『原创』ishow music漏洞利用工具

最新推荐文章于 2025-08-20 11:37:09 发布
最新推荐文章于 2025-08-20 11:37:09 发布
阅读量703 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 原创 文章标签： 工具 integer php vb kill
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/spacehacker/article/details/3972047
作者因不满现有漏洞工具的不便与安全隐患，自行编写了一款包含自释放PHP一句话木马的本地客户端。此工具旨在避免远程木马存放可能带来的风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

    在网上看到这个漏洞工具。。。下载下来，感觉程序文件太大，也不好用

所以自己写了一个。。。

 

加入了自释放的PHP一句话木马本地客户端，不必再害怕原来的那个工具php木马放在远程还被挂了马。。。

 

VB:

Dim i As Integer, b() As Byte
Dim FileName As String
FileName = Environ("temp") & "/phpyjh.php" '临时文件
If Dir(FileName) <> "" Then Kill FileName '如果已存在则删除
b = LoadResData(101, "CUSTOM") '读出资源文件
i = FreeFile
Open FileName For Binary As #i
Put #i, , b '写入可执行文件
Close #i
WebBrowser1.Navigate Environ("temp") & "/phpyjh.php"

Kali Linux 漏洞利用工具集 metasploit 教程
Sumarua的博客
07-27 3031
文章目录Kali Linux 漏洞利用工具集 metasploit 教程理解基本概念和术语metasploit 命令用法：核心命令模块命令工作命令资源脚本命令数据库后端命令凭证后端命令Metasploit效果与评价： Kali Linux 漏洞利用工具集 metasploit 教程 Metasploit Pro是一个开发和漏洞验证工具，可帮助您将渗透测试工作流划分为更小，更易管理的任务。借助Metasploit Pro，您可以通过基于Web的用户界面利用Metasploit Framework及其利用数据库
干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南
weixin_39670937的博客
09-26 2290
Metasploit简介 The Metasploit Framework的简称。MSF高度模块化，即框架由多个module组成，是全球最受欢迎的工具。 是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。 metasploit涵盖了渗透测试中全过程，你可以在这个框架下利用现有的Payload进行一系列的渗透测试。 Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具。 Metasploit核心中绝大部分有Rudy
小鬼当家音乐系统iShowMusic v1.2 Build 0610.rar
07-07
一套基本于PHP TXT的在线音乐播放程序。程序采用文本数据存储方式，无需MYSQL数据库支持，同时程序代码与界面模板分离，方便网站二次开发及界面修改。 主要功能： 1、音乐二级分类； 2、在线音乐播放； 3、歌词同步显示； 4、音乐下载 5、点歌系统； 6、音乐联播； 7、用户随机收听音乐； 8、验证码功能； 9、JS首页调用； 10、与Discuz整合； 11、用户评论管理； 12、网站公告管理 13、友情链接管理 14、JS广告功能 15、后台提示程序是否为最新版 16、LRC 歌词下载； 17、Cookie 记录用户信息； 18、Cookie 音乐防盗链技术（有效的保护你的音乐文件以防被盗链）； 19、详细的歌曲信息显示（包括发布时间、总人气、今日人气等）； 20、会员注册及管理（“普通会员”和“认证会员”两个级别控制）； 21、会员音乐盒功能（管理员可自定义每个会员音乐盒最大的保存数目）； 22、会员推荐音乐功能； 23、认证会员上传LRC歌词功能（必须是LRC格式的，否则播放时不能同步显示）； 24、会员评分及评论功能； 25、两种音乐搜索方式（按歌名和歌手方式）； 26、最新音乐、推荐音乐、点歌信息列表显示； 27、音乐排行功能（包括音乐总排行、今日试听排行、各音乐分类排行）； 28、管理员换肤功能（方便你网站界面的修改）； 