不大完美的回显版……
草泥马之家
Windows与.Net.....
Exp
CVE-2017-7269写shell思路与综合利用工具
2017年05月17日 / 作者：zcgonvh / 分类：Exp / 评论：6 / 浏览：10887
抛弃msf，来写个shell~
Tags：
Sql
利用OpenRowSet注入时返回11519错误的解决办法
2017年04月13日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：4051
一个因为新特性导致旧语句不能用的BUG……
Tags：
Exp
CVE-2017-7269的几个技巧及BUG修正
2017年03月31日 / 作者：zcgonvh / 分类：Exp / 评论：7 / 浏览：11480
看过了分析，来说说利用的几个小技巧。
Tags：
Exp
MS16-032服务器提权专用版
2017年03月16日 / 作者：zcgonvh / 分类：Exp / 评论：6 / 浏览：11996
专用于服务器提权的MS16-032，做个备用。
逻辑漏洞就该有些逻辑漏洞的样子嘛……
Tags：
域渗透
NTDSDumpEx
2017年02月23日 / 作者：zcgonvh / 分类：域渗透 / 评论：4 / 浏览：6322
新版本的NTDSDump，修复了无法处理大文件的BUG，添加了一些小功能。
Tags：
Script
VBS操作二进制数据，以及一些杂七杂八
2016年07月24日 / 作者：zcgonvh / 分类：Script / 评论：3 / 浏览：7478
vbs任意操作二进制的几种方法、编码的部分知识，以及一些由vbs日渐衰落的感受。
Tags：
Exp
MS15-015
2015年06月29日 / 作者：zcgonvh / 分类：Exp / 评论：12 / 浏览：9729
一个影响2008/08 r2/2012/12 r2的逻辑漏洞。
Tags：
- 搜索
- 最近发表
- 最新留言
-
- 在Vulhub中测试过这个trick：https://github.com/vulhub/vulhub/tree/master/postgres/CVE-2019-9193
- PS D:˃ .\ExchangeDetect.exe 1.1.1.1 test testDetector for CVE-2020-0688(Microsoft Exchange default MachineKeySection deserialize vulnerability).Part of GMH's fuck Tools, Code By zcgonvh.[x]error:System.Net.WebException: 远程服务器返回错误: (500) 内部服务器错误。 在 System.Net.HttpWebRequest.GetResponse() 在 Zcg.Exploit.Remote.ExchangeCmd.Main(String[] args)用的时候是这样的返回,不是很清楚为什么，有一样结果的么，版本是2016CU15
- [x]can not get PEK!Microsoft Windows Server 2019 Standard
- 不支持2010以及更低，其他版本本地测试没问题。
- 提示的都是 [x]login fail为什么呢我用的域名 应该没有影响的啊
- 为什么我下载的只有FRM文件，而没有IDB呢？还原时直接报错了 restoring : ln_user_withdrawal_assists.frmcan not found ibd: C:\Users\16442\Downloads\data\aaa\ln_user_withdrawal_assists.ibd
- can not get PEK! WINdows server 2019求大佬指点，谢谢！
- CVE-2019-0803能不能改个SHELL下的
- 多发一些EXP撒,大牛
- 写的很好，支持一下
- 分类归档
- RSS
-
- 联系方式