Hookjoy - 博客园

2014年12月11日

Linux kernel perf_swevent_init Local root Exploit

摘要： 64位上编译另外修改了原Exploit的一个错误第76行把 uint64_t *p = (void *) ¤t[i];改成 uint64_t *p = (void *) &current[i];** CVE-2013-2094 exploit x86_64 Linux #include #inc... 阅读全文

posted @ 2014-12-11 03:43 Hookjoy 阅读(436) 评论(0) 推荐(0) 编辑

FreeBSD Intel SYSRET Kernel Privilege Escalation Exploit

摘要： /* * FreeBSD 9.0 Intel SYSRET Kernel Privilege Escalation exploit * Author by CurcolHekerLink * * This exploit based on open source project, I can ma... 阅读全文

posted @ 2014-12-11 03:30 Hookjoy 阅读(294) 评论(0) 推荐(0) 编辑

linux 2.6.37-3.x.x x86_64

摘要： /* * linux 2.6.37-3.x.x x86_64, ~100 LOC * gcc-4.6 -O2 semtex.c && ./a.out * 2010 sd@fucksheep.org, salut! * * update may 2013: * seems like centos 2.... 阅读全文

posted @ 2014-12-11 03:20 Hookjoy 阅读(518) 评论(0) 推荐(0) 编辑

当webshell不可执行cmshell时（菜刀的安全模式!）可用此脚本突破执行cmd命令

摘要： cmd Shell by:anlfi Lock is Switched Off! , The shell can be accessed by anyone! []--------------cmd Shell-----------... 阅读全文

posted @ 2014-12-11 03:11 Hookjoy 阅读(6978) 评论(0) 推荐(1) 编辑

2014年12月9日

php5全版本绕过open_basedir读文件脚本

摘要：这是前段时间写的代码了（http://www.weibo.com/1074745063/ByAPqj7s0），最近一直忙着和几个同学一起做非安全类的创业项目。所以也没拿到JAE、SAE测试一下。不说了。。进入正题。漏洞很久之前（大概5年前）被提出来了，但并不是php代码上的问题，所以问题一直存在，... 阅读全文

posted @ 2014-12-09 21:41 Hookjoy 阅读(557) 评论(0) 推荐(0) 编辑

2014年12月5日

MS14-068 privilege escalation PoC: 可以让任何域内用户提升为域管理员

摘要： https://github.com/bidord/pykek ms14-068.pyExploits MS14-680 vulnerability on an un-patched domain controler of an Active Directory domain to get a K... 阅读全文

posted @ 2014-12-05 19:34 Hookjoy 阅读(360) 评论(0) 推荐(0) 编辑

2014年12月4日

MySQL的show语句大全

摘要：常用的MySQL show 语句列举如下： 1.show databases ; // 显示mysql中所有数据库的名称 2.show tables [from database_name]; // 显示当前数据库中所有表的名称 3.show columns from table_name;// 显... 阅读全文

posted @ 2014-12-04 18:51 Hookjoy 阅读(335) 评论(0) 推荐(0) 编辑

2014年11月29日

LINUX 2.6.18-238 local root exp

摘要： /**** 1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0* 0 _ __ __ __ ... 阅读全文

posted @ 2014-11-29 20:54 Hookjoy 阅读(1101) 评论(0) 推荐(0) 编辑

2014年11月26日

免杀ASP一句话

摘要： "日" then temp = Mid(cc, i, 1) + temp else temp=vbcrlf&temp end if next ... 阅读全文

posted @ 2014-11-26 01:48 Hookjoy 阅读(2617) 评论(0) 推荐(0) 编辑

2014年11月25日

sql语句清除mssql日志

摘要： DUMP TRANSACTION TestDB WITH NO_LOG 清除日志DBCC SHRINKFILE ('TestDB_log',1) 收缩数据库文件-----直接执行这条也可以BACKUP LOG TestDB WITH NO_LOG 截断事务日志在 sys.database_files... 阅读全文

posted @ 2014-11-25 21:33 Hookjoy 阅读(498) 评论(0) 推荐(0) 编辑

err0">

你真的够努力吗？

公告