神秘小强&１９４３ - 八卦工具http://www.smxiaoqiang.cn/社会工程学|0day - RainbowSoft Studio Z-Blog 1.8 Arwen Build 90619zh-CN本站关键字：社会工程学,小强,0dayCopyright 2008-2010 小强 All Rights Reserved.鲁ICP备09002898号Thu, 09 Sep 2010 11:02:45 +0800dedecms 5.5 0day498849111@qq.com (小强)http://www.smxiaoqiang.cn/Mon, 08 Mar 2010 17:50:35 +0800http://www.smxiaoqiang.cn/DEDECMS5.5的GETSHELL漏洞，危害不小，前几天得到。

EXP利用：

CMD里执行：  dedeexp www.smxiaoqiang.cn /

成功后在目标网站产生DATA/CACHE/T.PHP文件，一句话木马连接，密码是t

示意图：

EXP下载：

http://www.smxiaoqiang.cn//UPLOAD/2010/3/dede5.5exp.rar

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=285http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=285&key=e5ea3dec360安全卫士本地提权webshell下测试程序498849111@qq.com (小强)http://www.smxiaoqiang.cn/Tue, 02 Feb 2010 16:35:20 +0800http://www.smxiaoqiang.cn/服务器安装360的应该大于rising，手头里WEBSHELL发毛的哥们有福了

测试方法：
在webshell下运行360.exe

成功后，3389连接到服务器，按5下shift，得到一个cmd。
 

 测试程序：

360.exe

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=279http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=279&key=30d16ce8破解MD5工具498849111@qq.com (小强)http://www.smxiaoqiang.cn/Sun, 27 Dec 2009 10:25:49 +0800http://www.smxiaoqiang.cn/常用的MD5破解工具（暴力破解、在线破解）

收集者：神秘小强

一、MD5Cracksp v2.3(速度增强版)

说明：暴力破解MD5推荐这款软件，速度比较快

点击下载MD5Cracksp v2.3

二、md5crack 4.1 又名MD5Crack.exe

 

说明：阿呆出品的最新版，开发平台: Microsoft Visual Studio.NET 2003
软件简介: 修改了4.0 中16位密码破解结果输出错误的 BUG
从界面也可以看出是上个软件的改进版。
点击下载：MD5Crack.exe

三、Hashq

说明：国外32位MD5在线破解。网站可以自行添加，比较省事。

点击下载：hashq

四、多线程MD5在线破解器V0.1

说明：多线程MD5在线破解器汉化版。

点击下载：多线程MD5在线破解器.rar

五、MD5Seacrh v1.8

说明：最新版本v1.8 版权by mass,收集的网站比较多，而且都可用。20091227

点击下载：MD5Seacrh1.8

六、Benchmark v1_2

说明：超级MD5破解工具,不过吃CPU很厉害，推荐到服务器上用。

点击下载：Fast MD5 Cracker

特此共享以上MD5破解工具。

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=274http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=274&key=34fcce63cmd.jsp498849111@qq.com (小强)http://www.smxiaoqiang.cn/Wed, 28 Oct 2009 10:35:43 +0800http://www.smxiaoqiang.cn/点击下载： cmd.jsp

http://victim:8080/cmd/cmd.jsp

Happy Hacking

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=256http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=256&key=0fa510ceBsqlbf v2.4498849111@qq.com (小强)http://www.smxiaoqiang.cn/Sun, 25 Oct 2009 12:18:09 +0800http://www.smxiaoqiang.cn/This is an updated version of bsqlbf. This now has the VALIDATE_REMOTE_RC() exploit which David Litchfield discussed in his paper

6: Type 6 is O.S code execution [ORACLE DBMS_REPCAT_RPC.VALIDATE_REMOTE_RC exploit]

This vulnerability was patched by Oracle in July 2009 Critical Patch Update. In a nutshell, if you have identified a SQL injection as ‘SYS’ user than this version of bsqlbf will let you execute OS code on remote Oracle database host.