29、如果你的空间足够大，管理员可以在线上传歌曲； 30、强大的后台管理功能，管理员可以在线对音乐及歌手进行添加、编辑、删除，系统参数的设置，斑主管理，会员管理，点歌、上传文件管理等操作 1.2 版更新说明： 增加音乐联播功能 增加用户随机试听音乐功能 增加用户点歌邮件通知被赠送者(可以后台设置中关闭) 增加验证码功能 增加JS首页调用功能 增加JS广告功能 增加与Discuz整合功能 增加用户评论管理功能 增加网站公告功能 增加友情链接功能 后台增加“程序是否为最新版”提示功能 优化防盗链机制（允许相关域名调用音乐地址） 修改首页样式，展开“最新上架”栏 优化页面样式和配色 修正后台编辑音乐时删除推荐歌曲错误 修正1.0版中的大部分Bug 修改其它多处细节部分
ishow php,iShowMusic V1.2 直接写shell漏洞
weixin_31826879的博客
04-14 414
iShow Music 是一套基本于PHP+TXT的在线音乐播放程序。程序采用文本数据存储方式，无需MYSQL数据库支持，同时程序代码与界面模板分离，方便你的音乐网站界面修改。官方网站：http://www.ishowsky.cn在error.php 12-26行复制内容到剪贴板代码:以下是引用片段：elseif($_POST[’action’]=="save"){ $cknumon&...
iShowMusic V1.2 直接写shell漏洞
Csdn
06-18 521
By qiur3niShow Music 是一套基本于PHP+TXT的在线音乐播放程序。程序采用文本数据存储方式，无需MYSQL数据库支持，同时程序代码与界面模板分离，方便你的音乐网站界面修改。官方网站：http://www.ishowsky.cn在error.php 12-26行复制内容到剪贴板代码:elseif ($_POST[action]=="save"){$cknum
『原创』PHP168 0DAY 任意文件下载漏洞利用工具
spacehacker的小屋
03-09 1011
 PHP168 0DAY 任意文件下载漏洞利用工具工具自动把URL和目录相加并进行BASE64编码
再谈Laravel Debug mode RCE（CVE-2021-3129）漏洞
wangluoanquan111的博客
08-10 3977
Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3129）。当Laravel开启了Debug模式时，由于Laravel自带的Ignition组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。
Windows主机漏洞扫描工具
Zer0ne安全研究
03-08 6361
0x00 说明： 这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据不重复插入。 本工具查找是否有公开exp的网站为shodan,该网站限制网络发包的速度，因而采用了单线程的方式，且耗时较长。 功能： 查找主机上具有的CVE 查找具有公开EXP的CVE 0x...
Apache Shiro 反序列化漏洞利用工具使用
Big World
02-15 9552
Shiro_exploit用于检测与利用Apache Shiro反序列化漏洞脚本。可以帮助企业发现自身安全漏洞。 工具下载地址：Shiro_Exploit 该脚本通过网络收集到的22个key，利用ysoserial工具中的URLDNS这个Gadget，并结合dnslog平台实现漏洞检测。漏洞利用则可以选择Gadget...
jboss漏洞利用
mirror97black的博客
01-24 8384
JBOSS JBoss应用服务器（JBoss AS）是一个被广泛使用的开源Java应用服务器。它是JBoss企业中间件（JEMS）的一部分，并且经常在大型企业中使用。因为这个软件是高度模块化和松耦合的，导致了它很很复杂，同时也使它易成为攻击者的目标。 使用工具 msf，jexboss，zoomeye，fofa 下载jexboss 在github中搜索jexboss下载漏洞利用代码
Laravel 漏洞合集
热门推荐
小小猪的博客
08-19 1万+
Laravel 漏洞合集 Laravel 存在SQL注入漏洞 poc: /test?email=1&id=1 union select user()# /test?email=1/`&id=1&column=/ union select user()--+- 可以看的注入成功 Laravel 反序列化漏洞 一. poc: <?php namespace Illuminate\Broadcasting{ use Illuminate\Bus\D...
你的 PHP/Laravel 网站是否足够安全？
Eric
02-24 2522
