前言 使用Exp生成器生成Ladon插件实战，ThinkPHP GetShell 漏洞环境 使用docker ThinkPHP 5.0.20 复现测试 Payload: http://192.168.1.37:8080/index.p...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 使用Exp生成器生成Ladon插件实战,Weblogic CVE-2018-2894漏洞检测 漏洞扫描 Weblogic CVE-2018-2894 github上有一份weblogic一键检测脚本，发现存在漏洞误报 看了下代码...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 使用Exp生成器生成Ladon插件实战,PhpStudy BackDoor GetShell 简介 Cscan Web Exp生成器包含4种提交方法Get/Post/Put/Move,支持16个Http协议参数。 用户无需编程能...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss…
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
程序简介 Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
环境 下载Solr 8.2.0添加core,默认配置即可。7.x版本自带core 配置 0x001 批量URL配置Cscan.ini [Cscan] exe=F:\Python279\python.exe arg=exp.py $ip...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
漏洞简介 PHP-FPM 远程代码执行漏洞(CVE-2019-11043) 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
前言 无论内网还是外网渗透信息收集都是非常关键，信息收集越多越准确渗透的成功率就越高。 但成功率还受到漏洞影响，漏洞受时效性影响，对于大型内网扫描速度直接影响着成功率。 漏洞时效性1-2天，扫描内网或外网需1周时间，是否...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org