403Webshell
Server IP : 121.121.20.254  /  Your IP : 216.73.216.59
Web Server : Microsoft-IIS/10.0
System : Windows NT WEB-SERVER 10.0 build 20348 (Windows Server 2022) AMD64
User : IUSR ( 0)
PHP Version : 8.3.28
Disable Function : NONE
MySQL : ON  |  cURL : ON  |  WGET : OFF  |  Perl : OFF  |  Python : OFF  |  Sudo : OFF  |  Pkexec : OFF
Directory :  /Windows/System32/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ Back ]     

Current File : /Windows/System32/vfntlmless.dll
MZ����@���	�!�L�!This program cannot be run in DOS mode.

$l�(�~I(�~I(�~IQ;H-�~I(�I0�~I(�~I)�~IQ;zH/�~IQ;}H,�~IQ;~H)�~IQ;vH �~IQ;�I)�~IQ;|H)�~IRich(�~IPEd�_d���" &@�@�


��`A@[8x[<�x+�X�h+��<VpPHXQ�.text�/0 `fothk@@ `.rdatajPP@@.data``@�.pdataX�p@@.rsrcx+�0�@@.reloc���@B��������H��(��u��H��(�����������������H�L$H��H�D$HH�D$XH�D$@H�D$`H�D$PH�
0X��H�YH�D$HE3�H�T$PH�L$H��H�D$@H�|$@tAH�D$8H�D$XH�D$0H�D$`H�D$(H��WH�D$ L�L$@L�D$HH�T$P3���"H��$�H��XH��$�H��H�5XH��XH��VH��$�H�X��V	���V��V�Hk�H�
�VH��Hk�H�
jVH�Lh�Hk�H�
]VH�LhH�
y>��	�H������H�Ĉ��������H��(H�=VtH�2��-�+H9VuH�
�U�H��UH��H��UH��(����������H�L$1H�� H�H��H3D$H�������H#�H�L$H�H�D$H�8tH�D$H�2��-�+H9uH�D$H�3��-�+H��������%V?������%R?������%N?������%J?������%F?������������������������H�\$VH�� H�پ����+�������M���ReH�%`�(
L��Tf9� u
��Q0eH�%`��w$eH�%`��u eH�%`��rH�
+QH�
�QH�}QH��I�H��>D�����5Z��H�\$0H�� ^��L;XTt�=�Yu�H��QH�g>D����H�PH��H�I>D���f9�Y�5�Yt�L��Y3�H�6QH��=D���4L�wY3�H��OH��=D���9PY�E���L�
�#L��#H�m!H�
v]��(����L�
�#L��#H�$"H�
�]�(����H�
YH��<D�����5�X�����=�X�����H�fPH�7=D��uhH��NH��H�=D��uN9�Xt:9�Xt2H�
�XH�V<DH�
]�E&H�
�\�9&�%RX�%CX�A���3��<����������H�\$H�t$WH�� I����H��u
E3��S�3����L�Nj�H��H�\$0H�t$8H�� _�'��������������L��I�[I�sI�{M�s UI�k�H��H�}wH��H�MoW�H�]_W�H��H�UI�S�H��I�{�H�L$0H�MgH�L$(H��H�*PE�H�\$ E�E�M�MM�*�=iWD��tH��H���Y�=RWu
�=EW��E����H����H�Z=H��H�;D����H��u3���;��eH�%`��w,eH�%`����eH�%`���k�C4����uQ�S�K�;CsH�IH��H���UH�M��S�K�;CsH�IH��H���UH�M�C$�E+�����S�K�;CsH�I�U�H��H�H�M��S�K�;CsH�I�U�H��H�H�MߋC$�E���;uL�K4������uH�CH�EϋC�E�H�CH�EߋC �I����H�CH�E��C�EH�CH�E�C �V�K,������u,H�H�EϋC�E�H�CH�EߋC�E�M�H�U�H����/��u*H�H�E��C�EH�CH�E�C�M+�EH�U�H����	L��$�A��I�[I�sI�{ M�s(I��]�������������������L��I�[I�sI�{M�s UI�k�H��H�}wH��H�MW�H�]_W�I�K�H��H�MoI�{�H�L$0H�MgH�L$(H��H�uME�H�\$ E�E�M�MM�3'�=�TD��tH��H���
�=�Tu
�=xT�E����H����H��:H��H�;8D����H��u3����;��eH�%`��w,eH�%`����eH�%`�����C4����uQ�S�K�;CsH�IH��H���UH�M��S�K�;CsH�IH��H���UH�M�C$�E+�����S�K�;CsH�I�U�H��H�H�M��S�K�;CsH�I�U�H��H�H�MߋC$�E���;u`�K4��$<u+H�CH�U�H�EϋC�E�H�CH�EߋC �M�H�ωE���K4��$<��H�CH�E��C�EH�CH�E�C �V�K,������u,H�H�EϋC�E�H�CH�EߋC�E�M�H�U�H���+�/��u*H�H�E��C�EH�CH�E�C�M+�EH�U�H���L��$�A��I�[I�sI�{ M�s(I��]���������������H�\$WH��pH�LH3�H�D$`H�`KH���$�=
