前言我有一个骚想法:这么多年来,我一直从事安全方面的工作,提供了很多的渗透测试服务和红队服务。我一开始做渗透的时候也能很快拿到DC权限。2013年9月,Spider Labs写了一篇文章,标题是通过S...
黑客渗透测试领域的终极神器——Metasploit Framework (MSF)!
用心做分享,只为给您最好的学习教程如果您觉得文章不错,欢迎持续学习好的,各位未来的顶级Hacker、行走在数字世界的安全侠客们!今天,我们要聊一个绕不开的话题,一个在渗透测试领域如同“核武器”般存在的...
打靶日记 HTB legacy
nmap -sS -sV -T5 -p- 10.10.10.4 -A可以看到开启了445smb服务,尝试连接,看看共享文件夹共享了什么文件,均连接失败smbmap -H 10.10.10.4smbcl...
CVE-2025-33073|Windows SMB权限提升漏洞
0x00 前言Windows 是微软研发的图形界面操作系统,应用于计算机、手机等设备,有普通版、服务器版、手机版等系列,是全球广泛使用的系统之一。Windows SMB 是微软公司的一个网络文件共享协...
【内网突破】记一次域渗透从打点到内网
文章作者:vghost 文章来源:https://xz.aliyun.com/news/18286 记一次域渗透从打点到内网 一、环境信息 本次靶场涉及多台主机,其 IP 信息如下: k...
【内网渗透基础】四、内网横向-NTLM中继攻击
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不承担任何法律及连带责任。[ 简介 ]——————...
Vulnlab 实战:利用 NTLM 反射攻击实现权限提升
【翻译】Pwning Reflection Using NTLM Reflection免责声明:本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使...
【已复现】Windows SMB 权限提升漏洞(CVE-2025-33073)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Windows SMB 权限提升漏洞漏洞编号QVD-2025-23047,CVE-2025-33073公开时间2025-06-11影响量级千...
CVE-2025-33073:域内大杀器(附复现环境)
漏洞背景 2025年6月10日,微软发布了每月例行的安全补丁更新。在此次更新中,编号为CVE-2025-33073的严重漏洞引起了业界广泛的关注和重视。微软官方对该漏洞的描述为SMB客户端特权提升漏洞...
记一次域渗透从打点到内网
一、环境信息 本次靶场涉及多台主机,其 IP 信息如下: kali 攻击机:172.20.10.3 web 服务器:外网 IP 为 172.20.10.3,内网 IP 为 192.168.93.100...
CVE-2025-33073 针对 NTLM 反射 SMB 缺陷
影响组件Windows SMB(Server Message Block) 是一种网络通信协议,用于计算机之间共享资源和文件。利用条件1.利用需要普通域用户的权限;2.目标机器未强制启用SMB签名。漏...
NTLM 反射攻击复现 - 滥用 NTLM 进行权限提升 (CVE-2025-33073)
【翻译】NTLM Reflection – Abusing NTLM for Privilege Escalation (CVE-2025-33073) 免责声明:本博客文章仅用于教育和研究目的。提供...