一个EfsPotato的纯C#实现，好处么自然是方便移植修改。
当然拿来直接用也是没问题的，当成CS插件也可以，不过意义显然不如集成到各种刀里面。
GitHub： https://github.com/zcgonvh/EfsPotato
（自己编译吧，记得混淆以及改下命名空间，哪天抽风杀了zcg可就乐子大了）
最后祭奠即将被掏空的家底。
草泥马之家
Windows与.Net.....
- 留言列表:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
- 搜索
- 最近发表
-
- DCOM Potato
- Advanced Windows TaskScheduler Playbook - Part.3 from RPC to lateral movement
- Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly
- Advanced Windows Task Scheduler Playbook - Part.1 basic
- EfsPotato
- CVE-2020-17144漏洞分析与武器化
- Windows任意文件下载的三个Tips
- CVE-2020-0688的武器化与.net反序列化漏洞那些事
- POP3 MITM思路与简单实现
- RemoteFreeLibrary
- 最新留言
-
- I'm sorry it took me some time to find my report, I've sent you an email, please check it.
- Hi,I'am currently having some difficulty in trying to reproduce the CVE-2023-21706 and CVE-2023-21710 of yours, can you give me some hints.Nguyen
- 6
- 我收回这句话，当我没说，解压密码找到了
- 压缩包双击打开，仔细看工具栏那里，有个《注释》选项，点开里面就是解压密码，其实楼主的名字就是解压密码
- 楼主是选择性回复呀，关于解压密码一个字都不提呀
- yyyyyds
- 讲道理是可以的，DPAPI用的是用户那几个key，下载回来本地Mimikatz就行了。新版本SSMS这种直接用Mimikatz或者其它类似的工具省心。
- SSMS 18高版本经常出现在 Windows Server 2016, Windows Server 2019及以上其中连接目标多是Microsoft SQL Server 2016, Microsoft SQL Server 2019密码不再保存在SqlStudio.bin, 而是存储在用户 Windows Credential 普通凭据中,执行 cmdkey.exe /l 验证.目标: LegacyGeneric:target=Microsoft:SSMS:18:WIN-XXX1:sa:8ca1a03d-f9b4-46c0-a315-b5dcc79ff907:1类型: 普通用户: sa本地机器持续时间
- 解密成功!Windows 7 x64 (6.1 Build 7601, Service Pack 1)SQL Server 2008 R2 Management Studio (10.50.1600.1)SSMSPwd40.exe -f D:\SqlStudio.bin -p "C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE"可惜不能离线下载后解密qaq
- 分类归档
- RSS
-
- 联系方式