R��t>H�d$ W�3�H�D$XD$(D$8D$HH��tH�T$ H�
zV�D$0��!��H�L$`H3�� #H��$�H��p_�������������������H�\$WH��`H��KH3�H�D$PH��JH���$3ɋ�9
nQu9
bQt83�H�L$ H�D$HW�D$(D$8H��tH�T$ H�
wU�D$0�D!��H�L$PH3��}"H�\$xH��`_�������������������H�\$H�t$WH�� 3�H�
�P��H��4D95�PH�=
S�H��IH��u
�O��<#H��t�A�H��PH��E��E�P~IJA B I0J0A@B@IPJPA`B`I�IpI�J�I��u�H��HJ@ B H0J0@@B@HPJP@`B`I�HpI�J�I��u�H������OH�9RH��H�CRH�,���H�%RH�~���H�?RH�
�OH��3D��H�\$0HE�H�t$8H��H�� _������������H��(�3�H�
�P��HE�H��H��(�����������������@SUVWATAVAWH��H��IH3�H��$�L��$H��L��$3�L��$(M��L��$H��H��$ H�D$xH�D$pH��t	�D$pL�T$XH��H�L$PH�؋�$H�D$pL�d$HH�L�|$@H#�H�uG�L$8��$�L�D$0M�ƉL$(��$��L$ H���!9}N��tH��uI��H����9_Nt!��x��M�ω\$(M��H��L�d$ H�����H��$�H3��H�ĐA_A^A\_^][�������������@SUVWATAVAWH��H�GHH3�H��$�L��$H��L��$3�L��$(M��L��$H��H��$ H�D$xH�D$pH��t	�D$pL�T$XH��H�L$PH�؋�$H�D$pL�d$HH�L�|$@H#�H�MF�L$8��$�L�D$0M�ƉL$(��$��L$ H����9=M��tH��uI��H���9Mt!��x��M�ω\$(M��H��L�d$ H���X��H��$�H3��NH�ĐA_A^A\_^][���������@SH�� H�
�L3�H��0D9�M�H��EH��u
�O��"H��t�A�H��OH��E��E�P~IJA B I0J0A@B@IPJPA`B`I�IpI�J�I��u�H�eMHJ@ B H0J0@@B@HPJP@`B`I�HpI�J�I��u�H�������LH�MH�����H�%MH����H�MH�`���H�!MH�
�KH��/D��H�� [�����������L��H��hH��EH3�H�D$P3�W�E3�I�C�D$(D$8M�C�H��tH�
uO�D$0I�S�I�S��NH�L$PH3��uH��h���������H�\$UVWAVAWH�� 3�3�H!3�E3�H�\$PH�|$XH��L��H����eH�%`�]D�E0��H�I0H��.DL��H��u��H�\$PH�|$X�gH�H��tD�FH�L$P����u�H�VH��tD�FH�L$X����u�H�D$P3�I��FA�FH�D$XI�F�FA�F�F,A�F,M�7E3�I���$H���H���H�\$`��H�� A_A^_^]����������H���rH��H�XH�hH�pH�x AVH��`H��H��H�y/E3�H��-D��u2L�t$0H�
RAL�t$(E3�E3�L�t$ �PH�.D��H��/H��H�c-D����H�����;���{4���G�����H�K8H�����S@������uL�1�*�L�}1�xH��A��@�ƅ�u �S@H�K8��u������C��uH�S8H�
*1L���
H�K8H��L���C@L�
1H�L$PMDȉD$HLE�L�L$@��P�D$8���;���k$A�����E������C,f����D9s(���{(H���u3����L��0��H���H��A���Å�u4��H�σ�u!�����u�L�n0��H�ϋ�����#��t\��uH�
G0L���
H��L�
60H�L$P��P�t$HL��L�L$@H�|$8L�t$0H�
X?L�t$(E3�L�t$ H�$,DL�\$`I�[I�kI�s I�{(I��A^���������H�\$WH��PH���3�����H��uH��/H�D$@�W�@H��H�F+DH��u.�P/H��H�/+DH��u�P\H��H�+DH��tH;�tf9xu>H�\$@H�E/E3�H�D$8H�
�>H�|$0E3�H�|$(�PH�|$ H�B+DH�\$`H��P_�����������@USVWATAUAVAWH�l$�H��hH��@H3�H�EPH���E3�W�H�E�3�L�E�L�m�A��L�l$pI��H�\$xL��L�mL��H�EHE��L�m�A��H�EEE(E8E�E�M���"�D������L�-�IL�%�IM����M����AL�D$pH�U�H�
J�E��:H�|$p����H����H�E�H�U�W�H�E�H�G H�
BJE�H�E�H�G(E�L�u�E�H�E��E���H��I���E3����fD9���Y�P
H��I��L�E������?H�M�H��*H�IH�)D���H�M������L�D$xH�UH�
�I�E �QH�\$x����H����H�K H�5-L�=Q-H�-H��tL91H�3-L��L��LEL9qHEQ�-H�K(L��H��H��tL91M��M��L��LEL9qLEI�	M��L��L��H�K0H��uH�C8H��H��uI��H�D$hH�L$`H�
z:L�L$XE3�H�T$P�PL�D$HE3�L�T$@L�\$8L�t$0L�t$(L�t$ H��(DH���H����H����H����H�M�H��t
