从frm和idb文件中还原数据
草泥马之家
Windows与.Net.....
Exp
MS15-015
2015年06月29日 / 作者：zcgonvh / 分类：Exp / 评论：12 / 浏览：10981
一个影响2008/08 r2/2012/12 r2的逻辑漏洞。
Tags：
域渗透
NTDS.dit密码提取工具
2015年04月05日 / 作者：zcgonvh / 分类：域渗透 / 评论：9 / 浏览：12993
受不了NTDSXTract的龟速，于是用quarkspwdump改了个能读取system.hiv的离线版提取工具，顺便修复了个坑爹的BUG。
windows的东西么，还是交给windows自己的好。
Tags：
Sql
SQL Server Management Studio密码导出工具
2015年03月23日 / 作者：zcgonvh / 分类：Sql / 评论：13 / 浏览：8686
导出SQL Server Management Studio保存的密码，对后续渗透可能会有一些帮助
Tags：
WinDbg
用WinDbg监视mysql查询
2015年03月18日 / 作者：zcgonvh / 分类：WinDbg / 评论：0 / 浏览：3760
将WinDbg当成mysql实时监视器来用~
Tags：
c/c++
为指定用户添加Windows特权的代码
2015年03月18日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：5889
为指定用户添加某项windows特权，主要是为解决管理员权限抓明文返回OpenProcess : (0x00000005)的问题。
Tags：
Script
vbs调用com的一个大坑
2015年02月08日 / 作者：zcgonvh / 分类：Script / 评论：0 / 浏览：4307
调试某COM对象时用vbs调用总是出错，仔细研究才发现原来VBS有这样一个大坑，做个标记
Tags：
- 搜索
- 最近发表
- 最新留言
-
- 感觉一辈子都追不上博主的高度····一个做了十年内网渗透的菜鸡的忏悔····
- 解压密码 在哪里啊大佬 ，注释在哪
- ssms 18.0 相同路径下似乎已经不使用 SqlStudio.bin 了 全盘搜索也没有，转而替代的是UserSettings.xml 但似乎这里面不包含密码另外ssms 2017虽然还保留 SqlStudio.bin 但解密程序可能是不兼容了 抛出异常
- 感谢分析
- 感谢博主非常捧的工具，解决了大问题，珍藏！验证码输了五次了。。。。感谢一次不容易。。。
- 感谢博主，使用过程中可能出现302 found的错误，若修改可参考https://stackoverflow.com/questions/45603984/httpwebrequest-in-net-core-2-0-throwing-302-found-exception和https://stackoverflow.com/questions/6908301/error-this-operation-cannot-be-performed-after-request-has-been-submitted
- 在Vulhub中测试过这个trick：https://github.com/vulhub/vulhub/tree/master/postgres/CVE-2019-9193
- PS D:˃ .\ExchangeDetect.exe 1.1.1.1 test testDetector for CVE-2020-0688(Microsoft Exchange default MachineKeySection deserialize vulnerability).Part of GMH's fuck Tools, Code By zcgonvh.[x]error:System.Net.WebException: 远程服务器返回错误: (500) 内部服务器错误。 在 System.Net.HttpWebRequest.GetResponse() 在 Zcg.Exploit.Remote.ExchangeCmd.Main(String[] args)用的时候是这样的返回,不是很清楚为什么，有一样结果的么，版本是2016CU15
- [x]can not get PEK!Microsoft Windows Server 2019 Standard
- 不支持2010以及更低，其他版本本地测试没问题。
- 分类归档
- RSS
-
- 联系方式