2018年4月22日
各种有趣vbs，bat脚本
摘要： 短信轰炸.vbs 门罗币挖矿.vbs 开机自启.vbs 开3389+非net创建管理用户+Shift后门+自删除脚本.vbs 去密码.vbs 清除3389远程桌面连接痕迹.bat 清除日志.bat 阅读全文
posted @ 2018-04-22 12:41 左小龙 阅读(13027) 评论(0) 推荐(1)
weblogic ssrf 漏洞笔记
摘要： CVE-2014-4210 Oracle WebLogic web server即可以被外部主机访问，同时也允许访问内部主机。比如有一个jsp页面SearchPublicReqistries.jsp，我们可以利用它进行攻击，未经授权通过weblogic server连接任意主机的任意TCP 端口，可 阅读全文
posted @ 2018-04-22 11:55 左小龙 阅读(2799) 评论(0) 推荐(0)