网络安全 第7页
XSS社区是网络安全爱好者聚集地
实战:Shodan爆破网络摄像头-XSS博客

实战:Shodan爆破网络摄像头

浏览器中打开shodan创建一个免费账户
xss-admin的头像-XSS博客xss-admin9个月前
025613
记一次任意重设密码-XSS博客

记一次任意重设密码

首先先找到忘记密码处。 然后选择账号找回 填写好要重设的账号名后,单击开始验证。 然后使用burp进行抓包,接着单击发送验证码。 此处修改成自己的,如何知道是自己的呢? 只需重复上面的流程...
xss-admin的头像-XSS博客xss-admin10个月前
09713
漏洞利用 - 通达 OA11.10 前台 getshell 执行命令-XSS博客

漏洞利用 – 通达 OA11.10 前台 getshell 执行命令

通达 OA11.10 前台 getshell 执行命令 环境搭建: https://www.tongda2000.com/download/p2019.php 默认安装位置在 D:MYOA 搭建完成 直接写入文件,这里我虚拟机安装环境换成了 C 盘,实际按默...
xss-admin的头像-XSS博客xss-admin10个月前
016013
Laravel漏洞扫描-XSS博客

Laravel漏洞扫描

功能 Laravel 指纹 Laravel 泄漏.env Laravel 调试模式 Laravel 点火 CVE-2021-3129 交互模式 安装 克隆存储库和依赖项 git clone https://github.com/xsxtw/larasploit cd larasploit pip3 ins...
xss-admin的头像-XSS博客xss-admin1年前
027513
利用ftp一句话下载payload-XSS博客

利用ftp一句话下载payload

简介在渗透过程中难免遇到各种限制,这里教大家一个骚套路,使用ftp下载payload,一般情况下用的比较少。 在FTP文件传输过程中,ASCII传输HTML和文本编写的文件,而二进制码传输可以传送文本和...
xss-admin的头像-XSS博客xss-admin10个月前
011513
centos7安装msf-XSS博客

centos7安装msf

一把梭 yum install -y curl,wget yum install sqlite-devel libxslt-devel libxml2-devel java-1.7.0-openjdk libpcap-devel nano openssl-devel zlib-devel libffi-devel gdbm-devel readline...
xss-admin的头像-XSS博客xss-admin1年前
010913
上线木马自动维权-XSS博客

上线木马自动维权

在攻防中,上线机器总是需要手动进行维权,太过于麻烦,何不直接上线即维权呢,直接放核心代码,当做个记录 https://github.com/capnspacehook/taskmaster package main import ( 'os' 'github....
xss-admin的头像-XSS博客xss-admin10个月前
016013
免杀技术 - dump lsass 实测-XSS博客

免杀技术 – dump lsass 实测

DumpMinitool.exe 经测试,360 和卡巴拦截,火绒正常 Visual Studio 2022 的一个程序,使用这个需要安装扩展开发 C:Program FilesMicrosoft Visual Studio2022CommunityCommon7IDEExtensionsTes...
xss-admin的头像-XSS博客xss-admin10个月前
013013
漏洞复现 - Spring core rce 排坑小结-XSS博客

漏洞复现 – Spring core rce 排坑小结

仅作为漏洞复现进行学习,切勿对网站进行非法测试,由于漏洞存在较大危害性,截图均进行打码操作 漏洞描述 Spring core 是 Spring 系列产品中用来负责发现、创建并处理 bean 之间的关系的一个工...
xss-admin的头像-XSS博客xss-admin10个月前
09713
记一次91站点渗透-XSS博客

记一次91站点渗透

背景:某日,在完成985大哥安排的活后,悠哉悠哉的逛着论坛,汲取精神食粮。叮咚~手机来了一条短信,由此开展如下渗透过程。 '91站'短信惹的祸 91?你是不是想歪了啊,看了看是某代驾公司发过来...
xss-admin的头像-XSS博客xss-admin10个月前
015813