As-Exploits v1.4更新

最新推荐文章于 2024-04-27 03:56:45 发布
VIP文章 最新推荐文章于 2024-04-27 03:56:45 发布
阅读量613 收藏 1
点赞数
文章标签： 数据结构 java python spring 编程语言
个人星球:https://yzddmr6.tk/zsxq/
本文链接：https://blog.csdn.net/qq_43147039/article/details/123178383
版权

@yzddmr6

更新日志

v 1.4 (2021/7/24)

  • aspx新增 内存马 模块

  • aspx新增 内存马管理 模块

  • jsp新增filter内存马

  • jsp内存马管理模块增强，支持filter、servlet(thx: tomcat-memshell-killer项目)

  • 新增 执行自定义payload 模块

  • 解决html渲染中文乱码

JSP内存马模块增强

filter内存马

新增filter类型内存马。内存马会把自己放到filter的第一位，在遇到shiro框架的时候就不用填写登录Cookie了。

默认支持Tomcat以及Spring。

image
image

内存马管理

内存马管理模块核心payload移植了tomcat-memshell-killer的代码，是不是看起来更直观了？

image

还可以贴心的判断有没有其他人的内存马

最低0.47元/天 解锁文章
yzddMr6
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在.NET中隐藏带有只读Web路径的Web shell
systemino的博客
10-27 472
在最近一次渗透测试中，我发现了一个容易受到CVE-2020-1147影响的SharePoint实例。我被要求在不运行任何命令的情况下构建Web Shell，以避免任何可能部署在主机上的EDR解决方案。由于目标SharePoint服务器以最小的特权在IUSR用户下运行，因此我们不能简单地通过利用反序列化漏洞（CVE-2020-1147）在Web目录中创建Web Shell。我记得以前在运行PowerShell命令时，攻击很容易被发现，所以需要更隐蔽的方法！ 这篇文章说明了当我们存在代码执行漏洞但Web目录.
local-root-exploits:本地根开发
04-27
本地根开发 ：LINUX本地根开发
As-Exploits:中国蚁剑后渗透框架
04-06
漏洞利用v 1.2 中国蚁剑后渗透框架 详细介绍：http: 支持类型：php / jsp / aspx 有效载荷部分很多很多了了跟的实现，向其开发者们表示感谢！ 支持列表 模块名称\ Shell类型 PHP ASPX JSP 基本信息 √ √ √ 反弹壳 √ √ √ 内存马 √ 内存马管理 √ 杀软识别 √ √ √ 提权辅助 √ √ √ 屏幕截图 √ √ ShellCode加载器 √ 罐装器 √ 模块介绍 基本信息 获取当前服务端信息。 支持类型：php / jsp / aspx PHP jsp aspx 反弹壳 跟MSF联动 支持类型：php / jsp / aspx 有效负载目前支持以下类型： java / meterpreter / reverse_tcp java / shell / reverse_tcp java / meterpr
渗透测试 | 教育行业渗透打点，通过漏洞找回学号密码
yyyyyybw的博客
10-07 360
对于高校的渗透可以从以下几点入手1、VPN弱口令，GitHub泄漏是重灾区，可以搜索"学校域名" "password"2、高校的站点一般比较老旧，aspx的站点比较多，可以多关注一下SQL注入，大多数的后台都存在SQL注入。3、多扫下目录，有些存在各种编辑器的漏洞，但是一些漏洞可能是伪修复了，比如说ueditor的文件上传，可能只是把参数名更换了，只要找到正确的参数名就可以继续利用。
.Net网站webshell 401？403？D盾拦截？一招内存马直接搞定
Azjj
01-31 1026
在参加某次公司项目时，在碰到一个.NEt的通用系统，通过审计发现了两个文件上传漏洞，网站管理员发现网站被上传webshell后,最开始是修改了网站的配置文件，导致脚本文件禁止执行，后来通过上传web.config的方式给绕过了，但是后面管理员又给服务器装了D盾，安全狗，天擎，导致上传的文件无法正常解析，尝试了各种免杀的aspx马，都是提示禁止执行脚本文件，最后通过加载内存马的方式绕过了D盾的检测。
【应急响应】网站入侵篡改指南&Webshell内存马查杀&漏洞排查&时间分析
今天是几号的博客
03-14 1718
并且gsl.aspx webshell实体被删除后，仍然可以连接正常使用，且无法扫描出内存马。aspx内存马查杀项目：ASP.NET-Memshell-Scanner-master。在日志里进行搜索，那些ip访问了gsl.aspx等后门文件。被注入内存马之后，使用gsl可以直接连接任何路径"后门"火绒，管家，X60，Defender，Nod32等。5、在线webshell查杀-灭绝师太版。4、网页篡改与后门攻击防范应对指南。1、抗拒绝服务攻击防范应对指南。8、APT攻击入侵防范应对指南。
HVV之内存马检测工具
公众号:乌云安全
09-23 688
一个简单寻找包括不限于iis劫持，无文件木马,shellcode免杀后门的工具，本程序需要64位编译才能回溯x64的程序堆栈，请勿执行32位编译。本工具不能代替杀毒软件。功能列表HWBP hook检测 检测线程中所有疑似被hwbp隐形挂钩内存免杀shellcode检测(metasploit,Cobaltstrike完全检测)可疑进程检测(主要针对有逃避性质的进程[如过期签名与多各可执行区段])无文件落地木马检测(检测所有已知内存加载木马)
