11

Href="http:/ www.moonsec.com/". 软waf策略参考 https:/ github.com/loveshe. Arpy Mac OSX ARP嗅探工具. 项目地址 https:/ github.com/ivanvza/arpy 项目简介 arpy是一个用python编写的arp嗅探工具，他只有短短的200多行代码，通过scapy进行arp攻击，也许在实战用的用处没有太多老牌arp工具好用，但是用来学习他工作模式是一个挺好的例子,其中一个亮点就是配合Gsource可以生成内网的dns查询记录 他支. Sslstrip-0.9下载 This tool provides a demonstration of the HTTPS stripping attacks that I presented at Black Hat DC 2009. It will transparently hijack HTTP traffic on a network, watch for HTTPS. Burpsuite 1.7.03最新破解版. 首发)dedecms 5.7 .

moonsec.com

mOon - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/author/1

Href="http:/ www.moonsec.com/". 近日，国家信息安全漏洞库 CNNVD 收到360安全卫士阿尔法团队关于Chrome V8引擎 BadKernel 漏洞的情况报送。 0蜜罐分类 低交互 模拟服务和漏洞以便收集信息和恶意软件，但是攻击者无法和该系统进行交互 中等交互 在一个特有的控制环境中模拟一个生产服务，允许攻击者的部分交互 高交互 攻击者可以几乎自由的访问系统资源直至系统重新清除恢复。 这两天，NSA被黑事件，或者叫方程式事件，或者叫The Shadow Brokers 国内有媒体将之译作 影子经纪人 事件仍在如火如荼地发酵中。 官方网站 http:/ www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 一个自称 The Shadow Brokers 的神秘黑客组织声称，. Phpok4.2.024一处盲注 后台getshell. 首发)dedecms 5.7 .

moonsec.com

渗透编程 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/13

Href="http:/ www.moonsec.com/". Coding: utf-8 -*- from BeautifulSoup import BeautifulSoup import requests import threading import Queue import time with open('url.txt') as f: l = f.readlines(). 最近有一个域名刚刚做了解析, 半天不能访问, 由于域名服务商碰巧是一个比较小的公司, 很好奇到底解析操作成功了吗, 一方面是这个域名商自己是否已经开始解析, 另一方面是其他dns有没有更新记录? 另外一个linux 下的命令行也可以达到同样的结果: dig @8.8.8.8 www.xuli.co 所以搜了一个python 版本的查询示例, 需要安装的库是 dnspython . 工作队列wait queue() wait event() interruptible sleep on()等应用方法. New御剑1.5 - 源码. C# Invoke 和 BeginInvoke 的真正涵义.

moonsec.com

原创作品 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/2

Href="http:/ www.moonsec.com/". 如何渗透Discuz论坛 一 作者 mOon 博客 www.moonsec.com 0x01:叙述 这几篇文章主要的分享给那些经常渗透Discuz 或者对 Discuz论坛无从下手的初学者，可能帮助或者提高你对Discuz论坛的安全认知，从而找到突破的方法，这几篇都是作者真实渗透的案例，如有雷同纯属巧合，毕竟渗透手法基本相. 前几天在52py看到tipask注入利用工具 http:/ www.52py.org/forum.php? Mod=viewthread&tid=1268 以下是lcy帅哥写的exp #encoding=utf-8 #tipask注入. Dz论坛密文生成器 Python 一般我们去cmd5.com 解密 破解dz的密文 还是很有难度的。 当cmd5破不到的时候， 倒不如自已生成一些密文 然后碰撞 dz uc server的生成密文方式: $salt = substr(uniqid(. E: workspace mscan myto. Joomla 反序列化漏洞 EXP 数种最近关于这个漏洞的exp.

moonsec.com

Hacking Team事件导致一名韩国情报官员死亡

http://www.moonsec.com/post-500.html

Href="http:/ www.moonsec.com/". Raquo; Hacking Team事件导致一名韩国情报官员死亡. Laquo;渗透测试中的HTTP协议 第一章http协议 视频录像. 首发)dedecms 5.7 . 2012-2016 暗月 博客 网站已安全运行1217天 123456.

