半九十的博客
  文章分类
windows内网 3 Microsoft Exchange 1 Web渗透学习 2 CVE-2021 3 域渗透 2
CVE-2021-42287/CVE-2021-42278 域权限提升 CVE-2021-42287/CVE-2021-42278 域权限提升
影响版本Windows Server 2022 Windows Server 2019 Windows Server 2016 all editions Windows Server 2012 R2 Windows Server 2012
2021-12-17 windows内网 CVE-2021 域渗透
内网 域渗透 提权 Kerberos协议
CVE-2021-1675复现 CVE-2021-1675复现
1、漏洞危害CVE-2021-1675（后分配至编号CVE-2021-34527）这个漏洞级别属于稍次于Zerologon的打域利器之一。和以往的打印机协议中继/委派系列，危害度和利用条件基本在同一维度 影响版本 Windows Serve
2021-07-20 windows内网 CVE-2021 域渗透
内网 域渗透 PrintNightmare
内网初探-windows hash提取 内网初探-windows hash提取
1、hash存放C:\Windows\NTDS\Ntds.dit存放包括但不限于有关域用户、域组、用户hash等信息。其中域用户的密码hash由存储在system注册表配置单元中的密钥进行二次加密。 而在工作组环境下用户密码等信息存储在SA
2021-07-01 windows内网
内网 vssadmin mimikatz