注意：
1、靶场不成功，记得恢复快照时，统一连接下桥接，同步下时间，每台机器注意网关设置下，记得同步，同步完可以禁用或者去掉桥接网卡。
2、Rubeus获取TGT报错的时候，记得切回域管或者其他手法，添加一下加密形式
报错：KRB-ERROR (62) : K...
4年前 (2021-05-04) 1058℃ 0评论
0喜欢
0x00 前言
ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。
0x01 fofa语句
app=”ShowDoc”
0x02 漏洞复现
POC：
P...
4年前 (2021-04-25) 7775℃ 2评论
31喜欢
0x00 前言
近日，网上披露微信客户端存在远程命令执行0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows)版进程wechatweb.exe会加载shellcode执行，整个过程无文件落地，无新进程产生，攻击者可以直...
4年前 (2021-04-17) 6129℃ 2评论
29喜欢
描述
系统存在默认弱口令，登录身份为超级管理员。
FOFA： title=“中新金盾信息安全管理系统”
影响范围
全版本
POC & EXP
admin/zxsoft1234!@#$
转载请注明：Adminxe's Blo...
4年前 (2021-04-17) 3379℃ 1评论
10喜欢
描述
判断是否存在漏洞
http://xxx.xxx.xxx.xxx/seeyon/thirdpartyController.do.css/..;/ajax.do
如果出现下面的结果可能存在漏洞
出现异常：java.lang.NullPointerExcept...
4年前 (2021-04-17) 6957℃ 1评论
8喜欢
