01 2021 档案

weblogic LDAP远程代码执行 CVE-2021-2109(附带poc)
摘要：声明 本文章所有内容请勿用作违法用途，否则后果自负 漏洞影响版本 WebLogic Server 10.3.6.0.0 WebLogic Server 12.1.3.0.0 WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic 阅读全文
posted @ 2021-01-28 17:43 xuanlv、 阅读(1474) 评论(0) 推荐(0)
远控免杀技术-Veil免杀
摘要：前言 Veil、Venom和Shellter是三大老牌免杀工具，Veil-Evasion是一个用python写的免杀框架，可以将任意脚本或一段shellcode转换成Windows可执行文件，还能利用Metasploit框架生成相兼容的Payload工具，从而逃避了常见防病毒产品的检测。 安装 安装 阅读全文
posted @ 2021-01-25 13:27 xuanlv、 阅读(2875) 评论(0) 推荐(0)
cobaltstrike CrossC2配置-上线linux主机
摘要：前言 cobaltstike默认只生成windows载荷，想上线linux主机需要通过ssh回话的方式，CrossC2可以通过生成linux载荷直接上线linux主机（或Mac） 项目地址：https://github.com/gloxec/CrossC2/ 注意事项 首先要注意一点，CrossC2 阅读全文
posted @ 2021-01-06 13:19 xuanlv、 阅读(5909) 评论(1) 推荐(0)