以下笔记内容，仅做为此站点以前相关记录备份。仅供参考或做为数据库记录。勿非法使用！

http://www.vir*ame.com/manage
      1 super zhao abcde 
      2 order lb1391700 sino15800 

阅读全文……

以下笔记内容，仅做为此站点以前相关记录备份。仅供参考或做为数据库记录。勿非法使用！

http://www.36*vga.com/atest.mdb
Const CSQLser   = "(local)"
            Const CSQLdb    = "365vga"

阅读全文……

以下笔记内容，仅做为此站点以前相关记录备份。仅供参考或做为数据库记录。勿非法使用！

http://www.powerl*velingcom.com/news.asp?newsid=110
http://www.powerl*velingcom.com/lo0kxy6_3dq/login.asp
http://www.power*velingcom.com/power_leveling.asp?id=46

阅读全文……

该文章来源于影子鹰安全网络，转载请注明出处：www.cnyzy.cn

实在没东西更新了，翻了翻，把这个东西放上来吧。给人家做安全的过程中，不断发现的后门SHELL，我把密码给整理了下，碰到类似的，大家对个号。

asp站长助手6.0  800620

阅读全文……

Microsoft Office Snapshot Viewer ActiveX Exploit (可执行版)



网上都是启动版，这里发出一个可执行版的，学习中，高手飘过。

阅读全文……

今天想下载，我爱台妹的现场版，太疯狂了，COOL啊。找来找去没有下到，但在土豆网，看到了视频，琢磨了半天，找到了下载方法，现提供给大家：

一 找到你要的看的视频页面

二 在tudou.com前加个kiss回车，然后就会出现下载地址了，是FLV文件，用暴风影音可以看的

阅读全文……

影子鹰原创：Windows Media Player Oday 网马

该网马依据新漏洞发布后写成。仅做为学习之用。请不要非法使用。

阅读全文……

影子鹰原创过全系统的网马。有效成功率百分之七十。此为免费大众版，不提供免杀，但为了方便大家特别在压缩包中放了加密页面，大家可以自行加密。

该网马依据新漏洞发布后写成。仅做为学习之用。请不要非法使用。

阅读全文……

该文章来源于影子鹰安全网络，转载请注明出处：www.cnyzy.cn

这几天忙着做测试。说一下，碰到的国外的WOW网站入侵一事。

看到不少的WOW的交易站，首页面全是英文的，而后台是中文的。估计都是中国人搞的，可能是中国人在国内租的国外的服务器，也可能是中国人在外国搞的，也可能是中国人与身在外国的中国人搞的。今天先不谈怎么从这些网站上入侵，说一下其它的不引人注意的情况。不少交易的网站还是有论坛的，可能主站上并没有列出来。但是你后面加上一个BBS或是Forums就会出来。有些论坛是PHPBB的，有些是WEB WIZ FORUMS的。我碰到的是WEB WIZ FORUMS的。主站没检测先看论坛也算是剑走偏锋了感觉论坛很快。一般根据不少人的习性是不会改默认路径的。我试了一下：admin/database/wwforum.mdb 果然下载了论坛的数据库。呵呵。还行。对得起我。不过。打开一看晕了。管理员密码是加密的，而且看不懂加密方式。在网上找了半天也没有。看到了COOKIES欺骗，觉的可行。拿出老兵的COOKIES欺骗使使，输入网址，打开论坛，COOKIE出现了，点修正，输入数据库中管理员的加密密码，点修正然提交。刷新后，就成了管理员了。这时就简单了，进入后台。然后把上传后缀名哪里加上ASA。在首台上传吧，就得到了一个SHELL。然后网站就是你的了。

阅读全文……

以下信息仅来源于影子鹰安全网络的友情提示。只供测试，请不要非法使用。

注入点：

http://sh.mop.com/msn.jsp?b=001&sid=19060

阅读全文……

该文章来源于影子鹰安全网络，转载请注明出处：www.cnyzy.cn

很多时候我们拿到了PHPMYADMIN，现在如何利用PHPMYADMIN拿到WEBSHELL呢。有些朋友还不清楚。这里简要说一下：

利用PHPMYADMIN连上后，进入当前站点的数据库，然后建立一个表，名字可以随便写如cnyzy，但是字段数要写1，还要是TEXT类型的，以便于放入SHELL，创建成功了，点插入，写入一句话的木马：<?php eval($_POST[cmd]);?>，在点最左上角的SQL来执行SQL语句，在弹出的对话窗中输入:

阅读全文……

影子鹰原创MS06014JS免杀版,想想当时MS06014是何等历害。可惜呀。哪已是过去。前不久的ANI也大行其道。不过也过时了。现在要数就算是MS07033的漏洞了，可惜的是国内放出的代码都不完整，生成器生成出来的全部都不能测试成功。好在我这边从国外拿到了一份内部的MS07033的完整代码，人家哪边已测试成功了。我还在学习比对之中。呵呵。暂不外传，否则绝对又要死定了。

该网马依据新漏洞发布后写成。仅做为学习之用。请不要非法使用。

阅读全文……