M��tI���UH�MPH3��H��hA_A^A]A\_^[]����������H��H�XH�hH�pH�x AVH�� 3�E��H�H��H��H��tDeH�%`E�FM��SH�I0H�z'DH��H��u�X�M��H��M�H���lH�.3��H�l$8��H�\$0H�t$@H�|$HH�� A^���������H��tXSH�� H��H�	H��tCH�	��H�H� H�H�I��H�H�`H�H�I �H�H�` H��H�#H�� [�����������H�\$H�l$H�t$WAVAWH�� E3�I��H��H��tmM��thH��H��fE9<Hu���D��H�4CH��H;�sf�?,t	H��H;�r�H��H+�H�L;�uM��H��H��H�1&D��t	H�_H;�r�H��tH;�rI��H�l$HH��H�\$@H�t$PH�� A_A^_�����������H�\$H�l$H�t$WH�� L�i'��H��3�����L�N*��H��H���	���H��u	H;�GD�H�\$0��H�l$8H�t$@H�� _���������L��H��hH��;H3�H�D$P3�W�E3�I�C�D$(D$8M�C�H��tH�
uE�D$0I�S�I�S��NH�L$PH3��uH��h���������H�\$UVWAVAWH�� 3�3�H!3�E3�H�\$PH�|$XH��L��H����eH�%`�]D�E0��H�I0H��$DL��H��u��H�\$PH�|$X�gH�H��tD�FH�L$P���u�H�VH��tD�FH�L$X����u�H�D$P3�I��FA�FH�D$XI�F�FA�F�F,A�F,M�7E3�I���$
H���
H���
H�\$`��H�� A_A^_^]����������H���rH��H�XH�hH�pH�x AVH��`H��H��H�}(E3�H��#D��u2L�t$0H�
R7L�t$(E3�E3�L�t$ �PH�$D��H��%H��H�s#D����H�����;���{4���G�����H�K8H�����S@������uL�'�*�L�}'�x���H��A��@�ƅ�u �S@H�K8��u���������C��uH�S8H�
*'L���
H�K8H��L���C@L�
'H�L$PMDȉD$HLE�L�L$@��P�D$8���;���k$A�����E������C,f����D9s(���{(H���u3����L��&��H�����H��A���Å�u4��H�σ�u!�����u�L�n&��H�ϋ�����#�����t\��uH�
G&L���
H��L�
6&H�L$P��P�t$HL��L�L$@H�|$8L�t$0H�
X5L�t$(E3�L�t$ H�$"DL�\$`I�[I�kI�s I�{(I��A^���������H�\$WH��PH���3�����H��uH��%H�D$@H��%H�D$8�c�@H��H�R!DH��u.�P/H��H�;!DH��u�P\H��H�$!DH��tH;�t@8xu>H�@%H�D$@H�\$8H�|$0H�
r4H�|$(E3�E3�H�|$ �PH�6!DH�\$`H��P_�����������@USVWATAUAVAWH�l$�H��hH��6H3�H�EPH���E3�W�H�E�3�L�E�L�m�A��L�l$pI��H�\$xL��L�mL��H�EHE��L�m�A��H�EEE(E8E�E�M���(�8����L�-�?L�%�?M����M����AL�D$pH�U�H�
@�E��.
H�|$p����H����3�L�u�W�H�E�H�E�H�U�E�H�E�H�
,@H�G E�H�E�H�G(E�H�E��E���H��I���E3����fD9���Y�P
H��I��L�E��
���?H�M�H�� H�IH��D���H�M������L�D$xH�UH�
�?�E �?	H�\$x����H����H�K H�5#L�=?#H�#H��tL91H�!#L��L��LEL9qHEQ�-H�K(L��H��H��tL91M��M��L��LEL9qLEI�	M��L��L��H�K0H��uH�C8H��H��uI��H�D$hH�L$`H�
h0L�L$XE3�H�T$P�PL�D$HE3�L�T$@L�\$8L�t$0L�t$(L�t$ H�nDH���H����H���H���H�M�H��t
M��tI���CH�MPH3��H��hA_A^A]A\_^[]��������H��H�XH�hH�pH�x AVH�� 3�A��H�H��L��H��t>eH�%`D�E�SH�I0H�mDH��H��u�X�L��H��H���b
I�>3��H�l$8��H�\$0H�t$@H�|$HH�� A^�����������H��H�XH�hH�pH�x AVH�� I��H��H��tgM��tbH��H��B�<u���H�D��H��H;�s
�?,tH��H;�r�H��H+�L;�uM��H��H��H��D��t	H�_H;�r�H��tH;�r3�H�l$8H��H�\$0H�t$@H�|$HH�� A^����������H�\$H�l$H�t$WH�� L�� ��H��3��%���L�� ��H��H������H��u	H;�GD�H�\$0��H�l$8H�t$@H�� _�����������������H�\$VWAVH�� 3�L��H!H��eH�%`H!\$@H!\$H�SD�C0H�I0H��DH��H��u�X�^H�V H��tH�L$@�f����؅�uEH�V(H��tH�L$H�M��؅�u,FH�D$@H�d$@H�G H�D$HH�d$HH�G(�GI�>3�H���H�L$@��H�L$H���H�\$PH�� A^_^��������@USVWATAVAWH��H�� 3�L��H�L��eH�%`��H�]@�sH�]HD�C@H�]PH�I0��H�]XH��DL��H��u��H�]@H�uH�I�V0H��H��tL��I��B8u�H�M@��������u�I�V8H��tH��f9ru�L��H�MH�����u�I�V H��tH�MP�"�������u�I�V(H��tH�MX�
