Webmin远程代码执行漏洞【CVE-2019-15107】
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者...
NetDeserializeTool-反序列化漏洞检测工具
目前支持六种反序列化漏洞检测（jsonnet , fastjson , javascriptserializer , netdatacontractserializer ,objectstateformatter , losf...
一款强大的ACK攻击器源代码
ack flood攻击同样是利用TCP三次握手的缺陷实现的攻击， ack flood攻击利用的是三次握手的第二段，也就是TCP标志位syn和ack都置1，攻击主机伪造海量的 虚假ack包发送给目标主机，目标主机每收到一个带有 ...
SDCMS存在大量网站通用漏洞
SDCMS大量网站存在弱口令
默认后台 admin/login.asp
弱口令 admin admin、admin admin888、sdcms sdcms、admin 123456
拿shell我就不想解释...
渗透入侵后日志痕迹清理
一:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具 -事件查看器，然后清除日志。
二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。
日志文件...
DM企业建站系统前台盲注
前台cookie 时间盲注
该套cms主要的安全措施为htmlentities，在POST&&GET的输入点做了html实体化的操作，但是这并不转义单引号（默认不转义单引号具体可看htmlentit...