admin-X黑手网
admin的头像-X黑手网
skilfulwriter管理员超级版主
当你凝望深渊,深渊也在凝望你 !
「这个压缩包有问题吗?」WinRAR漏洞让普通解压操作变成系统沦陷起点-实战漏洞复现:WinRAR CVE-2025-6218-X黑手网

「这个压缩包有问题吗?」WinRAR漏洞让普通解压操作变成系统沦陷起点-实战漏洞复现:WinRAR CVE-2025-6218

前情提要WinRAR处理压缩包内文件路径时存在逻辑错误,攻击者可构造包含相对路径序列的恶意文件名,解压时文件被释放到预期目录之外的系统关键位置(如启动目录、系统文件夹),绕过安全限制,在你...
实战:新手小白之-安全测试之命令执行漏洞攻击-X黑手网

实战:新手小白之-安全测试之命令执行漏洞攻击

免责申明本教程的技术文章仅供参考,只用于教育目的,只是演示一些工具和工具的使用以及渗透思路,大佬勿喷,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进...
实战:新手小白之-安全测试之目录浏览漏洞攻击-X黑手网

实战:新手小白之-安全测试之目录浏览漏洞攻击

目录浏览漏洞属于目录遍历漏洞的一种,目录浏览漏洞是由于网站存在配置缺陷,存在目录可浏览漏洞,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以...
实战:新手小白之-安全测试之命令执行漏洞攻击-X黑手网

实战:新手小白之-安全测试之命令执行漏洞攻击

免责申明本教程的技术文章仅供参考,只用于教育目的,只是演示一些工具和工具的使用以及渗透思路,大佬勿喷,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进...
渗透实战:组合拳出击,揭秘从0到1的Getshell全过程-X黑手网

渗透实战:组合拳出击,揭秘从0到1的Getshell全过程

免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。本次测试仅供学习使用...
小程序安全漏洞分析:美孚养护达人Log4j漏洞利用案例-X黑手网

小程序安全漏洞分析:美孚养护达人Log4j漏洞利用案例

概述近期在对'美孚养护达人'微信小程序进行安全测试时,发现其后台系统存在严重的Log4j漏洞(CVE-2021-44228)。本文详细记录了漏洞发现、验证和利用的全过程,旨在为安全研究人员提供参考,同...
实战漏洞复现:Linux 提权教程: Linux sudo 本地提权漏洞 (CVE-2025-32462、CVE-2025-32463)-X黑手网

实战漏洞复现:Linux 提权教程: Linux sudo 本地提权漏洞 (CVE-2025-32462、CVE-2025-32463)

一、漏洞概述近日,Linux sudo官方紧急修复了两个高危本地权限提升漏洞(CVE-2025-32462、CVE-2025-32463)。攻击者利用这些漏洞可轻易将普通用户权限提升至root权限。目前漏洞细节及PoC(概念...
【权限维持】Pkeep – Linux权限维持脚本-X黑手网

【权限维持】Pkeep – Linux权限维持脚本

简介Pkeep​​ 是一个由 ​​Python3​​ 编写的开源 Linux 权限维持脚本,旨在为渗透测试或安全研究人员提供便捷的后门持久化功能。该脚本支持多种隐蔽的权限维持方式,包括创建隐藏账户、配置...
实战:Linux 提权教程:利用 systemctl 进行权限提升-X黑手网

实战:Linux 提权教程:利用 systemctl 进行权限提升

1. 简介本教程演示如何利用 systemctl 的 sudo 权限配置不当,在 Linux 系统上实现提权(Privilege Escalation)。适用环境:CentOS 7.6(内核 4.19.0-6)用户具有 sudo 权限运行 /bin/s...
安卓C2:顶尖Android远控工具,轻松实现远程操控-X黑手网

安卓C2:顶尖Android远控工具,轻松实现远程操控

前前言在数字化时代,远程控制技术已成为连接世界的桥梁,让我们能够跨越物理界限,实现对设备的即时管理和操作。安卓C2,作为一款专为Android设备设计的远程控制工具,凭借其卓越的性能和便捷...
WordPress AI客服插件完美兼容子比主题,支持ChatGPT+DeepSeek,一键智能对话!可基于本站内容回答-X黑手网

WordPress AI客服插件完美兼容子比主题,支持ChatGPT+DeepSeek,一键智能对话!可基于本站内容回答

引言在当今AI技术快速发展的时代,为你的WordPress网站添加一个智能聊天对话功能,不仅能提升用户体验,还能增强互动性。如果你正在寻找一款兼容子比主题、支持ChatGPT和DeepSeek等AI模型的Word...
12天前
0548
PHP社工库搭建实战-无成本百G数据毫秒查询-X黑手网

PHP社工库搭建实战-无成本百G数据毫秒查询

前言 本文将详细介绍如何从零搭建高性能PHP社工库系统,即使面对上百GB数据也能保持毫秒级响应,包含完整配置指南、数据导入技巧和性能优化方案。 一、系统架构与设计原理 核心架构设计: // 双...
CraxsRat 更新啦,赶快看看吧!-X黑手网

CraxsRat 更新啦,赶快看看吧!

视频演示 项目介绍CraxsRat   是一款功能强大的远程控制工具,适用于多种操作系统。该工具提供了最新的功能和性能优化,旨在为用户提供高效、稳定的远程控制体验。无论您是需要远程管理服务...

AI助手 AI 助手