-
Windows 10 GUI UAC绕过（netplwiz.exe)
类型：GUI Hack 方法：注册表项操作 目标：\system32\netplwiz.exe 组件：攻击者定义 Works from: window 10 单击netplwiz….
-
PDF窃取Windows NTLM哈希值
创建这个PDF，使用BadPDF，一个非常简单易用的python， 它将创建我们的PDF并设置一个响应者监听器，允许我们捕获谁打开PDF的哈希NTLM Kali linux中运行B…
-
护卫神6588端口提权漏洞
利用条件: shell权限 可执行脚本 上传脚本访问获取cookie,修改cookie访问:6588/admin/index.asp成功进入后台 利用支持解压包 解压包的内容是as…
-
绕过SQL Server的登录触发器限制
最近做的一个项目看到有一些管理员用LOGON触发器来控制对服务器的访问。 这种情况经常遇到，就写个文章记录一下把。 上面代码检查‘host_name’是否有传入连接，如果不在列表中…
-
uqcms的后台GetShell和前台越权删除他人图片
qucms是一个B2B2C多商户电商系统 结合多年的电商开发经验推出B2B2C多店铺系统，是目前国内最优秀的电商平台之一，系统设计为“平台自营+供应商入驻”的电商运营模式，系统支持…
-
点击查看更多
