安全客 - 安全资讯平台

用梯形图反弹一个PLC的shell

这次实验的目标是通过梯形图的编程，对外反弹一个PLC底层OS的shell连接外部Kali机器（也可以是VPS上Kali），而这次采用外部面包板上按钮来做触发。这次PLC仍然采用树莓派上运行OpenPLC来制作。

剑思庭
2021-03-31 12:00:28

374760次阅读

深入分析ImageMagick的Shell注入漏洞

ImageMagick是一款图像处理软件，可以创建、编辑、合成或转换位图图像。该软件支持读取和写入各种格式（超过200种）的图像，其中包括PNG、JPEG、GIF、HEIC、TIFF、DPX、EXR、WebP、Postscript、PDF和SVG，等等。

shan66
2020-12-25 10:00:42

385791次阅读

如何滥用Shell中的Arithmetic Expansion

最近我们遇到了一类漏洞，这类漏洞之前已被发现过，但利用效果和严重性并没有引起广泛的关注。在（重新）发现这类bug的过程中，我们成功在基于Linux的某个受限shell中拿到了高权限shell。

興趣使然的小胃
2020-05-15 10:00:25

372049次阅读

用ARM编写TCP Reverse Shell

在本教程中，你将学习如何编写没有空字节的TCP反向shellcode。

栗子
2019-03-28 15:30:13

482186次阅读 1

编写受密码保护的反向Shell（Linux x64）

首先，我们试图在这里实现什么？我们的目标是为Linux x64架构编写shellcode，它将通过TCP/IPv4连接回远程位置，并且只有在远程客户端提供有效密码后才提供shell。

仓鼠
2019-03-26 16:00:30

457075次阅读

Hershell：献给渗透测试人员的礼物

本文介绍了Go语言开发的工具Hershell。这个项目的目标是为了给大家提供一个反向Shell Payload，并且提供了跨平台支持，除此之外，它也不会被反病毒软件检测到。

WisFree
2018-01-17 13:59:52

339393次阅读 2