shell

Вопрос встает следующий: как записать в память своего потока код и вызвать из него функцию? Предположим имеется следующий код: push ebp mov ebp, esp mov eax, 0x20 mov esp, ebp pop ebp ret Генерируем из него шелл: \x55\x89\xE5\xB8\x20\x00\x00\x00\x89\xEC\x5D\xC3 Далее из программы вызываю...

Извините за тупой вопрос , у меня он выдаёт эту проблему как решить? подскажите плз. на Linux Kali на себя тестирую его но выдаёт всё время ./instashell.sh: line 121: killall: command not found

GitHub: rmusser01/evil-winrm Описание WinRM (Windows Remote Management ) - это реализация протокола WS-Management от Microsoft. Стандартный протокол на основе SOAP, позволяющий взаимодействовать аппаратным и операционным системам разных производителей. Microsoft включила его в свои операционные...

Предисловие. В один прекрасный день мне вдруг захотелось написать свой web-shell. Зачем же изобретать велосипед? В сети есть множество известных бэкдоров типа WSO, C99, r57, и без проблем можно скачать любой понравившийся. Дело в том, что я потратил достаточно времени на изучение мини-шеллов, и...

Здравие всем. Использую metasploit meterpreter/reverse_tcp для подключению к Android. И возникла потребность очистить кеш и данные приложения. Для этого существует разрешение CLEAR_APP_USER_DATA, но с Android 6.0 это разрешение доступно только для системных приложений, и при попытке очистить...

у меня есть доступ к телефону, через метерпретер шелл, что мне сделать чтоб я мог читать соовщения вк, ок, фейсбука... и как сделать чтоб апк файл автоматически был включенным даже если телефон выключат или сделают рестарт

Имею web shell на сайте, хотел бы поинтересоваться по поводу арбитража трафика непосредственно через этот сайт. Возможно ли это вообще?

Доброго времени. Был сайтик, мог заливать пхп(ну и сейчас так-то могу, просто они перестали обрабавтываться). Сейчас могу любой формат залить по факту, но на серваке онли пхп и хтмл.(ну nginx, все дела,это понятно) HTML прекрасно воспроизводится, да и JS тоже Собсно сабж. Могу ли я через эти...

Допустим я нашел слитый в интернете сайт, прочитал в комментах, что в сайте есть шеллы. Как их выявить? Можно ли какие-то способы для новичков по четкой инструкции?

Как переключиться с ksh shell на bash в Linux или Unix ? Как изменить оболочки в Unix-подобной системе? Оболочка (shell) – это не что иное, как команда, которая предоставляет текстовый пользовательский интерфейс (также известный как «интерфейс командной строки») для Linux, MacOS и...

Все части переполнение буфера Предыдущая часть Переполнение буфера и перезапись адреса возврата - разработка эксплойтов, часть 5 Следующая часть Переполнение буфера и техника эксплуатации Ret2Libc - разработка эксплойтов, часть 7 Доброго времени суток codeby!!! В предыдущей статье мы...

Всем привет. Имеем какой-тосайт.ru. Уязвим к sql инъекциям. Вопрос, как залить Шелл? Хочу устанавливать свои программки на сервер. Current User is DBA: False :( Прошу совет, в каком направлении копать

QQ парни , пришёл к вам со статьи о php shell , подскажите с чего начать изучения взлома/безопасности сайта -Прошёл курс по SQL injections от Хитеша -Читаю щас книгу по SQL Хочу дальше идти , что щас актуально ?

День добрый, Ищу хороший шел написанный на PHP, к сожалению на форуме не смог найти

Приветствую всех! С наступающим! Подвернулась халтурка, завис на этом этапе. Есть вопрос по заливу шелла. Зашел в тупик. Хочу описать что сделано: 1 Раскрутил ошибку и получил список БД, таблиц и полей. Соответственно всё это могу сдампить. 2 is-dba true 3 слил хэши базы, один удалось...

Приветствую всех! Сегодня я вам покажу инструмент, который обфусцирует шелл команду. Под шелл командой я подразумеваю команды типа: arp -a, dir, ipconfig и т.д Начнем установку данного инструмента. Написан он на powershell-е. Скачиваем https://github.com/danielbohannon/Invoke-DOSfuscation Если...

Добрый день. Все еще прохожу одну CTF - NODE 1, дошел до шела. В шел закачать ничего нельзя. Команды sudo конечно тоже не пракатывают Из того что есть: а еще на команду cat /etc/passwd: mark@node:~$ cat /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin...

Я недавно наткнулся на интересное поведение c PHP. По-видимому, PHP допускает использование символов Юникода в качестве имен переменных. Поэтому emojis могут быть использованы в качестве переменной PHP. <?php $😶="Hello World!"; echo($😶); Вывод >> Hello World! Я думал о том, чтобы сделать...

Не выходит загрузить шелл на сайт, всё делается по канонам и гайдам. Burp Community, обновлен из реп, прокси через FoxyProxy, шелл вида <? echo shell_exec($_GET['cmd']) ?> или <? echo shell_exec($_GET['e'].' 2>&1'); ?>. Грузил шелл в jpg, jpeg, gif, барпом ловил запрос и менял расширение шелла...

Дизайн оставлю таким, на данный момент он может: Находить sql injection на сайтах выводить кол-во столбцов и генерировать запрос. Искать web-shell на других сайтах Sherlock подбирает эксплоиты под систему windows Собирать Email адресса IP Killer - отрубает интернет на указанном ip. Mass Tool...