借助Windbg脚本进行更为有效的PowerShell Hook。
草泥马之家
Windows与.Net.....
Sql
PostgreSQL执行命令的新方式
2019年04月13日 / 作者：zcgonvh / 分类：Sql / 评论：3 / 浏览：9828
告别繁琐的lo_xxx+UDF，换个新姿势~
Tags：
WinDbg
调教Windbg：移植预览版数据模型拓展
2019年03月09日 / 作者：zcgonvh / 分类：WinDbg / 评论：0 / 浏览：7888
把预览版windbg的数据模型移植到传统版本上。
Tags：
PowerShell
PowerShell恶意代码分析辅助：命令Hook
2019年02月23日 / 作者：zcgonvh / 分类：PowerShell / 评论：2 / 浏览：10850
一个简单有效的PowerShell命令Hook。
Tags：
域渗透
c#版本的smb_version
2018年02月25日 / 作者：zcgonvh / 分类：域渗透 / 评论：0 / 浏览：13037
C#版本的smb_version实现，以及NTLMSSP challenge数据包的信息提取。
Tags：
c/c++
使用javaAgent解除Burp的时间限制
2017年12月03日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：8677
Burp到期了，写个小工具偷懒~
Tags：
Exp
CVE-2017-7269写shell思路与综合利用工具
2017年05月17日 / 作者：zcgonvh / 分类：Exp / 评论：6 / 浏览：16992
抛弃msf，来写个shell~
Tags：
Sql
利用OpenRowSet注入时返回11519错误的解决办法
2017年04月13日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：8710
一个因为新特性导致旧语句不能用的BUG……
Tags：
- 搜索
- 最近发表
-
- DCOM Potato
- Advanced Windows TaskScheduler Playbook - Part.3 from RPC to lateral movement
- Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly
- Advanced Windows Task Scheduler Playbook - Part.1 basic
- EfsPotato
- CVE-2020-17144漏洞分析与武器化
- Windows任意文件下载的三个Tips
- CVE-2020-0688的武器化与.net反序列化漏洞那些事
- POP3 MITM思路与简单实现
- RemoteFreeLibrary
- 最新留言
-
- Now try the ysoserial.net directly, in fact, I was submitted a pull request for it a few years ago.You just need to use `ActivitySurrogateSelectorFromFile` and pass your own backdoor assembly to generate the payload, this is the large byte array named `stub` in the source.And, if the .net framework installed on the target server is updated(I forgot the exact time, maybe after 2020), the `ActivitySurrogateDisableTypeCheck` payload is also needed, this is the small byte array named `v48disablecheck` in the source.Have fun.
- Hi All.plz update code.thanks A lot.
- Hey currently in an active pentest and wanted to check out your Sharepoint CVE that just dropped. Any way to contact you and discuss?
- Hi.plz Update cve-2017-7269https://github.com/zcgonvh/cve-2017-7269-tool
- Hello first of all very thankful for your writeup and work done on the poc and rce.Wanted to ask you how did you generate the payload? where from etc.I tried generating the exact payload of your poc for example and didnt manage to get the same result or a result that worked.I need to generate my payload from zero so if you'd be able to explain how did you do that or give the source code of yours it will be very helpfulThanks alot
- I'm sorry it took me some time to find my report, I've sent you an email, please check it.
- Hi,I'am currently having some difficulty in trying to reproduce the CVE-2023-21706 and CVE-2023-21710 of yours, can you give me some hints.Nguyen
- 6
- 我收回这句话，当我没说，解压密码找到了
- 压缩包双击打开，仔细看工具栏那里，有个《注释》选项，点开里面就是解压密码，其实楼主的名字就是解压密码
- 分类归档
- RSS
-
- 联系方式
