非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Wopper:以「终端速度」获取 Shell

摘要

NetSPI 开源工具 Wopper 可利用 WordPress 管理员凭据自动化实现代码执行:一条命令即可完成 PHP 文件的上传、混淆、执行与自删除,后台长时任务仍可存活,大幅提升红队测试效率。
发布时间
收录时间

原文 ↗