������s���AFH�E@H��I�G0H�EHI�G8H�EPI�G H�EXI�G(�AGM�<$L��H�]PH�]XI���H���H���H�MP��H�MX���H�� A_A^A\_^[]�����������������L�AL+BuL�AL+B3�M��������������������������H��tSH�� H��H�� �:�H�K(�1�H�� [������������H��t;SH�� H��H�I0�H�K8H�c0��H�c8H�K ���H�K(���H�� [��������H�\$WH��`H�/H3�H�D$P3�3�H�|$ W�H�D$HD$(D$8H��tJH�
�8�D$0H�xDH�T$ H�
�8�H�
�8H��H�aDH��@�Nj�H�L$PH3��H�\$xH��`_��������3�H��tdD�ID��E��tXL�QD�ZA��H��Iʃyt
E�E;�r��6H��t1H�AH��t(�9Xr#H�NTLMSSPH9u�xuf9Puf9PADӋ������������H�\$WH��pH��-H3�H�D$`W�3�D$(3�H��D$8H�\$ D$HH�D$XH�
&8�D$0H�YDH�T$ H�
�7�H��u����@H�
�7H�1D��H�L$`H3��}H��$�H��p_��������H��(L��H��teH�%`3�H�I0H�DH��(���������H��H�XH�pWH�� H�`H��H�HH�C@�?��uJH�KH��DH�H�L$0H9Zt�N�)H�H�YH�JH�d$0H�H�K�C8H�dDH�CHH��t
H�L$0��H�L$0�:���H�\$8��H�t$@H�� _���������H�\$H�l$H�t$WH�� �a<H��H�1H;�t$H�CHH�.H��tH���H�����H��H;�u�H�cH�KH�#�c8H�c@H�cHH�cPH�\$0H�l$8H�t$@H�� _H�%~��������������H��H�XH�hH�p WAVAWH�� 3�H��H!pH��I!0M��L��H�SDH�;�H�CPH��I������uaH�?H;�u�H�D$@3�I�H�L$@H�CHH��t
�H�L$@����H�d$@H�KH�DH�\$H��H�t$XH�l$PH�� A_A^_��H�C@H�L$@H���d��t�H�L$@��������H�\$H�t$WH�� 3�H��H��H��t29Y<t-H9YPt'H��t"H��H�GPH��H�����u
H�H;�u�3�H�t$8H��H�\$0H�� _��������H�\$H�l$H�t$WH�� H��I��H��I��H��H�
D��u!C8H�[H��C<H�k@H�sHH�{PH�\$0H�l$8H�t$@H�� _�����������H�\$H�t$WH�� H��H��H��H��DH��H�����H��H��t5H�H9AuKH�@H9uBH�H�AH�GHH��tH���H���v����O8H�OH�\$0H�t$8H�� _H�%a����̹�)�������������H��(M�A8H��I����H��(��������@SE�H��A��L��A�L��tA�@McP��L�Hc�L#�Ic�J�H�C�HH�C�Dt�D���L�L3�I��[�)������%�������������������ff�H;
�(uH��f����u�H���2����������ff�����������������%����������������ff��������������������������������������ff�����������������%����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������h��h�H�g� R�(R�PR�uA�0R�8R�@R�HR��\�\�\�\�\�\]]]*]4]F]T]j]~]�]�]`^^"^<^�]�]��P?����?��?�0�@�`@��0p�5�6808`8secur32.dllsspicli.dll{195c2792-f194-4108-8420-9c15a8139679}NTLMCallerNTLM{35050f5a-90b5-4dde-9d43-59eef8365534}NTLMDowngradeNegotiateNegotiateAcquireCredentialsHandleAAcquireCredentialsHandleWInitializeSecurityContextAInitializeSecurityContextWInitSecurityInterfaceAInitSecurityInterfaceWFreeCredentialsHandleDeleteSecurityContextSSPICLI.AcquireCredentialsHandleASSPICLI.AcquireCredentialsHandleWSSPICLI.InitializeSecurityContextASSPICLI.InitializeSecurityContextWSSPICLI.InitSecurityInterfaceASSPICLI.InitSecurityInterfaceWSSPICLI.FreeCredentialsHandleSSPICLI.DeleteSecurityContext-NTLM-NTLM(NULL)NULLNULL!NTLMNTLM!NTLM_d��'xWxW_d��
��W�W_d��$hYhY_d���Y�Y��WPhW�f{�,���Rdz�"*�, 4�5�6�:T�,RSDS%��y�kA^X�|t[�vfntlmless.pdbGCTL�..text$mn�>�.text$mn$00@fogrpPX.rdata$brcXQ�.idata$5 R0.00cfgPR@.gfids�Rp.rdataWx.rdata$voltmdxW.rdata$zzzdbg�Y�.xdata@[8.edatax[(.idata$2�[.idata$3�[�.idata$4�\�.idata$6`�.data$brc�g0.datah.bss�X.pdata�`.rsrc$01`�*.rsrc$02 %��y�kA^X�|t[��e ��e���_d���

