CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...

From XSS to RCE: XSSer

From XSS to RCE This demonstrates how an attacker can utilize XSS to execute arbitrary code on the web server when an administrative user inadvertently triggers a hidden XSS payload. Custom tools and payloads integrated with Metasploit’s Meterpreter in a highly automated approach will be...