随笔分类 -  漏洞复现

内网渗透学习之 Net-NTLM Relay Attack
摘要：## Net-NTLM Relay Attack漏洞原理 `Net-NTLM Relay` 原理，它是发生在 `NTLM` 认证的第三步，客户端发送使用服务端 `NTLM Hash` 加密的 `Challenge` 值，得到 `Net-NTLMHash`。我们就是要重放这个 `Net-NTLMHas 阅读全文
posted @ 2021-12-07 19:42 404p3rs0n 阅读(282) 评论(0) 推荐(0)
CVE-2020-0796 (SMBv3远程代码执行) Windows-10
摘要：CVE-2020-0796-简介 【漏洞名称】 SMB远程代码执行漏洞（CVE-2020-0796），有安全研究者取名“SMBGhost”。 【漏洞类型】 远程代码执行 【漏洞等级】 高危 【漏洞描述】 微软3月11日发布3月例行更新，其中并未公布编号为CVE-2020-0796的高危漏洞资料，但该 阅读全文
posted @ 2021-10-14 19:58 404p3rs0n 阅读(730) 评论(0) 推荐(0)