4
2`d42p20
4
�p8>`
4
�p8>PB$	�	��p`P08>��td4PdT42p
d
T	42��p

2042�
�p`P
t	dT42��8>P

4
�p"
"t"d"T"4"��'
-
��	��p`0P8>P

4

2	�p`2�	��p`0P
dT
4	2��pd42p0_d��h[vfntlmless.dll�[�]XQP\T^�Q�\�\�\�\�\�\]]]*]4]F]T]j]~]�]�]`^^"^<^�]�]�RtlDeleteCriticalSection�RtlInitializeCriticalSectionY	_wcsicmp�RtlEnterCriticalSectionA	_stricmp�RtlLeaveCriticalSection�	wcschr\	_wcsnicmpD	_strnicmp�	strchr�RtlAllocateHeapRtlFreeHeap�NtTerminateProcess
RtlCaptureContextRtlLookupFunctionEntryhRtlVirtualUnwind1RtlUnhandledExceptionFilterntdll.dll VerifierRegisterProviderVerifierRegisterLayerVerifierIsLayerEnabled,VerifierUnregisterLayer(VerifierStopMessageExvrfcore.dll�	memcpyP�?�������P�?�������P�?�������P�?�������P�456789:�d�@S��S��b�(S�e�R�f��R��f�P�e��������d��R�S�`�(S�d�R�f��S����S�`�T�0�8T�p�XT���pT���T����T�@��T����T�`�U�0�0U�p�XU���xU���U����U�@�2��-�+�] �f���������� �Y0��Y���Y�9�Y@��Y�OZ`3Z@��Y�o�Y���Y!�Y0e�Yp� �Y� "�Y"q"�Zx"x#`Z�#�%�Z&�&�Z�&�)�Z�)y*tZ�*�*XZ�*�+@Z�+,,Z,q,�Zx,x-`Z�-�/�Z0�0�Z�0�3�Z�3�4tZ�485tZ@5�5,Z�5�6�Z�6�7�Z08V8XZ`8�8XZ�8F9�Y�9r:�Yx:�:�Y�:Q;[X;�;,Z�;�<[�<"=�Y(=�=,Z�=+>�Y8>U>�Y\>�>8[�>�>�Y ?&?0[P?U?0[�?�?0[ �X�p�~������������			 	0	@	P �X@�������`���4VS_VERSION_INFO��
�e
�e?<StringFileInfo040904B0LCompanyNameMicrosoft Corporation�2FileDescriptionApplication Verifier Provider - NTLMLess Providern'FileVersion10.0.26100.7705 (WinBuild.160101.0800)>InternalNamevfntlmless.dll�.LegalCopyright� Microsoft Corporation. All rights reserved.FOriginalFilenamevfntlmless.dllj%ProductNameMicrosoft� Windows� Operating SystemDProductVersion10.0.26100.7705DVarFileInfo$Translation	�=AcquireCredentialsHandle acquires NTLM credential explicitly.	Not used.	Not used.	Not used.	Not used.�AcquireCredentialsHandle is called directly or indirectly by the application with pszPackage = 'NTLM'. 'Negotiate' should be used to fix this issue.



An example of bad call:

AcquireCredentialsHandle( 

    ...

    'NTLM',  // pszPackage

    ... 

);



An example of good call:

AcquireCredentialsHandle( 

    ...

    'Negotiate', // pszPackage

    ... 

);



Please refer to help for more detailed information of this stop code.bAcquireCredentialsHandle prefers NTLM credentials. Please see Param1 for the value of PackageList.PackageList.	Not used.	Not used.	Not used.Packagelist: %.*hs%.*ws�AcquireCredentialsHandle is called directly or indirectly by the application with pszPackage = 'Negotiate'. However, NTLM is preferred in supplied credential (pAuthData).



An example of bad call:

AcquireCredentialsHandle( 

    ...

    'Negotiate', // pszPackage

    ...

    pAuthData,   // pAuthData, ((SEC_WINNT_AUTH_IDENTITY_EX*)pAuthData)->PackageList is 'NTLM' or 'NTLM,KERBEROS' etc.

    ...

);



An example of good call:

AcquireCredentialsHandle( 

    ...

    'Negotiate', // pszPackage

    ...

    pAuthData,   // pAuthData, ((SEC_WINNT_AUTH_IDENTITY_EX*)pAuthData)->PackageList = NULL or NTLM is less preferred.

    ...

);



Please refer to help for more detailed information of this stop code.|AcquireCredentialsHandle mistakenly uses '-NTLM' to exclude NTLM credential. Please see Param1 for the value of PackageList.PackageList.	Not used.	Not used.	Not used.PackageList: %.*hs%.*ws�AcquireCredentialsHandle is called directly or indirectly by the application with supplied credential (pAuthData), in which '-NTLM' is mistakenly used to exclude NTLM credential. '!NTLM' should be used to fix this issue.



An example of bad call:

AcquireCredentialsHandle( 

    ...

    'Negotiate', // pszPackage

    ...

    pAuthData,   // pAuthData, ((SEC_WINNT_AUTH_IDENTITY_EX*)pAuthData)->PackageList uses '-NTLM'.

    ...

);



An example of good call:

AcquireCredentialsHandle( 

    ...

    'Negotiate', // pszPackage

    ...

    pAuthData,   // pAuthData, ((SEC_WINNT_AUTH_IDENTITY_EX*)pAuthData)->PackageList uses '!NTLM'.

    ...

);



Please refer to help for more detailed information of this stop code.�InitializeSecurityContext uses NULL target or malformed target for Kerberos service. Please see pszTargetName for the value of the target.	Not used.	Not used.	Not used.	Not used.pszTargetName: %hs%wsInitializeSecurityContext is called directly or indirectly by the application with pszTargetName being NULL or malformed, with which Kerberos cannot be possibly negotiated. The guidance to fix this issue to use Kerberos is provided as below:

(1) The service the client application authenticates to should have its SPN uniquely registered in its forest;

(2) The service must run under the identity,domain user or computer account, with this SPN registered;

(3) InitializedSecuirtyContext should be called with this SPN.



