作者： xi4oyu

要利用成功的话，还得看管理员的习惯，是否喜欢用su切换成root

看个BASH的环境变量

$PROMPT_COMMAND

这个变量保存了在主提示符$PS1显示之前需要执行的命令.

阅读全文 »

# 鬼仔：影子那里的缩进没了，得自己加缩进了。

来源： 影子

小雨写的一个，替代之前的perl版本的，可以直接返回ttyshell
返回的shell可以直接ssh，su等操作

阅读全文 »

by Ryat
2009-10-24

本来想给论坛加个上传附件的功能，从官方网站下了个pun_attachment，顺便看了下代码，结果发现了这个漏洞:p

if (isset($_GET['secure_str']))
{
    if (preg_match('~(\d+)f(\d+)~', $_GET['secure_str'], $match))
    {
    ...
            'WHERE'        => 'a.id = '.$attach_item.' AND (fp.read_forum IS NULL OR fp.read_forum = 1) AND secure_str = \''.$_GET['secure_str'].'\''

阅读全文 »

信息来源：web安全手册
Password brute forcer for SSH.

Features:

• Multi threaded
• Supports both SSH v1 and v2 protocols
• Supports key based brute forcing
• Support for post brute force exploration
• Mass mode to run one command across all targets
• Support for sudo based privilege escalation
• Integrated file transfer support

SSHatter-1.0.tar.gz
MD5: 74FBC2170FAD60BD868F08BCD41BF4C9
SHA1:386B2FCD0467FB27174F2EBC9BB570BF534295EE

作者： Bin

使用环境:SQL2000，SA权限，常用提权扩展存在。

原理 ：利用textcopy进行二进制导入导出。

文件下载 ：
SA-Upfile
SA-Upfile (Google)
safile.zip

# 鬼仔：以前有朋友跟我要过。

阅读全文 »

** FreeBSD local r00t 0day
Discovered & Exploited by Nikolaos Rangos also known as Kingcope.
Nov 2009 "BiG TiME"

"Go fetch your FreeBSD r00tkitz" // http://www.youtube.com/watch?v=dDnhthI27Fg

阅读全文 »

作者： lcx

一、先说本blog上有两个比较新颖的vbs下载者，一个是利用CDO.Message组件做的，参见 http://hi.baidu.com/myvbscript/blog/item/b64592267c8e4c118b82a102.html ；另一个是用Microsoft.XMLDOM做的，参见 http://hi.baidu.com/myvbscript/blog/item/b64592267c8e4c118b82a102.html 。这两个下载者一个是利用起来比较麻烦，需要事先把exe进行转化。第二使用中cscript.exe会访问网络，不太隐蔽。第二个是有的机器上并不存在这两个组件及利用到ADODB.Stream的，所以有些弊端。

阅读全文 »