扫描靶机nmap -T4 -A -v 10.10.11.33扫描出了5个端口，有个域名caption.htb，然后打开80看看这挺好看的，geishell后保存网站~，可惜没有账号密码，再看看8080...
09月19日31 views评论shellex
transport
HTB-Caption笔记（水文版）
09月19日31 views评论shellex
transport
09月19日31 views评论shellex
transport
CVE-2024-38100 Fake potato LPE漏洞分析
在探索“SilverPotato”滥用的DCOM对象时，我偶然发现了“ShellWindows” DCOM应用程序。这个应用程序和“ShellBrowserWindows”一样，在进攻性安全社区中广为...
08月05日53 views评论漏洞分析
身份验证
“假”土豆 - Windows 文件资源管理器权限提升漏洞 CVE-2024-38100
在探索“ SilverPotato”滥用的 DCOM 对象时，我偶然发现了“ShellWindows”DCOM 应用程序。此应用程序与“ShellBrowserWindows”一样，在攻击性安全社区中...
08月04日48 views评论dcom
会话
.NET 一款内网横向移动利器: Sharp4Shell
01 下载 https://github.com/dwmkerr/sharpshell 02 基本介绍 Sharp4Shell 是一个专为内网横向移动设计的强大工具，它整合了 SharpSploit ...
07月05日18 views评论sharp
程序集
警惕无形的威胁：专业解读木马病毒的侵入手段
前言在数字化时代的浪潮中，技术的双刃剑特性愈发凸显。那些看似遥不可及的高科技犯罪，实际上正逐渐渗透到我们的日常生活中。在众多安全威胁中，木马病毒尤其引人关注，因为它们能在无声无息中窃取敏感信息、控制系...
10月25日22 views评论注册表
静态分析
RokRAT - APT37 近期活动分析
简介APT37，也被称为死神或Group123，是一个先进的持续威胁组织，主要在东亚，特别是韩国活动。外界普遍认为，该组织是由国家支持的，据称与朝鲜政府有联系。APT37至少从2012年就开始活跃，攻...
06月01日60 views评论c
cmdexe
.NET ShellExec_RunDLL 执行命令
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
03月31日36 views评论代码审计
漏洞分析
.NET 调用ShellExecute API执行系统命令
0x01 基本介绍.NET调用Windows API执行系统命令，调用shell32.dll提供的ShellExecute 函数，ShellExecute函数用于启动一个程序或打开一个文件，并且可以指...
03月01日30 views评论api
shell
.NET安全小课堂 - 进程UseShellExecute
0x01 问题解答Q: UseShellExecute 设置为true和false有什么不同？dotnet安全矩阵群里的某位师傅私聊时问到.NET 中启动进程时所使用的 UseShellExecute...
02月14日20 views评论dotnet
安全攻防
关于利用rundll32执行程序的分析
0x00 前言最近看到了一篇有趣的文章《Abusing Exported Functions and Exposed DCOM Interfaces for Pass-Thru Command Exe...
09月18日81 views评论rundll
shellex
利用本地RPC接口的UAC Bypass
AppInfo是一个本地RPC服务，其接口ID为201ef99a-7fa0-444c-9399-19ba84f12a1a，AppInfo 是 UAC 提升的关键。ShellExecuteEx()通过 ...
03月17日109 views评论rpc
进程