An example of bad call:

InitializeSecurityContext( 

    ...

    NULL,  // pszTargetName

    ...

);



Another example of bad call:

InitializeSecurityContext( 

    ...

    '\\localhost',  // pszTargetName

    ...

);



An example of good call:

InitializeSecurityContext( 

    ...

    'myservice/mymachine.mydomain.com', // pszTargetName, myservice/mymachine.mydomain.com is a uniquely registered SPN under which the service runs.

    ...

);



Please refer to help for more detailed information of this stop code.�The client application downgrades to use NTLM authentication as the result of negotiation. Please see pAuthData for more details. pAuthData shows the credential and the target used for this negotiation.	Not used.	Not used.	Not used.	Not used.EpAuthData: %ws 
	User: %hs%ws 
	Domain: %hs%ws 
pszTargetName: %hs%ws�The client application downgrades to use NTLM authentication as the result of negotiation. There can be many reasons for this issue. The guidance of troubleshooting this issue is provided as below:

(1) Turn on NTLMCaller appverifier layer if it was not on. This layer will catch commonly known issues that can cause the downgrade;

(2) If pszTargetName is an SPN, make sure this SPN is uniquely registered in the forest (the SPN cannot be missing or duplicated);

(3) The SPN must be looked up by the client system running client application;

(4) The service must run under an identity with its Kerberos credential available;

(5) The scenario should be reviewed by Windows security experts.



