网络安全 织梦cms5.7版本通杀0day漏洞
漏洞原因：DEDECMS由于编辑器过滤不严，将导致恶意脚本运行。可getshell取得权限。为什么说它是0Day呢？能getshell的都算0Day（鸡肋发挥起来也能变凤凰） 目前只是测试过5.3到5.7版本。其他更早的版本大家就自由发挥吧。下面说说利用方法。条件有2个：开启注册开启投稿注册会员-发表文章投稿，内容如下填写：<st...
网络安全 Linux 下root家目录和/bin/下的执行程序更改出现问题解决
今天我们群里同学出现一个Linux操作后，系统无法正常使用的问题，具体问题的操作是这样的1 、问题复现step1：在root的用户下执行了如下两个命令：mv /bin/ls /rootmv /root /bin/lsstep2：接下来无法执行ls命令，显示如下：[root@bogon Deskt...
网络安全 检查Linux是否被提权（unix-privesc-check）
1、Unix/Linux提权漏洞快速检测工具unix-privesc-checkunix-privesc-check是Kali Linux自带的一款提权漏洞检测工具。它是一个Shell文件，可以检测所在系统的错误配置，以发现可以用于提权的漏洞。该工具适用于安全审计、渗透测试和系统维护等场景。它可以检测与权限相关的各类文件的读写权限，如认证...
网络安全 Linux下使用hydra获取linux和windows系统用户名和密码的教程
本文主要记录了在linux中使用hydra破解并获取某个网段中linux和windows系统的登录名和密码。其中使用到的工具，例如，弱密码词典、用户名词典、shell脚本我都会传到我的资源里面。第一步：找到网段内存活的主机使用nmap工具查找存活的主机并存到up.txt里面，具体代码如下：在命令行输入：nmap -sn 172.18.16...
网络安全 Hacking Team后门分析
备受争议总部位于意大利的软件开发商Hacking Team因依托政府后台，大力研发、销售监控软件而备受用户争议。 [2] 泄漏事件Hacking Team被黑客攻击，大型数据泄漏的恶劣影响还在持续。腾讯反病毒实验室拦截到一个利用Hacking Team事件爆出的flash漏洞进行大规模挂马传播的木马，主要功能是静默安装...
网络安全 360 永恒之蓝
摘要：2017年3月14日，白色情人节这天，微软发布了编号为MS17-010的Windows SMB服务器安全更新。该更新修复了攻击者可通过向SMB v1服务器发送特定消息实现远程代码执行的漏洞。而我们的技术团队在之后也对该漏洞进行了技术分析——《NSA Eternalblue SMB 漏洞分析》。2017年3月14日，白色情人节这天，微...
网络安全 小马激活工具
1、下载小马win7激活工具(请先关闭杀毒软件再运行，这里承诺本软件安全无毒，有些杀毒软件会误报)，将下好的小马Win7激活工具解压。 2、打开解压后的包，右键选择以管理员身份运行OEM9(小马win7激活工具)。 3、运行后，会出现小马Win7激活工具界面，点击一键永久激活Windows和Office。(注意，如果无法运行...
网络安全 green网络加速器
快速，稳定特有的 智能分流技术，畅快上网体验，完美支持游戏和各种软件网站，通过我们私有的协议以及SS协议，拒绝闪退，独享宽带，国际骨干宽带节点，无延迟更畅快！超大宽带和无限流量带来的高速网络体验。多平台，多设备，多协议支持自主开发各平台客户端，无需繁琐的设置。一个账号畅行Windows、iOS、Android和mac各终端平台，...
网络安全 CVE-2014-6271漏洞远程检测工具
GNU BASH漏洞远程检测工具（CVE-2014-6271) 请勿用于非法目的用于检测自己的网站cgi程序是否存在漏洞，是否已经完整修复；采用多种途径进行检测：1.直接检测2.反弹shell方式进行检测3.基于web目录可写的中转检测方式4.上传小马进行检测请勿用于非法目的。本地下载...
网络安全 BadMod V2.0：一款用于扫描网站并自动执行渗透的工具
今天给大家介绍的是一款名叫BadMod的工具，大家可以利用该工具来扫描CMS网站并对目标站点进行自动渗透测试。工具版本 v2.01. 修复了颜色bug 2. 修复了权限bug 3. ...