S2-045工具k8

[原创]K8 Struts2 Exp 20170310 S2-045(Struts2综合漏洞利用工具)

工具: K8 Struts2 Exploit组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2014/7/31 10:24:56 简介: K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit)Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts2 exploit Test Struts2 GetShell支持漏洞

[工具]K8tools github/K8工具合集/K8网盘

K8tools 20190428 声明: 工具仅供安全研究或授权渗透,非法用途后果自负. 博客: https://www.cnblogs.com/k8gege 下载: https://github.com/k8gege/K8tools PS: 不定期更新,文件比较大,可按需下载.工具有BUG或建议可直接Github上留言提权工具均可在远控Cmd或WebShell运行,大部份经过修改编译兼容性稳定性更好注意:不保证永久有效,喜欢自行保存. 综合工具 [+] 综合工具 K8飞刀Final.rar

[原创]K8 CMS GoastGuard 密码解密工具

工具: K8 CMS GoastGuard PASS Decrypt编译: VS2012 C# (.NET Framework v4.5)组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2017/11/24 15:36:46 简介: K8 CMS GoastGuard PASS Decrypt 由于iii为.net 4.5.2版本III其它版本不知是否一致运行此工具也需要4.5.2版本win10或2012可直接运行

[原创]K8tools 20191111/K8工具合集

K8tools 20191111 声明: 工具仅供安全研究或授权渗透,非法用途后果自负. 下载: https://github.com/k8gege/K8tools PS: 不定期更新,文件比较大,可按需下载.工具有BUG或建议可直接Github上留言提权工具均可在远控Cmd或WebShell运行,大部份经过修改编译兼容性稳定性更好注意:不保证永久有效,喜欢自行保存. 综合工具 [+] 扫描工具 Ladon 5.5 大型内网渗透扫描神器内置39个功能,支持Cobalt Strike [+]

[原创]K8飞刀Final

法律声明: 工具仅供安全研究或授权渗透,非法用途后果自负. 工具: K8飞刀Final作者: K8哥哥博客: https://www.cnblogs.com/k8gege简介: 一款多功能网络安全渗透测试工具(Hacker Swiss Army Knife) 1.漏洞利用: 已集成20个主流WEB.CMS程序,累计115个EXP(如Drupal.Joomla.Wordpress.Vbulletin.Xampp.Zimbra.ThinkPHP.Magento.D

[EXP]windows全版本SMB溢出工具加强版

工具:k8加强版zzz 编译:python 漏洞:MS17-010 用法: zzz_exploit.exe 192.11.22.82zzz_exploit.exe 192.11.22.82 exe参数zzz_exploit.exe 192.11.22.82 exe参数管道名如exe启动参数为 m.exe -Start 实战命令为 zzz_exploit.exe 192.11.22.82 -Start 内网批量可结合cping批量溢出内网,将名称改为smbcheck即可,但exe必须使用无

[原创]K8飞刀20150725 支持SOCKS5代理(内网渗透)

工具: K8飞刀编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/26 3:41:11 简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描黑客浏览器/自动检测注入/自

[原创]K8飞刀20150720 新增Shellcode Loader支持多种格式

工具: K8飞刀编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/7/20 3:00:18 简介: K8飞刀是一款多功能的渗透测试工具. Hacker Swiss Army Knife. 内置大量漏洞EXP/GetShell/0day网马/U盘自动种马/脱库采集工具支持7种WebShell管理/后台扫描/2级域名扫描/WordPress用户扫描黑客浏览器/自动检测注入/自

[原创]K8飞刀新增Acunetix WVS 远程漏洞反制黑客

工具: K8飞刀20150603组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/6/3 20:41:29 简介: K8飞刀是一款多功能的渗透测试工具.Hacker Swiss Army Knife. 图片: 可以构造指定网站识别指定特征精确打击专搞黑阔K8_WVS漏洞扫描工具远程代码执行漏洞EXP 支持所有Windows系统Acunetix <=9.5 - OLE Automation Array Re

apk的重签名

1. 生成Android APK包签名证书 1). 在doc中切换到jdk的bin目录 cd C:\Program Files\Java\jdk1.6.0_18\bin 2). 运行下面的命令 keytool –genkey –alias android123.keystore –keyalg RSA –validity 20000 –keystore android123.keystore /*解释:keytool工具是Java JDK自带的证书工具 -genkey参

apk重签名方法

转载(http://www.51testing.com/?uid-115892-action-viewspace-itemid-223023) 1. 生成Android APK包签名证书 1). 在doc中切换到jdk的bin目录 cd C:\Program Files\Java\jdk1.6.0_18\bin 2). 运行下面的命令 keytool –genkey –alias android123.keystore –keyalg RSA –validity 200

