这款工具本来不打算发布的，但是我打算退出这行了，所以把工具都发出来吧，希望站长可以好好扫描自己网站漏洞，这款工具主要针对新闻源网站的漏洞，因为新闻源普遍都有这个指纹
相关下载链接：//download.csdn.net/download/zhybin90/11826446?utm_source=bbsseo
-
等级
本版专家分：0结帖率 90.63% -
展开阅读全文
- [EXP]CVE-2019-9621 Zimbra小于8.8.11 远程代码执行漏洞 XXE GetShell Exploit
影响版本： ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说： ... 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。... 8.8.11 版本中，在服务端使用 Memcached...GetShell代...
- thinkcmf-5.0.190111后台任意文件写入导致的代码执行（CVE-2019-7580）
https://xz.aliyun.com/t/3997
- CVE 2019-0708 POC 百分百getshell
完整教程地址 https://github.com/mai-lang-chai/CVE-2019-0708-RCE
- thinkphp5（thinkcmf5）2019年1月11日getshell漏洞
漏洞影响版本号包括：5.x <= 5.0.23 cmf修复路径：根目录\simplewind\thinkphp\library\think\...找到以下函数： public function method($method = false) { if (true === $method) { // 获取原始请求类型 ...
- [原创]K8Cscan插件之Weblogic CVE-2019-2725 GetShell Exploit(内网渗透/支持批量/可跨网段)...
主程序: K8Cscan 大型内网渗透自定义扫描器 ... WeblogicScan插件 K8Cscan Moudle WeblogicScan &... Exploit目前仅支持漏洞编号 CNVD-C-2019-48814 该版本为探测weblogic漏洞并自动GetShell外网可当成EXP使用，也...
- CVE-2019-7238.py
# CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution without authentication [@voidfyoo](https://twitter.com/voidfyoo)
- cve-2018-2628 exp getshell
cve-2018-2628 exp getshell
- WebLogic_CVE-2017-3248&&GetShell-CMD验证工具.rar
Weblogic任意命令执行的检测工具。 WebLogic_CVE-2017-3248文件夹的执行命令： java -jar weblogic_cmd.jar -C whoami -H 10.1.1.104 -P 8083 Weblogic Unserialization GetShll&CMD文件夹的执行命令： ...
- [EXP]CVE-2018-2628 Weblogic GetShell Exploit
漏洞简介 漏洞威胁：RCE--远程代码执行 漏洞组件：weblogic 影响版本：10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3 代码: # -*- coding: utf-8 -*- # Oracle Weblogic Server (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2...
- K8 weblogic-CVE-2018-2628-getshell工具
K8 weblogic-CVE-2018-2628-getshell 渗透测试工具，内包含漏洞利用 图片、ip端口连接、shell控制。
- [原创]K8Cscan插件之Weblogic CVE-2019-2725 GetShell Exploit(内网渗透/支持批量/可跨网段)
主程序: K8Cscan 大型内网渗透自定义扫描器 ... WeblogicScan插件 K8Cscan Moudle WeblogicScan &... Exploit目前仅支持漏洞编号 CNVD-C-2019-48814 该版本为探测weblogic漏洞并自动GetShell外网可当成EXP使用...
- CVE-2019-11043远程代码执行漏洞复现
CVE-2019-11043远程代码执行漏洞复现 漏洞名称： php fastcgi 远程命令执行漏洞 漏洞类型： 远程代码执行漏洞 漏洞危害： 高危 漏洞来源： https://www.nginx.com/blog/php-fpm-cve-2019-11043-vulnerability-nginx/...
- 74cms v4.2.1-v4.2.129-后台getshell漏洞复现
1. 先去官网下载 骑士人才系统基础版(安装包) 2.将下载好的包进行安装 0x02 复现过程 当前版本v4.2.111 点加工具，点击风格模板 Payload： http://127.0.0.1/74cms/index.php?m=admin&c=tpl&...
- [EXP]CVE-2019-9621 Zimbra<8.8.11 GetShell Exploit(配合Cscan可批量)
2019年03月18日 威胁目标 采用Zimbra邮件系统的企业 主要风险 远程代码执行 攻击入口 localconfig.xml 配置文件 使用漏洞 CVE-2019-9621 受影响...
