最新发布第6页
Penetration Suite Toolkit 渗透测试工具箱 v5.0-XSS博客

Penetration Suite Toolkit 渗透测试工具箱 v5.0

软件及工具介绍: Windows App: WSL2 Kali Linux 2024.1 Windows Terminal TranslucentTB 渗透测试: 常用的Python、C#、Java等 工具均配有 start.bat 或 start.vbs 快捷启动方式 [+] 人工智...
CVE-2024-29895 | Cacti服务器命令执行-XSS博客

CVE-2024-29895 | Cacti服务器命令执行

影响描述 CVE-2024-29895为命令注入漏洞,攻击者可在Cacti服务器的PHP元件启用register_argc_argv功能的情况下,对服务器下达任意命令,过程中无须通过身份验证,CVSS风险评为10分。 poc&ex...
xss-admin的头像-XSS博客xss-admin11个月前
03346
exe dll bin 转shellcode(shellcode转换器)-XSS博客

exe dll bin 转shellcode(shellcode转换器)

把你的马子转exe dll bin 转shellcode以便更好的免杀!
使用MSF进行提权(windows提权、linux提权、wesng使用)-XSS博客
【独家首发】2024最新获取txl通讯录、短信系统,APP支持安卓IOS双端原生-XSS博客

【独家首发】2024最新获取txl通讯录、短信系统,APP支持安卓IOS双端原生

适合公司统一管理手机数据使用,不得违法使用。 多次提醒,禁止非法使用,作者只提供分享研究!!!! 2024最新获取通讯录和短信系统源码 开发仅供测试研究使用,请勿非法使用!!!! 拥有自由...
xss-admin的头像-XSS博客xss-admin10个月前
03319
如何利用钟馗之眼(zoomeye)手动获取酒店节目源-XSS博客

如何利用钟馗之眼(zoomeye)手动获取酒店节目源

前面有用到fofa的空间测绘获取酒店源和组播源,今天试试钟馗之眼来获取酒店源: 利用工具网络测绘:钟馗之眼(https://www.zoomeye.org/) 一、酒店源获取 首先需要找到有效的酒店源IP,其次在...
xss-admin的头像-XSS博客xss-admin10个月前
032614
kali连接蓝牙-XSS博客

kali连接蓝牙

一、启动蓝牙服务 Kali Linux 默认状态下并没有启动蓝牙服务,如果尝试打开蓝牙管理器会提示 Bluez 守护进程没有运行,不能继续。应用下列指令开启蓝牙服务: sudo service bluetooth start 二...
xss-admin的头像-XSS博客xss-admin10个月前
032510
Windows溢出提权 [msf全自动提权复现]-XSS博客
PAM_EXEC 不用第三方应用和重启抓取ssh密码-XSS博客

PAM_EXEC 不用第三方应用和重启抓取ssh密码

前言 从老外那新学一招:https://www.youtube.com/watch?v=FQGu9jarCWY 开始 先说优点,系统自带不安装第三方应用,不用重启,和 strace 方法相比不会生成过大的文件,能自动清理自身不留痕迹,...
xss-admin的头像-XSS博客xss-admin10个月前
030511
实战对一个棋牌app经行渗透测试-XSS博客

实战对一个棋牌app经行渗透测试

就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。 废话不多说下载app扔到模拟器测试。 模拟器打开如下:
xss-admin的头像-XSS博客xss-admin9个月前
030410