HttpClient介绍和简单使用流程

HttpClient SpringCloud中服务和服务之间的调用全部是使用HttpClient,还有前面使用SolrJ中就封装了HttpClient,在调用SolrTemplate的saveBean方法时就调用HttpClient技术. 当前大部分项目暴漏出来的接口是Http请求,数据格式是JSON格式,但在一些老项目使用的仍然是webService. HttpClient 提供的主要的功能 (1)实现了所有 HTTP 的方法(GET,POST,PUT,DELETE 等) (2)支持自动转向

[原创]K8正方系统密码解密工具

工具: K8_zfsoftDecode编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2015/8/1 12:18:46 简介: 图片: 功能: 下载地址文件: K8_zfsoftDecode.exeSHA1: 29299254625456324EDCF46F6669272E19D19D48平台: XP/Vista/Win7/Win8/2000/2003/2008/2012下载: http://pan.

[原创]K8 DNN密码解密工具(DotNetNuke Password Decrypt)

工具: K8_DNN_Password_Decrypt编译: VS2012 C# (.NET Framework v2.0)组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2016/11/10 17:55:47 简介: 图片: 功能: 下载地址:文件: K8_DNN_Password_Decrypt.exeSHA1: A0EA326B4090BB81D57C8F8E4AF3ED5040CA32B0平台: XP/Vis

[原创]K8一句话密码爆破工具{秒破10万} 支持ASP/PHP/ASPX/JSP/CFM/DIY

工具: K8_FuckOneShell 20161224编译: VS2012 C# (.NET Framework v4.0)组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2016/12/24 13:32:04 简介: 采用多参数同时提交1000密码,本地内网测试10万/秒,3400万分别5-10分钟不等支持ASP/PHP/ASPX/JSP/CFM/等菜刀自定义一句话,无视GPC模式的PHP爆破图片: 功能: 2

[工具]渗透神器CobaltStrike 3.1.2 K8去后门破解版 & Windows版TeamServer

CS简介 Cobalt Strike(简称CS)是全球黑客公认一款非常优秀的渗透测试神器,以metasploit为基础的GUI的框架式渗透工具,集成了传统远控功能(远程桌面VNC.键盘记录.CmdShell.文件管理).0day提权.进程注入.域内渗透.密码获取.Hash注入.端口转发.Socks代理.服务扫描.自动化溢出.可自定义攻击插件等功能:支持多协议上线(DNS/TCP/ICMP/HTTP).多格式Payload生成(多语言ShellCode.EXE.DLL.PowerShell.脚本.

[原创]K8 cping 3.0大型内网渗透扫描工具

[原创]K8 Cscan 大型内网渗透自定义扫描器 https://www.cnblogs.com/k8gege/p/10519321.html Cscan简介:何为自定义扫描器?其实也是插件化,但Cscan不需要编程同样可实现自定义功能,这比单纯插件化更容易实现插件功能Cscan旨在为用户提供一个高度灵活.简单易用.多线程.多网段的插件化扫描框架,减少大量重复性工作提高工作效率3.3及以上版本分为检测存活和不检测存活主机模式程序采用多线程批量扫描大型内网IP段C段存活主机(支持上万个C段)插

[原创]K8 DB_Owner权限GetShell工具

2011-04-23 02:19:56| 分类: 原创工具 DB_Owner权限拿Shell工具[K.8]Author: QQ吻Team:Crack8_TeamBlog:http://qqhack8.blog.163.com https://github.com/k8gege/K8tools/blob/master/DB_Owner_GetShell_K8.rar

工具04_SQL Trace/DBMS_SYSTEM

2014-06-25 Created By BaoXinjian

[原创]Struts2奇葩环境任意文件上传工具(解决菜刀无法传文件或上传乱码等问题)

上面这问题问得好 1 不知道大家有没碰到有些Strus2站点上传JSP后访问404 或者503 注意我说的是404或503不是403(要是403换个css/img等目录或许可以) 但对于明明在web目录下放了jsp访问却404,怎么办?上exe 弄它啊怎么办2 估计大部分人碰到的是可以上传小马无法上传大马怎么办?3 碰到可上传菜刀马,但无法通过菜刀上传任何文件怎么办?4 比如通过菜刀传别的马进去JSP代码被截断了怎么办?5 或者说目标站点页面是XX语言,实施水坑,修改代码保

巴特西