[原创]内网渗透JSP webSehll连接工具

最新推荐文章于 2019-11-10 19:57:51 发布
最新推荐文章于 2019-11-10 19:57:51 发布
阅读量324 收藏
点赞数
分类专栏： 工具 原创 文章标签： 工具 WebShell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/k8gege/article/details/89682503
版权

工具: JspShellExec
编译: VS2012  C# (.NET Framework v2.0)
组织: K8搞基大队[K8team]
作者: K8拉登哥哥
博客: http://qqhack8.blog.163.com
发布: 2017/11/24 14:58:49

简介: 
      内网JSP webSehll连接工具,没什么技术含量。有空再增加其它脚本。
     只是方便在远控cmd或菜刀cmd上连接内网其它机器webshell执行命令。
     这样就不需要转发出来再用菜刀连接去执行这么麻烦或者无法转发就蛋疼了。

图片:



功能: 

下载地址:
文件: JspShellExec.exe
SHA1: E2CB71518B04E19BF517385BA06598F52D207836
平台: XP/Vista/Win7/Win8/2000/2003/2008/2012
猛击: https://pan.baidu.com/s/1c2dbABe 密码: tx8a

k8gege
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WSH：一款功能强大的Web Shell生成器和命令行接口工具
顶峰
02-16 795
WSH
jspshell 一些JSP的工具
06-24
jspshell 一些JSP的工具 非常好用的JSP工具集
有关jspshell的工具
weixin_34315665的博客
04-03 111
一些jsp的工具。收集在一起！
更优于 Shellinabox 的 web shell 工具 -- ttyd
chanjiaozhan5779的博客
09-10 2594
ttyd 是一个运行在服务端，客户端通过web浏览器访问从而连接后台 tty （pts伪终端）接口的程序，把 shell 终端搬到 web 浏览器中。 WebSocket WebSocket 是 HTML5 开始提供的一种基于HTTP协议与服务器WebServer进行单会话、长连接、全双工的网络技术，依靠这种技术可以实现客户端和服务端的长连接，双向实时通信，以及基于服务端主动向客户端的实时消息推...
safe3 webshell扫描工具
04-25
目前专门针对Web安全的工具还很少，Safe3 WebShell扫描器是国内率先推出的一款绿色完全免费的web代码查杀软件，独创的智能扫描技术能有效扫描asp、php、jsp、aspx等多种WebShell，弥补了通常杀毒软件不能完全查杀...
Webshell马全套
09-29
webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后...
非常好用的webshell
04-10
非常好用的webshell
获得网站WEBSHELL权限的截图0.pdf
10-04
如果某个服务器权限设置得不好，那么通过 webshell 可以得到该服务器的最高权限----即可以得到的是整个网站的操作权限，并且是进一步渗透获得主机权限的立脚点。 实验步骤： 1. IE 浏览器中输入 ...
黑客视频教程链接
12-23
这种技术通常用于建立隐蔽的远程连接通道，对网络安全构成潜在威胁。学习这部分内容有助于理解如何设置防火墙规则来阻止此类行为。 ### 入侵DOS命令详解 与之前的DOS命令基础课程相比，这一部分更加侧重于利用...
webshell -真实可用的jsp 马
03-30
网上很多一句话、webshell 各种原因导致不能用，亲测可用的大马，忍痛割爱与大家分享
K8扫描专用字典25W条[无重复-K8team].rar
04-26
K8专用字典整理工具 by K8拉登哥哥 博客 http://qqhack8.blog.163.com 网上有很多所谓的字典整理工具 压根就没针对以下情况整理 各种扫描字典里都是因为如下情况 导致有很多重复的数据 K8扫描专用字典25W条 （全部整合是25W 当然也有分类） 是从那收集来的100多W条数据 经过以下算法整理出来的 第一种情况 带#的 这些一般是数据库防下载的 比如 www.xxx.com/#data.mdb 是网站数据库 如果不把#替换成# 扫描时 #后面的被隔断 相当于只扫www.xxx.com 这样扫 工具永远会提示 网址存在 因为xxx.com 永远返回200 以前的人在制作字典的时候没有把#转成# 当然这一步也可以在工具里替换 只是我个人觉得 先处理好 就不用每次扫描的时候 都要有一堆时间放在转换上 转换一个# 0.000几秒 要是同时扫描几十W条记录的时候 这堆就得要浪费时间了 第二种情况 类似 havij等其它工具 字典里的 %EXT% 这个让工具碰到这个变量后 就分别扫这个名称的asp jsp aspx php等 EXT 就扩展名的缩写 并非哪个网站的后缀 log-in.%EXT% login.%EXT% adminlogin.