受bin牛委托修改并发布，版权归bin牛所有。
免责声明：本程序只用于管理员安全检测，使用前请注意环境与法律法规，因使用不当造成的后果本人不承担任何责任。
草泥马之家
Windows与.Net.....
.Net
CVE-2020-17144漏洞分析与武器化
2020年12月10日 / 作者：zcgonvh / 分类：.Net / 评论：1 / 浏览：11582
一个强行为Exchange2010延命两个月的漏洞 /手动狗头
Tags：
.Net
CVE-2020-0688的武器化与.net反序列化漏洞那些事
2020年03月01日 / 作者：zcgonvh / 分类：.Net / 评论：4 / 浏览：11649
作为漏洞曾经的持有者，讲一些比较细节的部分。
Tags：
c/c++
使用javaAgent解除Burp的时间限制
2017年12月03日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：7225
Burp到期了，写个小工具偷懒~
Tags：
Exp
CVE-2017-7269写shell思路与综合利用工具
2017年05月17日 / 作者：zcgonvh / 分类：Exp / 评论：6 / 浏览：14937
抛弃msf，来写个shell~
Tags：
Exp
CVE-2017-7269的几个技巧及BUG修正
2017年03月31日 / 作者：zcgonvh / 分类：Exp / 评论：7 / 浏览：16562
看过了分析，来说说利用的几个小技巧。
Tags：
域渗透
NTDSDumpEx
2017年02月23日 / 作者：zcgonvh / 分类：域渗透 / 评论：4 / 浏览：10875
新版本的NTDSDump，修复了无法处理大文件的BUG，添加了一些小功能。
Tags：
- 搜索
- 最近发表
-
- Advanced Windows TaskScheduler Playbook - Part.3 from RPC to lateral movement
- Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly
- Advanced Windows Task Scheduler Playbook - Part.1 basic
- EfsPotato
- CVE-2020-17144漏洞分析与武器化
- Windows任意文件下载的三个Tips
- CVE-2020-0688的武器化与.net反序列化漏洞那些事
- POP3 MITM思路与简单实现
- RemoteFreeLibrary
- PowerShell恶意代码分析辅助：调试CLR
- 最新留言
-
- 讲道理是可以的，DPAPI用的是用户那几个key，下载回来本地Mimikatz就行了。新版本SSMS这种直接用Mimikatz或者其它类似的工具省心。
- SSMS 18高版本经常出现在 Windows Server 2016, Windows Server 2019及以上其中连接目标多是Microsoft SQL Server 2016, Microsoft SQL Server 2019密码不再保存在SqlStudio.bin, 而是存储在用户 Windows Credential 普通凭据中,执行 cmdkey.exe /l 验证.目标: LegacyGeneric:target=Microsoft:SSMS:18:WIN-XXX1:sa:8ca1a03d-f9b4-46c0-a315-b5dcc79ff907:1类型: 普通用户: sa本地机器持续时间
- 解密成功!Windows 7 x64 (6.1 Build 7601, Service Pack 1)SQL Server 2008 R2 Management Studio (10.50.1600.1)SSMSPwd40.exe -f D:\SqlStudio.bin -p "C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE"可惜不能离线下载后解密qaq
- 膜拜zcg，学到不少
- 再次膜拜zcg
- @cnn:you can probably solve that with this PR https://github.com/zcgonvh/EfsPotato/pull/2
- 你好，请问下博主blog的主题是自己改的？还是在哪里下的呢？？
- [!]binding ok (handle=c73ed0)[x] operation timed out.超时什么原因呢
- 厉害了大佬，永远是从实际运用出发解决问题，务实的态度和牛逼的技术值得我等钦佩与学习！
- 密码是作者名
- 分类归档
- RSS
-
- 联系方式