moonsec.com

业界见闻 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/14

Href="http:/ www.moonsec.com/". 近日，国家信息安全漏洞库 CNNVD 收到360安全卫士阿尔法团队关于Chrome V8引擎 BadKernel 漏洞的情况报送。 这两天，NSA被黑事件，或者叫方程式事件，或者叫The Shadow Brokers 国内有媒体将之译作 影子经纪人 事件仍在如火如荼地发酵中。 官方网站 http:/ www.zabbix.com zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 一个自称 The Shadow Brokers 的神秘黑客组织声称，. Joomla反序列化通杀漏洞 版本低于3.4.5 复现的那些坑. 关于该漏洞的分析可以参考一下链接 wooyun drops上的 http:/ drops.wooyun.org/papers/11330 Freebuf上的 http:. 首发)dedecms 5.7 .

moonsec.com

代码审计 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/1

Href="http:/ www.moonsec.com/". 90Sec Team 新年贺礼之 PHPCMS v9.6.0 SQL注入漏洞分析. 90Sec Team 新年贺礼之 PHPCMS v9.6.0 SQL注入漏洞分析 0x01 前言 phpcms是国内相对用的较多的cms之一。 一哥新发的漏洞，还是蛮屌的 http:/ www.wooyun.org/bugs/wooyun-2016-0210850。 分析补丁 http:/ www.phpwind.net/read/3709549 加上一些风闻，我得知利用的是哈希长度扩展攻击。 之前CTF中经常出境的MD5 Length Extension A. Codeigniter 利用加密Key 密钥 的对象注入漏洞. 原文链接 http:/ www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key/ 0x00 背景 大家好，Codeigniter 是我最喜爱的PHP框架之一。 测试了273一个版本和最新的2.7.4 本文可以看.

moonsec.com

漏洞收集 - 暗月博客|网络安全,WEB渗透，数据安全，渗透编程,安全培训

http://www.moonsec.com/sort/15

Href="http:/ www.moonsec.com/". Phpok4.2.024一处盲注 后台getshell. 文件/framework/www/post control.php 26-38行 function index f() { $id = $this- get("id"); $pid = $this- get('pid'); if(! Pid) { error(P Lang('未指定项目'),' ,'error');. PHPOK最新版前台某功能存在SQL注入漏洞，可直接UNION注入获取管理员密码 PHPOK4.1最新版 2014-08-18更新 官网 http:/ www.phpok.com/phpok.html 官网演示站点 http:/ demo.phpok.com 这里先整理下PHPOK系统的前台数据处理流程: /framework/api/api cont. Preg replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞. 0 01 漏洞触发原理 preg replace漏洞触发有两个前提 01 第一个参数需要. Apache Structs2 s...

moonsec.com

MetInfo 无需登录前台直接GETSHELL

http://www.moonsec.com/post-507.html

Href="http:/ www.moonsec.com/". Raquo; MetInfo 无需登录前台直接GETSHELL. MetInfo 无需登录前台GETSHELL 看着metinfo 注入都两个$ @疯狗 @Finger来一道闪电吧. Admin/include/common.inc.php 由于之前在最外围进行了一次参数解析，所以这里可以通过全量覆盖过来. And $met admin type ok= 1){ $languser = $ GET[langset]; } $langset=($languser! Languser:$met admin type; if(! File get contents(ROOTPATH.'cache/langadmin '.$langset.'.php') { $js="var user msg = new Array(); n"; $query="select * from $met language where lang='$langset' and site='1' and array! File put contents(ROOTPATH&#...

moonsec.com

Reflector+Reflexil 修改编译后的dll/exe文件

http://www.moonsec.com/post-504.html

Href="http:/ www.moonsec.com/". Raquo; Reflector Reflexil 修改编译后的dll/exe文件. 不知道大家有没有这样的经历 现场实施时测试出一个bug，明明知道某个dll/exe文件只要修改一二行代码即可，但手头没有开发环境，紧急情况下，可以用reflector reflexil 临时直接修改dll代码，然后重编译，替换原来的文件 当然 代码未混淆的情况下，这个也可以用来搞破解，这不在本文讨论之列. 2、找到需要修改的代码位置，然后参考下图，右击- Replace all with code. 4、在dll或exe上，右击- Save as 另存为编译后的新文件. Laquo;New御剑1.5 可查c段. 首发)dedecms 5.7 . 2012-2016 暗月 博客 网站已安全运行1217天 123456.