- 博客(102)
- 收藏
- 关注
RSS订阅原创 python加载shellcode免杀
编码，生成混淆后的shellcode和加载器，写入文件a.txt。可以过卡巴斯基静态和动态特征正常上线（这里使用的payload为。可以过火绒静态和动态特征正常上线，但无法过360和卡巴斯基。将加密和编码后的shellcode和加载器代码通过网络下载。pyinstaller进行打包（打包前删除所有注释）编码，生成混淆后的shellcode和加载器。可以过360静态和动态特征正常上线。可以过360静态和动态特征正常上线。可以过火绒静态和动态特征正常上线。可以过火绒静态和动态特征正常上线。
2023-10-12 22:44:48
1318
原创 [vulntarget靶场] vulntarget-c
Laravel远程代码执行CVE-2021-3129，后台sql注入getshell，查看MobaXterm已存储的账号密码，sudo提权
2023-09-25 23:35:02
556
原创 [vulntarget靶场] vulntarget-a
永恒之蓝，通达oa后台getshell，redis未授权访问写入webshell，cve-2020-1472
2023-09-17 18:10:51
658
原创 Vulnhub: Ragnar Lothbrok: 1靶机
secret目录收集密码字典，wordpress后台爆破，ftp爆破，john爆破root密码密文
2023-08-30 17:06:43
918
原创 Vulnhub: DriftingBlues: 6靶机
spammer.zip泄露账号密码，textpattern cms后台任意文件上传，dirtycow提权
2023-08-05 16:37:39
151
原创 Vulnhub: hacksudo: aliens靶机
mysql备份文件泄露账号密码，phpmyadmin写入websehll，date和cpulimit提权
2023-08-03 18:18:22
207
原创 Vulnhub: Prime (2021): 2靶机
wordpress插件gracemedia-media-player文件包含，samba上传公钥拿shell，CVE-2021-4034、lxd提权
2023-07-22 16:14:16
185
原创 Vulnhub: Momentum: 1靶机
查看目标80端口的main.js发现信息，目标`opus-details.php?id=`存在xss，利用xss获取cookie，再对cookie进行aes解密，目标存在redis服务，在redis数据库中找到root的密码
2023-07-17 17:54:53
211
原创 Vulnhub: HackathonCTF: 2靶机
ftp存在匿名登陆，其中存在字典文件，网页源码提示用户名，配合字典文件爆破ssh，sudo提权
2023-07-14 15:29:26
135
原创 Vulnhub: Corrosion:2靶机
8080端口下的backup.zip泄露tomcat后台账号密码，msf模块exploit/multi/http/tomcat_mgr_upload拿shell，利用look程序读取/etc/shadow中的用户密文，修改python模块提权
2023-06-23 15:38:53
245
原创 Vulnhub: bossplayersCTF: 1靶机
index.html源码base64密文，workinginprogress.php命令执行，suid提权
2023-06-06 10:05:41
226
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人