受bin牛委托修改并发布，版权归bin牛所有。
免责声明：本程序只用于管理员安全检测，使用前请注意环境与法律法规，因使用不当造成的后果本人不承担任何责任。
草泥马之家
Windows与.Net.....
Exp
CVE-2017-7269写shell思路与综合利用工具
2017年05月17日 / 作者：zcgonvh / 分类：Exp / 评论：6 / 浏览：2640
抛弃msf，来写个shell~
Tags：
Sql
利用OpenRowSet注入时返回11519错误的解决办法
2017年04月13日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：808
一个因为新特性导致旧语句不能用的BUG……
Tags：
Exp
CVE-2017-7269的几个技巧及BUG修正
2017年03月31日 / 作者：zcgonvh / 分类：Exp / 评论：7 / 浏览：3951
看过了分析，来说说利用的几个小技巧。
Tags：
Exp
MS16-032服务器提权专用版
2017年03月16日 / 作者：zcgonvh / 分类：Exp / 评论：5 / 浏览：3086
专用于服务器提权的MS16-032，做个备用。
逻辑漏洞就该有些逻辑漏洞的样子嘛……
Tags：
域渗透
NTDSDumpEx
2017年02月23日 / 作者：zcgonvh / 分类：域渗透 / 评论：2 / 浏览：1143
新版本的NTDSDump，修复了无法处理大文件的BUG，添加了一些小功能。
Tags：
Script
VBS操作二进制数据，以及一些杂七杂八
2016年07月24日 / 作者：zcgonvh / 分类：Script / 评论：3 / 浏览：2055
vbs任意操作二进制的几种方法、编码的部分知识，以及一些由vbs日渐衰落的感受。
Tags：
Exp
MS15-015
2015年06月29日 / 作者：zcgonvh / 分类：Exp / 评论：11 / 浏览：4377
一个影响2008/08 r2/2012/12 r2的逻辑漏洞。
Tags：
- 搜索
- 最近发表
- 最新留言
-
- 遇到了瓶颈，过来求大神给点思路。拿到了SA账号密码，开启了xp-cmdshell，发现只有network service权限，可读可写，就是没有执行权限，无法进一步下去了，大神指教一下
- 第一个问题：微软的补丁是覆盖制的，15-051会被后续补丁覆盖，补丁号显示的是后续补丁。第二个问题：目测是被修复了，因为原POC在修复之后还是能从头执行到尾，只是不执行命令……
- 没遇到过这种情况，是什么版本的域控？
- hi this exploit work for 5.2.3790 Service Pack 2 Build 3790 ? or not because i test and respond of exploit patched!
- [x]can not get PEK!怎么破？
- 刚读了一遍，读出你一种自上而下的视角感觉！
- 貌似执行成功了。但是还是不行？Building Library with path: script:C:\Windows\Temp\run.sctFound TLB name at offset 766QI - Marshaller: {00000000-0000-0000-C000-000000000046} 00000000000E92E0Queried Success: 00000000000E92E0AddRef: 1QI - Marshaller: {0000001B-0000-0000-C000-000000000046} 00000000000E92E0QI - Marshaller: {00000000-0000-0000-C000-000000000046} 00000000000E92E0Queried Success: 00000000000E92E0AddRef: 2QI - Marshaller: {00000018-0000-0000-C000-000000000046} 00000000000E92E0QI - Marshaller: {00000019-0000-0000-C000-000000000046} 00000000000E92E0QI - Marshaller: {4C1E39E1-E3E3-4296-AA86-EC938D896E92} 00000000000E92E0Release: 3Opened Link \??\C: -˃ \Device\HarddiskVolume2\Windows\Temp: 000000000000016CQI - Marshaller: {00000003-0000-0000-C000-000000000046} 00000000000E9820Queried Success: 00000000000E9820AddRef: 1Release: 2QI - Marshaller: {00000003-0000-0000-C000-000000000046} 00000000000E9820Queried Success: 00000000000E9820AddRef: 1Marshal Interface: {00000000-0000-00
- 为什么，systeminfo查看补丁没有这个补丁，但是执行却不成功呢？[#] ms15-051 fixed by zcgonvh[x] may be patched
- i compiled with vs2013,everything is perfecttry release on github
- 要是有0day，我就扔给微软换美刀了
- RSS
-
- 联系方式