RedHat6.5更新Openssh到最7.4.1新版本
某单位工控系统存被绿盟工控安全扫描器扫描存在SSH漏洞，在给出解决方案后，运维人员没接触过Readhat随自己动手。经过几个小时的努力最终成功升级SSH到7.41版本。因为也是…
9,729
3
8 分钟
热门
Linux下打包压缩war和解压war包部署webshell
在对一个网站渗透测试时发现一个jboss部署wbeshell是需要将jsp格式shll打包成war包部署到jboss 用jar命令，前提是要安装dk。 把当前目录下的xiaoma.jsp文件打包成xi…
8,062
12
1 分钟
热门
Java类WebServer及中间件拿webshell方法总结
0、序 原文名称：Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结 原文from:http://www.hack80.com/thread-22662-1-1.html 1、jav…
5,212
1
48 分钟
热门
CVE-2017-0199 复现
0x01 通过 Metasploit展开目录 参考链接 准备展开目录 更新 MSF 到最新。 下载对应 Exploit cd /usr/share/metasploit-framework/modules/exploits/windows/filefo…
5,640
2
12 分钟
热门
Linux下密码抓取神器mimipenguin
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说弥补了Linux下密码抓取的空缺。 项目地址 h…
3,549
1
2 分钟
初到公司为妹子信息引发的一次渗透
初来公司实习，安全测试岗位（公司是开发公司，没有安全），刚来公司看到妹子有好多啊。观察上一个美眉，某某部门的UI。问下隔壁开发，小哥哥说不在一个楼层他也不是很清…
24,745
6
5 分钟
热门
ms17-010 exp复现
前言 Shadow Brokers公布的文件需要win32位+python2.6+pywin32环境，利用起来有很多设置，略显麻烦，正好t00ls有相关的exp和利用过程，我就写了这篇文章记录我自己的一个…
5,541
6
3 分钟
热门