Archives: 2021/12

Never really desperate, only the lost of the soul.

Thanks to the teachers on the road of growth

2021

前言主要需要结合CVE-2021-42278、CVE-2020-42287进行利用 Log4j为攻击者打出了外网的shell，SAMAccountNameSpoofing为攻击者打下了内网的域，网上文章资料也非常多，更多的还是围绕如何脚本

2021-12-15 Learning record

Redteam Windows Privilege Promotion Mimikatz RCE CVE-2021-42278 CVE-2021-42287 SAMAccountName Spoofing

务必遵循网络安全法，用于非法目的于本人无关，文章仅限java代码学习使用，所有环境为本人本地环境前言总结相关利用方式，含mac、window、linux环境常用方法，简单分析、学习相关漏洞原理实现，主要还是觉得一键化利用太脚本了，还是得自己

2021-12-15 Learning record

RCE Log4j