你的 PHP/Laravel 网站是否足够安全？ 1. SQL 注入或许这是最知名的漏洞. 从根本上来说, 他允许网站攻击者注入 SQL 到你的代码中. 如果你的代码就想这样:$post_id = $_POST['post_id'];$sql = "DELETE FROM posts WHERE user_id = 1 AND id = $post_id";\DB::statement($sql)...
Laravel框架 网站有漏洞如何修补与防护
网站安全专家
11-12 1115
Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多,许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面我们来详细的分析漏洞,以及如何利用,漏洞修复等三个方面进行全面的记录. 该Laravel REC漏洞的利用是需要条件的,必须满足APP_KEY泄露的情况下才能成功的利用...
laravel高危漏洞
gztrljh
01-15 2171
【阿里云】【高危漏洞预警】尊敬的 cnmaijilun，您好，2021 年 1 月 13 日，阿里云应急响应中心监控到国外某安全研究团队披露了 Laravel <= 8.4.2 存在远程代码执行漏洞。攻击者可直接发起恶意请求，通过构造恶意 Log 文件等方式触发 Phar 反序列化，从而造成远程代码执行。经阿里云工程师紧急排查，您的服务器: http:// 我是马赛克 pt.com/ 疑似受漏洞影响，建议您尽快使用阿里云云安全中心应急漏洞模块进行一键检测。参考：p.tb.cn/74s4TO ...
Laravel 存在SQL注入漏洞
小小猪的博客
11-02 3600
Laravel 存在SQL注入漏洞 漏洞描述： 该漏洞存在于Laravel的表单验证功能，漏洞函数为ignore()，漏洞文件位于/vendor/laravel/ramework/src/Illuminate/Validation/Rules/Unique.php。有时候开发者希望在进行字段唯一性验证时忽略指定字段以及字段值，通常会调用Rule类的ignore方法。该方法有两个参数，第一个参数为字段值，第二个参数为字段名，当字段名为空时，默认字段名为“id”。如果用户可以控制ignore()方法的参数值
云计算学习100天-第25天
最新发布
邪的专栏
08-20 802
mariadb（数据库客户端软件）、mariadb-server（数据库服务器软件）、mariadb-devel（依赖包）、php（识别php语言）、php-fpm（进程管理器服务）、php-mysqlnd（PHP的数据库扩展包）Fast-CGI是快速公共（通用）网关接口，可以连接如nginx等网站程序到网站的语言解释器(比如php) ，php-fpm进程使用了Fast-CGI解析动态网站页面。systemctl enable --now php-fpm #加入开机自启并立即启动。
实践项目-1
ettamei的博客
08-19 1151
判断是否有安装好了没，或者是输入mysql，弹出mysql>这样就是安装好了，同样安装应用也是在/usr/bin中哟。然后可以在你创建的工程中的某一个目录中创建一个index.php文件，之后php 运行起来，查看是否能成功。这里我使用etta的账号远程登录了，不过展示出来的目录直接就是根目录，好家伙，修改错了，那我不得重新装系统。这里我安装的时候没有找官网，而是在Linux中输入的mysql，会提示你没有，但是你可以安装对应的版本。这里我连接ftp一直失败，一直用的是root账号，也就以为是配置的问题。
【硬核指南】轻量应用服务器与ECS深度对比选型
aidoudoulong的博客
08-19 772
本文对比了轻量应用服务器(LAS)与云服务器(ECS)的核心差异，为不同需求的用户提供选购指南。轻量服务器采用套餐制，适合新手和个人开发者，提供开箱即用的简便体验，但扩展性和灵活性有限；ECS则采用组件制，支持高度自定义配置，适合企业级应用和专业开发者。决策时需考虑业务规模、技术能力、预算和扩展需求等因素。轻量服务器适合简单应用和固定预算场景，ECS则更适合需要高弹性、高可用性和复杂网络配置的企业级业务。
LAMP架构编译安装部署
2301_81623418的博客
08-19 1240
本文详细介绍了LAMP环境的部署过程，包括Apache、MySQL和PHP的安装配置。主要内容：1）关闭防火墙和SELinux；2）安装必要工具包并导入软件源；3）分步编译安装apr、apr-util和httpd；4）创建MySQL用户并初始化数据库；5）配置PHP及其依赖库；6）整合Apache和PHP，设置测试页验证。最后通过启动Apache服务完成部署，为Web应用提供完整的LAMP运行环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值