前言 使用Exp生成器生成Ladon插件实战，CVE-2016-3088 ActiveMQ GetShell 0x000 漏洞信息 漏洞编号: CVE-2016-3088 漏洞原理: ActiveMQ 中的 FileServer 服务...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 使用Exp生成器生成Ladon插件实战，ThinkPHP GetShell 漏洞环境 使用docker ThinkPHP 5.0.20 复现测试 Payload: http://192.168.1.37:8080/index.p...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 使用Exp生成器生成Ladon插件实战,Weblogic CVE-2018-2894漏洞检测 漏洞扫描 Weblogic CVE-2018-2894 github上有一份weblogic一键检测脚本，发现存在漏洞误报 看了下代码...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 使用Exp生成器生成Ladon插件实战,PhpStudy BackDoor GetShell 简介 Cscan Web Exp生成器包含4种提交方法Get/Post/Put/Move,支持16个Http协议参数。 用户无需编程能...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
程序简介 Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
漏洞简介 PHP-FPM 远程代码执行漏洞(CVE-2019-11043) 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 无论内网还是外网渗透信息收集都是非常关键，信息收集越多越准确渗透的成功率就越高。 但成功率还受到漏洞影响，漏洞受时效性影响，对于大型内网扫描速度直接影响着成功率。 漏洞时效性1-2天，扫描内网或外网需1周时间，是否...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
获取网页标题、服务器Banner，例子仅探测80端口 大家可自行修改添加其它端口识别定制Web扫描功能 如识别出特定中间件或WEB后再检测是否存在漏洞等 编译后的netscan.dll可改成任意名称Ladon均可加载 1234567...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org