网页后门工具laudanum

最新推荐文章于 2023-01-25 13:15:57 发布
最新推荐文章于 2023-01-25 13:15:57 发布
阅读量153 收藏
点赞数
文章标签： php shell python
原文链接：https://my.oschina.net/u/1585857/blog/1529763
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

 网页后门工具laudanum


laudanum是Kali Linux预先安装的Web Shell工具。它支持多种Web后台技术，如ASP、ASP.net 、JSP、PHP、Coldfusion。它提供的后门可以提供DNS、文件系统、代理和Shell的访问。同时，它还针对WordPress搭建的网站，提供封装好的插件。渗透测试人员可以直接通过WordPress插件功能，实现后门的植入，并对服务器进行控制。

转载于:https://my.oschina.net/u/1585857/blog/1529763

weixin_34055787
关注
利用平台的漏洞
qq_35192121的博客
11-07 139
在这一章节中，我们将使用 Hashcat 暴力破解哈希。SUID位:当在程序或脚本的属性中设置此位时，此类程序将在所有者用户的权限下执行而不是在执行它的用户的权限下执行。获取到目标主机的shell后我们尝试使用命 getsystem命快速提权，然而没有起作用，所以我们只好在 Explot-DB 数据中查找其他的可用的模块，该模块可直接用于metasploit中，只需要加载它并未它设置反向连接的IP 和端口即可，它便会利用我们已经获得到的session会话尝试执行提权操作，一旦成功，就会返回新的shell。
分享国外安全团队及工具
专注企业信息安全－sec
03-19 1万+
名称 版 描述 主页 0trace 1.5 跳跃枚举工具 http://jon.oberheide.org/0trace/ 3proxy 0.7.1.1 微小的免费代理服务器。 http://3proxy.ru/ 3proxy-win32的 0.7.1....
解析网页后门和挂马
03-31 8397
网站被挂马，被植入后门，这是管理员们无论如何都无法忍受的。Web服务器被攻克不算，还“城门失火殃及池鱼”，网站的浏览者也不能幸免。这无论是对企业的信誉，还是对管理员的技术能力都是沉重的打击。下面笔者结合实例对网页后门及其网页挂马的技术进行解析，知己知彼，拒绝攻击。一、前置知识W&q1Y"o-cJ6SR-m)u,s+tm0网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这
记录几个后门工具
u012684933的专栏
06-04 715
nec.exe nc.exe taskkill.exe
kali渗透-6 Exploitation – Low Hanging Fruits
qq_40621853的博客
05-15 496
简介 这章开始我们会开始涉及渗透测试的的利用层面。和漏洞评估的主要不同是，漏洞评估中测试者识别漏洞（多数时间使用自动化扫描器）和提出如何减轻它们的建议。而渗透测试中测试者作为恶意攻击者并尝试利用检测到的漏洞，并得到最后的结果：整个系统的沦陷，内部网络访问，敏感数据泄露，以及其它。同时，要当心不要影响系统的可用性或者为真正的攻击者留下后门。 之前的章节中，我们已经涉及了如何检测 Web 应用中的一些漏洞。这一章中我们打算了解如何利用这些漏洞并使用它们来提取信息和获得应用及系统受限部分的访问权。 恶意使用文件包
可嵌入恶意Payload的JavaWAR构建工具GodOfWar
TENCENTSYS的博客
10-14 409
GodOfWar采用Ruby开发，是一款专用于生成恶意WAR Payload的命令行工具，该工具仅限于渗透测试或红队研究使用。 功能介绍 1、 已嵌入的Payload（尝试命令-l/–list） -cmd_get -filebrowser -bind_shell -reverse_shell -reverse_shell_ui 2、可配置的后门（尝试命令–host/–port） 3、Payload...
web-shells:用于渗透测试的 Web shell
06-21
为了更深入地思考适用于更广泛平台的一组 web shell，我推荐 Laudanum： ://laudanum.inguardians.com/ cmdshell.txt 非常简单的 PHP 命令外壳。 执行 $_GET["cmd"] 中的任何内容并将结果输出到页面。 使用它，您...
前端开源库-karma-proclaim
08-30
Proclaim是Laudanum项目的一部分，它是一个强大的、可读性高的断言库，专为Node.js和浏览器环境设计。Proclaim提供了一套简洁且直观的API，使得编写测试用例变得简单易懂。相比其他断言库，Proclaim更注重于提供清晰...
md后门工具
06-21
MDm.exe是一个后门工具，可以下载使用。。
Laudanum
iteye_16188的博客
11-20 562
项目地址：[url]http://sourceforge.net/projects/laudanum/[/url] Laudanum是可注入文件集合，用于在SQL注入被发现后使用，提供shell，DNS查询，LDAP信息
Kali Linux软件更新日报20190622
06-24 187
Kali Linux软件更新日报20190622 （1）laudanum更新到1.0+r36-0kali3，此次更新移除了添加到webshells的链接。 （2）mimikatz更新到2.2.0-git2...
Kali Linux Web 渗透测试秘籍 第六章 利用 -- 低悬的果实
热门推荐
龙哥盟
10-17 4万+
第六章 利用 – 低悬的果实 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介这章开始我们会开始涉及渗透测试的的利用层面。和漏洞评估的主要不同是，漏洞评估中测试者识别漏洞（多数时间使用自动化扫描器）和提出如何减轻它们的建议。而渗透测试中测试者作为恶意攻击者并尝试利用检测到的漏洞，并得到最后的结果：整个系统的沦陷，
kali下生成web端后门
weixin_34397291的博客
12-07 819
  很多时候在***测试时选择web***害怕用的别人的马带有后门，这样自己的辛苦就要被别人不劳而获，很多时候我们都想拥有自己的马，那么这个时候你就应该使用kail来生成一个自己独特密码的web***了。 Kali Linux自带有好几个web***生成工具，下面我们来简单看几个：1.webacoo后门webacoo  -g -o test.php-g 制作后门代码-o 输出生成指定的后门程序文件...
MacOS下的渗透测试工具
weixin_30247781的博客
08-18 4158
信息收集工具 工具名称安装命令 CeWL brew install sidaf/pentest/cewl dirb brew install sidaf/pentest/dirb dnsrecon brew install sidaf/pentest/dnsrecon enum4linux brew install sidaf...
WebShell攻击流程大揭秘： 渗透测试必备技能（网页后门）
最新发布
weixin_43263566的博客
01-25 1万+
Webshell（网页后门）
KALI 2020 软件集成清单——权限维持（十）
weixin_44024324的博客
05-06 915
10、权限维持 10.1系统后门 10.1.1 dbd 渗透测试人员首先使用该工具在目标主机建立监听，构建后门。然后，再在攻击机使用该工具连接目标主机，执行Shell命令，从而达到控制目标主机的功能。为了安全，用户可以指定数据传输所使用的密钥，避免数据被窃听。除了作为后门工具，该工具还可以用于点对点的通信功能，如聊天等 10.1.2 powersploit 有很多powershell攻击脚本，它们...
后门工具dbd
07-01 318
后门工具dbd dbd功能类似于Netcat，但提供强大的加密功能，支持AES-CBC-128和HMAC-SHA1加密。该工具可以运行在类Unix和Windows系统中。渗透测试人员首先使用该工具...
网络攻防——kali操作系统基本使用
weixin_46560512的博客
03-07 2万+
主要介绍如何搭建kali虚拟机，然后介绍了一个简单的攻击方法，切记，网络恶意攻击属于违法行为
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值