2009-2-12
从钓鱼与BHO角度看在线支付安全问题的程序代码。BHO劫持工商银行中文输入与其在线网银支付网页。...

2009-2-12
ROOT:XFOCUS没有经过任何测试和检测,使用后果自负 Alipay ActiveX Remote Code Execute Exploit...

2009-2-12
+ -- --=[ msfconsole v2.6 [156 exploits - 76 payloads] msf > help Metasploit Framework Main Console Help ====================================== ? Show the main console help cd......

2009-2-12
mysqlget for mysql injection Version 1.0.3 xdiyer at gmail.com http://xdiyer.uni.cc --------------------------------------------------- Usage: mysqlget Options: -t Target injection......

2009-2-12
描述:一款类似于Sqlrootkit.asp的Mysqlrootkit.php,借助Mysql的root帐号进行一些操作.运行环境是php,但是一切操作都是在你连接的Mysql主机上,可以是本机也可以远程 功能:1 读取服务器上的文件 2 移动服务器上的文件 3 上传文件到服务器上 4 有回显的执行命令,不用担心防火墙的限制而不能反弹shell啦! 5 支持My......

2009-2-12
/* ** Author: h00lyshit ** Vulnerable: Linux 2.6 ALL ** Type of Vulnerability: Local Race ** Tested On : various distros ** Vendor Status: unknown ** ** Disclaimer: ** In no event shall the a......

2009-2-12
Linux Kernel 2.6.x (>= 2.6.13 && < 2.6.17.4) PRCTL Core Dump Handling - Local r00t By: dreyer & RoMaNSoFt [ 10.Jul.2006 ]...

2009-2-12
WinArpAttacker3.0的升级版本 主要功能: 1、ARP机器列表扫描 2、基于ARP的各种攻击方法:定时IP冲突、IP冲突洪水、禁止上网、禁止与其他机器通讯、监听与网关和其他机器的通讯数据、ARP代理。 3、ARP攻击检测、主机状态检测、本地ARP表变化检测 4、检测到其他机器的ARP监听攻击后可进行防护,自动恢复正确的ARP表 5、把A...

2009-2-12
包括了几个综合的工具,sql口令破解工具forcesql,mysql注射上传工具sqlbfttool,sql字典生成程序,sql综合注射程序sqlinjector.exe,sqlping 附带源码 C:\Documents and Settings\Administrator>D:\sqlinject\sqltool\sqlinjector\sqlinje ctor\sqlin......

·wed
2009-2-12
用vbs实现的 Web Entry Detector,不敢妄称原创。 其实是在看到iget.vbs以后就有的一个想法。 更多的是在别人的基础上做了一改进! 谢谢使用! 联系我:xcodesadmin@gmail.com Have a good time! 默认情况下 管理员的id 为1 可以根据需要更改 C:\>cscript.exe //nologo wed.vbs **......

2009-2-12
Eterm LibAST Configuration Engine "-X" Option Local Buffer Overflow Exploit...