Please refer to help for more detailed information of this stop code.?enable this layer to detect hard-coded call dependency on NTLM.]enable this layer to detect if negotiation of authentication packages downgrades to use NTLM.P(��h�������(�0�8�@� �(�0�8�@�`p��ȣУ��p�������ؤ��� �(�0�@�P�Х�� �(�8�@�P�X�h�p�������������Ȧ���� �0�8�H�P�`�h�x���������PD  ? ?@Bh+0�+\	*�H��
��+M0�+I10
	`�He0�l
+�7��\0�X0�!
+�70���
�����մ�$f��ڎ`���1��0��
+�71����;i>��n���G�,��B�v�pH�����T��fzK����YC.����O#ODw� �����i�RX���︭�5�F��Lc[��W �0R�as��'d7$z�<p�ߗwޜ�\��"�z�@rR.D��k��s�SXx�S��+�6����Pthɣ͇���#�{�G9X.+��)$yo�0��`����L&�ӝ8��N��:��!�Hzoɡ�!p�Ow��Z�k�;�������-��ҥ�m�m�������޿sYn���R��ȯ�8�}hfD�q���*�Uw� �, ��0便�6�`�Ѐ{����R����pwr��1�:��g���6����͹<�`��F^��~���Սސ�r��m��OG�
�؝2s��010
	`�He q�����U�4�w�L���&�zg���lH:�H��
�0��0���3H��ߡ��w0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
240808213623Z
350623220401Z0_10	UUS10U
Microsoft Corporation100.U'Microsoft Windows Code Signing PCA 20240�"0
	*�H��
�0�
��}k}'�v*.���4��+m�T� ���d��h(e;9_R]F?\���z�����^z]i��_0Oio=NA���W}���`H�?u�I��G�W����,֕oQ���Fl`v�mNdBP
{���9� tP�܍�b��_k��;�3�
�9b��7�7�L��A��S�5�3���=�4�"�]�����\�zc��م����ayL�]5�:��{zc0�AZo�sXP�D��K�'9�nn���8Q�8�e���ju��NRx�F��nh�ϴ��ٲV���Pl��:9���L%�,�3����UN�`�?;}��O�J�OF
�v���aB��� �%fN�g+��^$N��e~�<��u`�����+^�s�G�G��V_�g�q-��%TQ���I���;U�f3�ȧW��&��y ��p�)l:��IS��O��,��1§��
t1�K@���	ι��u+��9(�uժ�_�/x���J u0\5�:���ߤ��	(���F0�B0U��0	+�70U��׌��4�ګ�e����0	+�7
SubCA0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
�C_��?�锌;\��h���T4�1L������E��pj3!�Θ�A~L�"�0))��?���E)�κE��'�T�X��ٖ���Tx*:Қj�;:�7o�Sn>�Ą�|�$�����.9`�qҬ1��i ��jcG���᨞7_��
��eN�/k�ц���o�Ly�Ni(��e�F5g
��[q��݌�ZI}��!?�2��Ke��MԦGc�:�s��QI!!w��\�yMx�J�*�g4��?#��~�������v̋��Z����9PXGd��M��r�l���q���1��g�B��0�')�‚�*E���]l�ߥ�NtX׏1�A�=|�����
m5�߈��!�9#�0&8��d4;��q�y�!=N�Q��O��QV�~崀�y.�c�~�xD�ɻۣ��
��1~`���m~iˈLH����}�UK��4�.'��5
���rw�>]�T�*���D��d)�Uw0�0���3���n���S��0
	*�H��
0_10	UUS10U
Microsoft Corporation100.U'Microsoft Windows Code Signing PCA 20240
250508182454Z
260506182454Z0t10	UUS10U
