11 2016 档案

WebLogic口令猜解工具【Python脚本】
摘要：WebLogic 默认端口7001 可以通过如下链接访问控制台 http://10.9.1.1:7001/console/login/LoginForm.jsp 写了一个简单的猜解脚本，半成品，做个记录。有时间拿出来继续完善。 测试版本：weblogic 12c /weblogic 9.2 测试成功 阅读全文
posted @ 2016-11-30 15:37 Bypass 阅读(787) 评论(0) 推荐(0) 编辑
WebLogic 12c控制台上传获取webshell
摘要：WebLogic 默认端口7001，一般可以通过这样来访问 http://10.9.1.1:7001/console 控制台 通过弱口令weblogic/weblogic登录控制台，下一步获取如何上传webshell呢？ 1、点击锁定并编辑 2、选择部署，进一步点击右边的安装 3、点击上传文件--进 阅读全文
posted @ 2016-11-30 13:10 Bypass 阅读(1609) 评论(0) 推荐(0) 编辑
Pocscan搭建详解
摘要：0x01 关于Pocscan Pocscan是一款开源 Poc 调用框架,可轻松调用Pocsuite,Tangscan,Beebeeto,Knowsec老版本POC 按照官方规范编写的 Poc对目标域名进行扫描，通过 Docker 一键部署，麻麻再也不怕搭建麻烦了 。 0x02 环境搭建 Pocsc 阅读全文
posted @ 2016-11-28 10:54 Bypass 阅读(4636) 评论(0) 推荐(0) 编辑
SQL Server 2008 学习笔记
摘要：SA提权笔记： EXEC master..sp_configure 'show advanced options', 1;RECONFIGURE;EXEC master..sp_configure 'xp_cmdshell', 1;RECONFIGURE; Exec master.dbo.xp_cm 阅读全文
posted @ 2016-11-12 19:04 Bypass 阅读(381) 评论(0) 推荐(0) 编辑
Tomcat口令猜解工具【Python脚本】
摘要：Tomcat 服务器网页部署，登录需用户名/密码，编写了一个简单的Python脚本来测试一些简单的弱口令。 测试环境：Tomcat版本 7.0 登录界面采用basic认证，Base 64加密一下，模拟浏览器进行发包 据测试，每个用户名输入5次错误的密码会锁定用户，想了一些办法，还是没能绕过，这里做个 阅读全文
posted @ 2016-11-10 09:56 Bypass 阅读(1265) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示