1 20 50 150 500
欢迎来到哈希软件站,找素材,搜软件,就上哈希软件站!
当前位置 >首页 >软件下载 >电脑软件 >网络工具 >浏览器类

织梦exp利用工具 v1.0最新版

软件信息
  • 分类:浏览器类
  • 大小:437KB
  • 语言: 中文
  • 环境: WinAll, WinXP, Win7
  • 更新:2024-07-08
  • 评级:
  • 系统: Windows Linux Mac Ubuntu
  • 软件类别: 国产软件 / 免费软件 / 浏览辅助
  • 插件情况:

织梦exp利用工具是一款最新的小巧却优秀的漏洞利用工具,可以快速精准地检测出王者存在的漏洞,从而及早地解除安全隐患,保证网站安全。软件使用简单,有需要的朋友欢迎前来下载。

漏洞利用EXP的使用方法:

很多人都看到过一些关于PHP的EXP程序,但都不会利用。其实这种漏洞利用程序利用起来很简单的。

首先我们来在本地装一下php的运行环境。打开php-installer,一切设置都默认(我安装的目录是D盘的php),一路next就可以了

我们用PHPCMS的一个漏洞来做演示。

我们可以发现这些EXP都是PHP的代码,这怎么弄呢?

大家别急,先把这段代码用记事本保存下来,我保存在D:/php/phpcms.php这里了。现在我们打开cmd来到D:/php/目录下用php.exe运行一下刚才我们保存的那个exp文件

我们看见了返回的结果,他给出了利用的格式:php phpcms.php localhost / ,在这里localhost我们可以改成对方的域名,/就是对方的phpcms系统的目录(如果是根目录就直接/,如果是phpcms目录就写/phpcms/),注意一下,这里有个空格。

我找到了一个目标:www.cnpp315.com,我们拿他来测试一下,在cmd里php phpcms.php www.cnpp315.com /。我们来看一下结果,如图4。已经成功的破出了它的管理员的账号和密码的32位md5值。账号是admin,密码的md5是21232f297a57a5a743894a0e4a801fc3,我们把它拿到cmd5上来解密一下,得到的密码也是admin,

我们来到后台,登上去,这样,我们就利用成功了。每个用php写的exp其实都可以这样利用的

下载地址

热门软件

Top