![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9rwJVnfho43qWL8yz1yfoAqUZ8Loogq3n57i94uGaQn_KXwHzHjMIkJSkWiUwIqTAVx7rJVPu0uFGIRlj3ep1th-QfuilWvMeOSEfZKt3cHZsxv4q2uvLH_39DGfeC9ro1vpT6XMgPWy4/s200/RyuShoryuken.jpg)
La versión actual puede obtener una sesión remota por el puerto 80/HTTP explotando hosts con MSSQL o MySQL que se ejecutan con usuarios con privilegios elevados (system o root), todo ello con una única petición HTTP: el shoryuken (el famoso golpe de Ryu o Ken que significa "puño del dragón" en japonés).
Fácil de usar y bastante indetectable en TEST MODE (1 petición), necesitaremos tener curl instalado:
shoryuken=$(curl -A $agent -s -i "$target$mssqli&$param$mysqli")
Web del proyecto: http://code.google.com/p/shoryuken/
[Fuente]