I will be giving a demo of this at Sec-T on 11th September.
Download it Here

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=255http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=255&key=dce12386rcracki_mt_彩虹表破解MD5498849111@qq.com (小强)http://www.smxiaoqiang.cn/Mon, 17 Aug 2009 11:27:55 +0800http://www.smxiaoqiang.cn/rcracki_mt下载

rcracki_mt是我们的修改后的版本rcrack支持混合和索引表。此外，它还增加了多核心的支持下载源

 

关于rcracki_mt不能运行的问题，下载Microsoft Visual C++ 2008 Redistributable Package (x86)

 

rti2rto rti2rto 
rti2rto是一个工具转换索引表到原彩虹表来使用其它工具不支持。 RTI的文件，如CAIN。 下载源

 //www.smxiaoqiang.cn

 

 

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=247http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=247&key=be96053bAdobe Flash Player 0day 498849111@qq.com (小强)http://www.smxiaoqiang.cn/Wed, 05 Aug 2009 11:12:57 +0800http://www.smxiaoqiang.cn/Just for education,do not do evil.

Vulnerable: RedHat Enterprise Linux WS Extras 4
RedHat Enterprise Linux WS Extras 3
RedHat Enterprise Linux Supplementary 5 server
RedHat Enterprise Linux Extras 4
RedHat Enterprise Linux Extras 3
RedHat Enterprise Linux ES Extras 4
RedHat Enterprise Linux ES Extras 3
RedHat Enterprise Linux Desktop Supplementary 5 client
RedHat Enterprise Linux AS Extras 4
RedHat Enterprise Linux AS Extras 3
RedHat Desktop Extras 4
RedHat Desktop Extras 3
Adobe Flash Player 10.0.22 .87
Adobe Flash Player 10.0.15 .3
Adobe Flash Player 10.0.12 .36
Adobe Flash Player 10.0.12 .35
Adobe Flash Player 9.0.159 0
Adobe Flash Player 9.0.152 .0
Adobe Flash Player 9.0.151 .0
Adobe Flash Player 9.0.124 .0
Adobe Flash Player 9.0.48.0
Adobe Flash Player 9.0.47.0
Adobe Flash Player 9.0.45.0
Adobe Flash Player 9.0.31.0
Adobe Flash Player 9.0.28.0
Adobe Flash Player 9.0.115.0
Adobe Flash Player 9
Adobe Flash Player 10
Adobe AIR 1.5.1
Adobe AIR 1.5
Adobe AIR 1.1
Adobe AIR 1.01
Adobe AIR 1.0

Not Vulnerable: Adobe Flash Player 9.0.246 0
Adobe Flash Player 10.0.32.18
Adobe AIR 1.5.2

Exploit:
点击下载Flash 0day

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=242http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=242&key=e5e45e1e取证大师FM2008 (V3118版)498849111@qq.com (小强)http://www.smxiaoqiang.cn/Mon, 27 Jul 2009 09:01:23 +0800http://www.smxiaoqiang.cn/提供取证大师FM2008 (V3118版)下载

点击下载

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=238http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=238&key=7d8a3408sablog1.6的CSRF漏洞POC498849111@qq.com (小强)http://www.smxiaoqiang.cn/Mon, 20 Jul 2009 16:40:29 +0800http://www.smxiaoqiang.cn/发布时间:2009-07-20

点击下载sablog1.6的CSRF漏洞POC

 

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=235http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=235&key=5cba1aae中国菜刀498849111@qq.com (小强)http://www.smxiaoqiang.cn/Sat, 18 Jul 2009 08:36:10 +0800http://www.smxiaoqiang.cn/老兵的杀人武器“中国菜刀”

详细了解请到  http://www.maicaidao.com/caidao.html

------------------------------------------------------------------------

顺便恭喜DM大牛喜得贵子。

]]>八卦工具http://www.smxiaoqiang.cn/#commenthttp://www.smxiaoqiang.cn/http://www.smxiaoqiang.cn/feed.asp?cmt=233http://www.smxiaoqiang.cn/cmd.asp?act=tb&id=233&key=c3c49384