又一个过UAC的方法被和谐了……
草泥马之家
Windows与.Net.....
域渗透
NTDS.dit密码提取工具
2015年04月05日 / 作者：zcgonvh / 分类：域渗透 / 评论：9 / 浏览：11843
受不了NTDSXTract的龟速，于是用quarkspwdump改了个能读取system.hiv的离线版提取工具，顺便修复了个坑爹的BUG。
windows的东西么，还是交给windows自己的好。
Tags：
Sql
SQL Server Management Studio密码导出工具
2015年03月23日 / 作者：zcgonvh / 分类：Sql / 评论：12 / 浏览：7316
导出SQL Server Management Studio保存的密码，对后续渗透可能会有一些帮助
Tags：
WinDbg
用WinDbg监视mysql查询
2015年03月18日 / 作者：zcgonvh / 分类：WinDbg / 评论：0 / 浏览：3019
将WinDbg当成mysql实时监视器来用~
Tags：
c/c++
为指定用户添加Windows特权的代码
2015年03月18日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：4975
为指定用户添加某项windows特权，主要是为解决管理员权限抓明文返回OpenProcess : (0x00000005)的问题。
Tags：
Script
vbs调用com的一个大坑
2015年02月08日 / 作者：zcgonvh / 分类：Script / 评论：0 / 浏览：3521
调试某COM对象时用vbs调用总是出错，仔细研究才发现原来VBS有这样一个大坑，做个标记
Tags：
Sql
MSSQL2000链接数据库密码破解思路与工具
2015年02月07日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：5063
MSSQL 2000的链接数据库密码获取工具，提供.net可执行程序、aspxspy插件、asp、vbs与菜刀插件五种调用方法
Tags：
Sql
MSSQL凭据密码获取工具
2015年02月04日 / 作者：zcgonvh / 分类：Sql / 评论：2 / 浏览：5979
MSSQL凭据密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法
Tags：
- 搜索
- 最近发表
- 最新留言
-
- 在Vulhub中测试过这个trick：https://github.com/vulhub/vulhub/tree/master/postgres/CVE-2019-9193
- PS D:˃ .\ExchangeDetect.exe 1.1.1.1 test testDetector for CVE-2020-0688(Microsoft Exchange default MachineKeySection deserialize vulnerability).Part of GMH's fuck Tools, Code By zcgonvh.[x]error:System.Net.WebException: 远程服务器返回错误: (500) 内部服务器错误。 在 System.Net.HttpWebRequest.GetResponse() 在 Zcg.Exploit.Remote.ExchangeCmd.Main(String[] args)用的时候是这样的返回,不是很清楚为什么，有一样结果的么，版本是2016CU15
- [x]can not get PEK!Microsoft Windows Server 2019 Standard
- 不支持2010以及更低，其他版本本地测试没问题。
- 提示的都是 [x]login fail为什么呢我用的域名 应该没有影响的啊
- 为什么我下载的只有FRM文件，而没有IDB呢？还原时直接报错了 restoring : ln_user_withdrawal_assists.frmcan not found ibd: C:\Users\16442\Downloads\data\aaa\ln_user_withdrawal_assists.ibd
- can not get PEK! WINdows server 2019求大佬指点，谢谢！
- CVE-2019-0803能不能改个SHELL下的
- 多发一些EXP撒,大牛
- 写的很好，支持一下
- 分类归档
- RSS
-
- 联系方式