0x00 漏洞详情
Microsoft Windows Print Spooler 服务未能限制对RpcAddPrinterDriverEx()函数的访问，该函数可能允许远程身份验证的攻击者以系统权限在易受攻击的系统上执行任意代码。该RpcAddPrinterDr...
Adminxe
2年前 (2021-07-02) 2882℃ 0评论
22喜欢
0x00 测试环境
DC(WIN-ENS2VR5TR3N):192.168.183.130
攻击机器:192.168.183.129
0x01 对域控进行测试漏洞是否存在
python3 zerologon_tester.py WIN-ENS2...
Adminxe
2年前 (2020-12-29) 734℃ 0评论
1喜欢
0x00 前言
本来不想以文章形式发送，显得那么规范，只是一个小记和总结，暂不公开查看，自我笔记查阅教程。
0x01 关键点
协议序列、Endpoint 1.排除已知敏感接口2.敏感Endpoint名3.更换不同协议进行调用TSCH（计划任务）4.已知...
Adminxe
2年前 (2020-12-02) 1724℃ 0评论
13喜欢
0x00 前言
Cobalt Strike 服务端和客户端是通过 SSL 加密通讯的，由于SSL配置文件和代理配置文件由于默认配置导致keystore文件内容通常被用于防火墙识别。
后渗透中经常使用到CS，从两方面讲：一方面是内网设备对流量...
Adminxe
2年前 (2020-09-13) 4151℃ 2评论
481喜欢
0x01 前言
前段时间，根据大佬Grzegorz Tworek发布的 ：使用LanMan版本的NPLogonNotify（）函数来嗅探用于登录Windows的每个密码。明文。无需重新启动。今天过来研究一波，同时借鉴 来自鸿鹄 ly大佬写的集成powershell...
Adminxe
3年前 (2020-07-22) 3222℃ 0评论
42喜欢