%EXT% admin%EXT% %EXT%替换成 .PHP 因为havij 还是针对PHP站比较多 所以转换成这个后缀 第三种情况 ../../../admin/ ../admin/login ../../../admin/../../ ../admin/login../ ../../../admin/ ../admin/login ../../../admin/../../ ../admin/login../.. 前后有很多.. 或/ 结尾的 严重重复又干扰扫描结果 经过几个步骤后 我们再去掉重复的数据 就比较合理了 第四种情况 ../admin admin /admin/ /Admin/../ Admin ../Admin ./Admin/ 如果是在Windows系统下的网站 上面的字典 就只有 admin 一个而已 如果是在Linux下的话 也只有 Admin 和 admin 两个 第五种情况 字典里有很多结尾是?号的 下面是我随便复制的几个 admindefault.asp? admin/default.asp? admin/editor/admin_login.asp? admin_default.asp? admindefault.asp? default_default.asp? editor/admin_login.asp? index_default.asp? indexdefault.asp? login/default.asp? login_default.asp? logindefault.asp? 下面给一个实际的整理结果 第一次整理14W数据时 变成6W多 第二次整理48W 还是只有7W左右 这说明神马问题 很多重复的 由于网站 有LINUX 所以保留了大小写 如果你平时只搞WINDOWS站的话 可以全部转换成小写后 再去重复 这样你的字典将会更小 因为区分大小写 会有如下情况 还是假设Admin目录 Admin ADmin AdMin adMin adMIN 等等 这些 在WINDOWS下 可只是 一个ADMIN 而以啊 扫描同一个目录 几十次 很浪费时间啊 如果有几十W条数据重复的 那得扫多久 大家想想看
JSP的WEBSHELL源代码
11-21
上传或是用其他方式注入到别人系统，用此webshell攻击别人系统，提供各种网络协议的连接
php实现Linux服务器木马排查及加固功能
01-20
做一些改进，基本上能把这个问题解决，因为discuz x等程序存在漏洞，被上传了websehll,每次被删除过段时间又出来了，最终查到所有的木马。 从以下几个方面查找并加强（如果能不开启会员功能，不给任何上传入口，保护...
tomcat下jsp shell（webshell）
夜行者～@
11-10 8697
首先要了解，什么是服务器，什么是web，服务器就是和电脑一样的，有操作系统，操作系统与磁盘，网卡，内存等等组合起来的就叫服务器，web内，是服务器上面的一个应用，tomcat就是一个应用，可以解析jsp文件，tomat运行之后，丢jsp进去，可以马上解析jsp文件，tomcat运行之后java sdk以及运行，jsp可以条用java sdk api，java api可以条用系统shell，这样就形...
[原创]K8 MSF Bind Shell TCP 连接工具
weixin_30562507的博客
01-12 349
工具:K8_MSFBindShellClient_20170524[K.8]编译:自己查壳组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2017/5/241:51:02简介:MSF Bind Shell TCP Client 无需安装MSF环境,连接msf绑定shell图片: 功能:下载地址文件...
[原创]K8_C段旁注工具6.0 新增SMB漏洞扫描
weixin_30445169的博客
01-12 741
工具:K8_C段旁注工具6.0_0510[K.8]编译:自己查壳组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2017/5/2413:25:54简介:图片: 功能:更新历史:6.0 20170510[+] C段SMB漏洞扫描(探测系统版本)[+] 批量操作-文本比较提取新增内容[+] 旁注查询-...
记一次渗透测试自己的jsp项目
mathor的博客
10-31 1522
前两天写了个比较简单的login登陆页面，输入username和password，通过输入的username查询数据库中的password和框中的值进行对比验证 测试 先输入一对值，admin,123456，弹出信息 果然，意料之内用户名或密码错误，但是我们从这次测试能看出一点，这个数据传输的方式是post， 注入测试 先试一下SQL注入 还是没用，而且什么信息都没给，估计它本身并不返回任何...
关于JSP源码泄漏问题的总结分析
楠人的博客-随风而过
08-10 5732
www.2cto.com：09年的一篇老文章了 JSP编程语言自从推出之日起，由于它的快速、平台无关、可扩展、面向对象等特性得到了越来越广泛的应用，越来越多的厂家开发出了各种各样的支持平台如IBM 公司的WebSphere、BEA公司的WebLogic等等，也有越来越多的网站开始将自己的平台架构在JSP 环境中。 但是随之而来的就是一系列的安全问题，如JSP源码泄露、远程任意命令执行漏
[原创]Ladon7.5大型内网渗透扫描器&Cobalt Strike
K8哥哥
11-10 9944
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内置39个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值