一个exchange小实战

一个曲折的exchange小实战。

2021-04-01

AD

AD Exchange Real

CVE-2021–26855 & CVE-2021–27065（ProxyLogon）分析

3月初公布的4个Exchange 0day就像重磅炸弹一样，在安全圈子内引起了很大的动荡。毕竟作为内网安全领域的 ” 王牌嘉宾 ” ，Exchange永远都是最受关注的系统。

2021-03-20

AD

AD Exchange

利用Imewdbld下载文件

一种新的下载文件的方式

2021-03-05

AD

后渗透 Tool

浪潮clusterengine 未授权RCE

浪潮clusterengine 未授权RCE

2021-03-02

Web

Exp Web

CVE-2021-21972

2021-02-25

Web

Exp Web

委派详解

针对windows委派攻击的学习与总结

2021-02-05

AD

AD

一些日常小tips

一些渗透测试日常小tips，仅供查阅

2021-02-03

Web

Tips Web

KERBEROS详解

2021-02-03

AD

AD Protocol

zerologon以及另一种利用方式

cve-2020-1472无疑是微软今年最致命的漏洞之一，有没有更隐秘的利用方式呢...

2021-02-03

AD

AD Exp

杂文1

以前写的一些杂文，做个归档。

2021-02-03

旧的归档

Misc Web