受bin牛委托修改并发布，版权归bin牛所有。
免责声明：本程序只用于管理员安全检测，使用前请注意环境与法律法规，因使用不当造成的后果本人不承担任何责任。
草泥马之家
Windows与.Net.....
域渗透
NTDS.dit密码提取工具
2015年04月05日 / 作者：zcgonvh / 分类：域渗透 / 评论：9 / 浏览：17687
受不了NTDSXTract的龟速，于是用quarkspwdump改了个能读取system.hiv的离线版提取工具，顺便修复了个坑爹的BUG。
windows的东西么，还是交给windows自己的好。
Tags：
Sql
SQL Server Management Studio密码导出工具
2015年03月23日 / 作者：zcgonvh / 分类：Sql / 评论：16 / 浏览：18625
导出SQL Server Management Studio保存的密码，对后续渗透可能会有一些帮助
Tags：
Sql
MSSQL2000链接数据库密码破解思路与工具
2015年02月07日 / 作者：zcgonvh / 分类：Sql / 评论：0 / 浏览：10372
MSSQL 2000的链接数据库密码获取工具，提供.net可执行程序、aspxspy插件、asp、vbs与菜刀插件五种调用方法
Tags：
Sql
MSSQL凭据密码获取工具
2015年02月04日 / 作者：zcgonvh / 分类：Sql / 评论：2 / 浏览：11716
MSSQL凭据密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法
Tags：
c/c++
驱动防护：执行过滤驱动
2015年01月09日 / 作者：zcgonvh / 分类：c/c++ / 评论：2 / 浏览：7685
从驱动上防护iis等web服务进程执行命令的小工具。
Tags：
Sql
MSSQL链接数据库密码获取工具
2014年09月05日 / 作者：zcgonvh / 分类：Sql / 评论：4 / 浏览：10515
MSSQL链接数据库密码获取工具，提供powershell脚本、.net可执行程序、aspxspy插件三种调用方法
Tags：
Asp.Net
Asp.Net一句话模块加密导出工具
2014年06月09日 / 作者：zcgonvh / 分类：Asp.Net / 评论：1 / 浏览：7519
为了绕过waf导出的，工具只是个中转，最后的目的是导出 C#版菜刀一句话，留后门专用 中的菜刀后门（已添加HttpModule）。
工具本身可以说毫无亮点，但里面加密那一块是可以直接用的，稍微修改就能改出个菜刀中转脚本来。
Tags：
Asp.Net
Asp.Net 提权Exp查询工具
2014年06月09日 / 作者：zcgonvh / 分类：Asp.Net / 评论：3 / 浏览：9552
一个用于查询本机补丁与对应Exp的工具，支持列表导出，避免了systeminfo由于补丁过多显示不全的问题。
Tags：
- 搜索
- 最近发表
-
- DCOM Potato
- Advanced Windows TaskScheduler Playbook - Part.3 from RPC to lateral movement
- Advanced Windows Task Scheduler Playbook - Part.2 from COM to UAC bypass and get SYSTEM dirtectly
- Advanced Windows Task Scheduler Playbook - Part.1 basic
- EfsPotato
- CVE-2020-17144漏洞分析与武器化
- Windows任意文件下载的三个Tips
- CVE-2020-0688的武器化与.net反序列化漏洞那些事
- POP3 MITM思路与简单实现
- RemoteFreeLibrary
- 最新留言
-
- test
- Hi All.plz update code.thanks A lot.
- Hey currently in an active pentest and wanted to check out your Sharepoint CVE that just dropped. Any way to contact you and discuss?
- Hi.plz Update cve-2017-7269https://github.com/zcgonvh/cve-2017-7269-tool
- Hello first of all very thankful for your writeup and work done on the poc and rce.Wanted to ask you how did you generate the payload? where from etc.I tried generating the exact payload of your poc for example and didnt manage to get the same result or a result that worked.I need to generate my payload from zero so if you'd be able to explain how did you do that or give the source code of yours it will be very helpfulThanks alot
- I'm sorry it took me some time to find my report, I've sent you an email, please check it.
- Hi,I'am currently having some difficulty in trying to reproduce the CVE-2023-21706 and CVE-2023-21710 of yours, can you give me some hints.Nguyen
- 6
- 我收回这句话，当我没说，解压密码找到了
- 压缩包双击打开，仔细看工具栏那里，有个《注释》选项，点开里面就是解压密码，其实楼主的名字就是解压密码
- 分类归档
- RSS
-
- 联系方式
