logo

K8哥哥

没有绝对安全的系统

Ladon POC CVE-2019-11043 PHP-FPM

漏洞简介PHP-FPM 远程代码执行漏洞(CVE-2019-11043) 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a...

Ladon for Kali 2019

Ladon for Kali 2019

前言无论内网还是外网渗透信息收集都是非常关键,信息收集越多越准确渗透的成功率就越高。但成功率还受到漏洞影响,漏洞受时效性影响,对于大型内网扫描速度直接影响着成功率。漏洞时效性1-2天,扫描内网或外网需1周时间,是否会因此...

Ladon插件实例简单端口扫描C#源码

源码为单纯检测端口是否开放,有需要大家可自行定制功能。当然可以使用PortScan模块扫描开放端口带服务和Web识别。 12345678910111213141516171819202122232425262728293031323...

CVE-2019-0803提权工具

CVE-2019-0803提权工具

0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时,Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中...

CobaltStrike & Metasploit Shellcode一键免杀工具

0x001 前言 CobaltStrike & Metasploit  Shellcode一键免杀工具 加载器通过AES加密ShellCode,动态编译生成EXE。 1个月前该工具生成的exe免杀所有杀软,现在未测...

Cobalt Strike TeamServer For Windows

Cobalt Strike 3.x TeamServer for Windows 0x001 环境CS 3.12 或 3.13 Kali或Win最好安装jdk1.8.5或之后版本设置环境变量,如path=C:\Program Fi...

K8 Struts2 EXP 综合漏洞利用工具

工具: K8 Struts2 Exploit组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布:&nb...

K8飞刀Final

法律声明: 工具仅供安全研究或授权渗透,非法用途后果自负。工具: K8飞刀Final作者: K8哥哥博客: https://www.cnblogs.com/k8gege简介: 一款多功能网络安全渗透测试工具(Hacker Swiss...

Ladon Scanner For Python

Ladon Scanner For Python PyLadon目前python版功能较少,无论在Windows还是Linux系统性能以及速度均也比不上Ladon.exe唯一的优点是跨平台,后续会添加相关功能,缺点也明显py打包程序很...