- 内网渗透工具介绍------Lcx.exe
一般进行渗透的时候,通过web漏洞getshell之后,需要对其进行远程登录,这就需要用到端口映射。 0x01使用 第一步：在内网主机上上传lcx.exe文件,执行 Lcx.exe –slave RemoteHost RemotePort LocalHost LocalPort 如图...
- 【CVE-2019-6340】Drupal 8.x REST RCE 远程执行代码漏洞复现
Drupal 是由德赖斯·布伊泰尔特创立的...在业界，Drupal常被视为内容管理框架（CMF），而非一般意义上的内容管理系统（CMS）。 2019-02-20，Drupal 安全团队披露了一个安全漏洞（CVE-2019-6340），如果网站开启了......
- ThinkPHP_getshell-v2.rar ThinkPHP5.x远程命令执行（getshell）测试工具
ThinkPHP_getshell-v2.rar ThinkPHP5.x远程命令执行（getshell）测试工具 漏洞验证 命令执行 getshell 免责声明该工具只能授权验证网站漏洞和站长验证漏洞使用。禁止用于未授权测试，非法入侵，否则一切后果自负...
- mongo-express 远程代码执行漏洞（CVE-2019-10758）
前言 mongo-express是一款mongodb的第三方Web界面，使用node和express开发。...cd vulhub/mongo-express/CVE-2019-10758 docker-compose up -d 环境启动后，访问http://your-ip:8081即可查看到Web页面
- BugKuCTF中套路满满的题--------getshell
这道题目是一个关于文件上传的题目， 而他的绕过机制是黑名单检测和类型检测 黑名单检测：使用php5绕过，其他的（php3，phtml，php4.。。）都绕不过 类型检测：抓包，改参数filename：2.php5 ，有两个Content......
- i春秋百度杯十一月第二场WriteUp
百度杯地址：http://www.ichunqiu.com/racing 题目：嘀嘀嘀 ..-. .-.. .- --. . --... .---- -.-. .- ..... -.-. -.. -....- --... -.. -... ----. -....- ....- -... .-...
- CVE-2019-0708复现拿shell
把CVE-2019-0708的攻击套件添加到metasploit中 添加教程 攻击主机:192.168.10.128 目标主机:192.168.10.131 (win7 SP1) 打开msf,输入reload_all命令 msf5 > reload_all //加载脚本 msf5 > search cve-2019-...
- R019-shell-telnet.rar
V500 R19开telnet 补全SHWLL补丁.
- CVE-2019-9081:laravel框架序列化RCE复现分析
这里贴上两篇大佬的分析的帖子 本人习惯把平常的一些笔记或者好的帖子记录在自己的博客当中，便于之后遇到同样...2.https://skysec.top/2019/07/22/CVE-2019-9081-Laravel-Deserialization-RCE-Vulnerability/#%E6...
- 拿shell之CVE-2019-0708漏洞复现
背景： 微软公司于美国当地时间2019年5月14日发布重要安全公告，其...可以远程直接攻击操作系统开放的3389服务，在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户...
- 博客已经改为 https://i.getshell.cn
博客已经改为 https://i.getshell.cn
- 【CTF整理】CTFhub技能树-Web-文件上传-.htaccess
【CTF整理】CTFhub技能树-Web-文件上传-.htaccess CTFhub技能树里面的题最近做了一些，但是除了之前的SQL注入之外，其他的我实在没什么兴趣整理，毕竟网上的整理出来的博主很多，之所以专门整理这个文件上传....
- Drupal 远程代码执行漏洞（CVE-2019-6339）
Drupal 远程代码执行漏洞（CVE-2019-6339） 一、漏洞介绍 Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x...
- Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip
- CVE-2019-17564 Apache dubbo HTTP协议反序列化漏洞分析
0x01 漏洞描述 Apache dubbo是一个是基于Java的高性能开源RPC框架。它支持dubbo，http,rmi,hessian等协议。本次问题出现在dubbo开启http协议后，会将消费者提交的request请求，在无安全校验的...下面我们来调试分...
- weblogic CVE-2019-2725 的一键脚本
# -*- coding: utf-8 -*- import requests import argparse class Exploit: def __init__(self, rhost, lport, lhost): self.url=rhost self.lhost=lhost self.lport=lport def run(self): ...