基于ysoserial的深度利用研究（命令回显与内存马）
C20220511的博客
03-24 458
0x01 前言很多小伙伴做反序列化漏洞的研究都是以命令执行为目标，本地测试最喜欢的就是弹计算器，但没有对反序列化漏洞进行深入研究，例如如何回显命令执行的结果，如何加载内存马。在上一篇文章中↓↓↓记一次反序列化漏洞的利用之路遇到了一个实际环境中的反序列化漏洞，也通过调试最终成功执行命令，达到了RCE的效果。在实际的攻防场景下，能执行命令并不是最完美的利用场景，内存马才是最终的目标。本篇文章就在此基础上讲一讲如何进行命令回显和加载内存马。0x02 回显在研究基于反序列化利用链的回显实现之前，首先解决基于反序列化
AS-23-Gavrilov-Cloudy-With-a-Chance-of-Exploits.pdf
11-17
AS-23-Gavrilov-Cloudy-With-a-Chance-of-Exploits
漏洞利用EXP windows-kernel-exploits-master.zip
03-10
本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。
aspx超强木马查杀与防范(web网马)
10-26
下面代码是一个aspx超强木马，功能很多，大家在服务器上见到一定要小心
JNDIExploit-1.4-SNAPSHOT.jar
01-10
编译后的JNDIExploit-1.4-SNAPSHOT.jar，可以直接用，1.4版本支持tomcatBypass路由直接上线msf。
releaseBehinderShell:卸载冰蝎内存马
04-16
编译 mvn clean package -DskipTests 使用 首先查看机器进程，找到Tomcat或者Weblogic进程ID，如下为查找Tocmat进程ID ps -el | grep org.apache.catalina.startup.Bootstrap 运行卸载内存马程序 java -Xbootclasspath/a:$JAVA_HOME/lib/tools.jar -jar releaseBehinderShell-1.0-SNAPSHOT-jar-with-dependencies.jar [pid] 注意 本工具只在Tomcat环境下进行测试通过，weblogic环境未进行测试。 由于使用本工具导致的任何服务器崩溃等一系列问题，与本人无关。
laravel-exploits:针对CVE-2021-3129的漏洞利用
05-25
laravel漏洞 漏洞利用CVE-2021-3129详细信息： ://...用法 ...Log file: /work/pentest/laravel/laravel/storage/logs/laravel.log Logs cleared Successfully converted to PHAR ! Phar deserialized -----------
渗透之路 思路【第一篇】get webshell总结
dfu65065的博客
09-22 497
CMS获取Webshell方法 主要通过百度搜索CMS网站程序名称。如:phpcms拿Webshell、WordPress后台拿Webshell等 非CMS获取Webshell方法 1、数据库备份获取Webshell 原理：后台文件重命名(e.g xxx.jpg-> xxx.asp) 2、抓包上传获取Webshell 文件上传 3、Sql命令获取We...
WebShell攻击流程大揭秘： 渗透测试必备技能（网页后门）
weixin_43263566的博客
01-25 9022
Webshell（网页后门）
数据结构七：线性表之链式栈的设计
最新发布
weixin_47040031的博客
04-27 610
从以上分析，我们可以知道链式栈只是单链表的一种特殊情况，限定了数据元素的插入和删除位置，链式栈是一种基于单链表实现的栈，在空间复杂度上，顺序栈在创建时就申请了数组空间，若栈经常处于不满状态将造成存储空间的浪费；链式栈所需空间是根据需要随时申请的，比之顺序栈仅仅是其每个结点需要额外的空间以存储其next指针域。在时间复杂度上，对于针对栈顶的基本操作（压入、弹出和栈顶元素存取），容易看出，顺序栈和链式栈的时间复杂性均为O(1)。
数据结构之栈
qq_74336191的博客
04-24 841
栈：一种特殊的线性表，其只允许在固定的一端进行插入和删除操作。进入数据插入和删除操作的一端称为栈顶，另一端称为栈底。
as-exploits
01-28
as-exploits是指针对计算机系统中存在的漏洞或弱点进行攻击和利用的行为。这种行为可能会导致系统崩溃、信息泄漏、数据丢失甚至系统被恶意控制。通常情况下，攻击者会利用find漏洞或弱点，编写特定的代码或程序来利用这些漏洞，然后用这些程序对系统进行攻击。 as-exploits可能会造成严重的安全问题，因为被攻击者通常无法察觉到这种攻击。一旦系统被攻击成功，攻击者可能会窃取敏感信息，篡改或破坏数据，甚至植入恶意软件。因此，as-exploits对于保护计算机系统的安全构成了威胁。 为了减少as-exploits的发生，用户和管理员应该定期更新系统和软件，及时修补已知漏洞。此外，还需要加强对系统的监控和安全防护，以及对用户进行安全意识教育，避免点击恶意链接或下载未经验证的软件。 总之，as-exploits是一种危害计算机系统安全的行为，需要采取有效的措施来预防和应对这种威胁。只有通过大家共同努力，才能有效地保护计算机系统的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值