白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5913)
安全研究
开源工具分享
(187)
技术交流讨论
(19779)
原创文章发布
(21)
AI与区块链安全研究
(29)
程序代码学习
(1042)
WEB代码审计
(1288)
0day漏洞分析
(34)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1950)
非安全交流
AI应用交流
(22)
VPS服务器讨论
(46)
区块链币圈交流
(25)
手机卡信用卡
(8)
域名外贸跨境
(10)
电子产品交流
(44)
非技术交流
八卦水区
(6419)
论坛事务
(1663)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
不懂就问
CYJoe
2021-03-09 20:27
330
3
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
CYJoe
UID:11651
新手上路
楼主
积分:11
TCV:0
TuBi:110
坛龄:9年零59天
活跃
5级
#1
不懂就问:printDebug漏洞
看大佬的投稿,其中提到某主机存在
printDebug漏洞
并利用该漏洞获取了域控账户的hash。
度娘搜该漏洞,未果,求问,这是个什么漏洞啊?严不严重,怎么个利用方法,对于这种漏洞有什么修复建议?
donot
UID:11601
僵尸会员
积分:187
TCV:17
TuBi:467
坛龄:9年零60天
2021-03-09
#2
是资源约束委派+SpoolService吧?打印机服务相关
https://blog.donot.me
now55555
UID:12901
注册会员
积分:455
TCV:9
TuBi:53
坛龄:7年179天
活跃
1级
2021-03-09
#3
你咋看到的? 你才新手上路 论坛有未授权访问洞?
EviLAsH
UID:13085
潜水会员
积分:212
TCV:20
TuBi:93
坛龄:7年零67天
2021-03-09
#4
回复
2#
donot
应该是非约束委派和这个配合使用吧,利用非约束委派+Spooler打印机服务可以强制指定的主机进行连接
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
CYJoe
新手上路
楼主
4
主题
20
帖子
110
TuBi
TA的主页
私信TA
返回版块
社区首页
本版最新
t00ls的漏洞怎么发
一个有趣的游戏
求助师傅们,有无师傅能邀请进linux.do ,github账号没有5年申请不了
请教各位大佬,关于imtoken钱包安全问题
“荐片播放器”有什么好的分析工具吗
【新人求助】最近在尝试用 Hermes + Kali Linux 进行 AI 辅助漏洞挖掘,效果不太理想,想请教各位大佬
关于云原生安全的求教
一点疑问
新人菜鸟求助
“一键*卫星”重出江湖?