2023-2-15
漏洞
CVE-2023-0669 GoAnywhereMFT反序列化漏洞复现
免责声明文中提到的所有技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则产生的一切后果自行承担，与本文作者无关！GoAnywhereMFTGoAnywhereMFT是一个…
2023-2-13
系统安全
域用户hash导出原理ntds.dit为AD的数据库，内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可以访问。ntds.di…
2023-1-30
系统安全
0x01 前言渗透过程中总是会遇到千奇百怪的问题，比如前段时间内网横向时用MS17010打台win7，EternalBlue已经提示win了，可是DoublePulsar就是死活一直报错，最后我查阅大…