Washington10URedmond10U
Microsoft Corporation10UMicrosoft Corporation0�"0
	*�H��
�0�
��&��
�^K�E�������#E�S��ӑ�q�&a�o+�L��*�䜥|�
�\a������t(B�f-�B���E,9�$s�nuq�hmQ�(Ι��OC_tA���n/a�5wh��1Ƈ��Q;���i��p�D(F�@������)Q��`�ʶ���^^����zr���!0'C��h�[�y��8N)V@)�&2��9�bC#5����c���� ����ްj��M�p$��P"��@��7�u(}Y���/�s�)9��E�	�WY+4�G�_cE��K�`��ν)�M�ɏf
<�Vuu*�Q���٣��n�"`�}VW���^�C
�t���%��=�7��
ԅ�;
��to��<d5�*���u�S#Ў�&s���y}gwVq{uE�n4�$1i{�4�c. Z �15�W3�<��H�=�ذ��Gǟj��b�f��x+��	�J*m6v'�������”+s�=2�+��l'�a�;���-���0��0U��0U%0
+�7=+0U�00U&G��=UxV�{�r���M��0EU>0<�:0810UMicrosoft Corporation10U
230865+5045810U#0���׌��4�ګ�e����0jUc0a0_�]�[�Yhttp://www.microsoft.com/pkiops/crl/Microsoft%20Windows%20Code%20Signing%20PCA%202024.crl0w+k0i0g+0�[http://www.microsoft.com/pkiops/certs/Microsoft%20Windows%20Code%20Signing%20PCA%202024.crt0
	*�H��
�~��͑8{��^1�"����N�-0ỗ��Qpޚha�r~��<���>O͐y�7���^U]��dNpB��$m��]9�jC94����up��#	���/����8�}�i�M�*���.�ȷwH�-�Um��s8�ȵ+! �=��=(��-
�ӱi��]I�W~�:l�7��|�U�"wǻD�
+�,��$��W%����|E�"�C#v2H��v���΁L�͵��N��k�mFf��U�-x�d@
�n����I�R�w^�L��MLD���'=��R_7��E.�1+ȑ���b�)�(˟�%�|��k��@�m"Nc=`�U?�� M���]��2(ح�
A�r�D�	/�Kjf񴮟�Φl*�ͭ)�%�Cy�#]�+���;�H�z�ǽ����Gn;6�?�|`p0YU��'(�f
��Z,[iqe��T][�QJ�a�{LI���2�]$���&U�X���"��K�f�dʗ�)�;1��0��0v0_10	UUS10U
Microsoft Corporation100.U'Microsoft Windows Code Signing PCA 20243���n���S��0
	`�He���0	*�H��
	1
+�70/	*�H��
	1" ņ�'�,
;���I�ƒ�?<��و�I�x0Z
+�71L0J�$�"Microsoft Windows�"� http://www.microsoft.com/windows0
	*�H��
�Wx���c=^�D{���Hf�Ò
�m�E2�פ�LE�L�Bu2�����1��	�5�a�U�d�Tk�$���j�uT�����M	��u��Oqۂ��$G�2~Ub6П�Ttl�yz���pF�hMo{j��=R�.�=告��c� @�,�Q�K+ُy/��P�:<	�+m���Kk�h:���#�N$L����wZ�ւt�|�U(L�`Y��X����y����.��_�Lt25�d���Z�A��hu��5 �=�(��jcp���
�߯M�y�2�r���q�������5����=Ԣo����|X������	{24��˃�5�^J�5��8�0$W*�����ǻ���u^	]�Z1�<�r����~�^�A �(.��f._�3��s�8𹈂���9u��Dƴ���?��ѫ��=�㟇$M�C��T���vp��	p�����u{1�:c��t�6F�����n���:.�`��^�N͘�p$�
#]�^��:�IkY���0��
+�71��0�	*�H��
��p0�l10
	`�He0�R*�H��
	��A�=0�9
+�Y
010
	`�He ���� Q���[`�!D��boyK���ih���20260126221437.517Z0��Ѥ��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1%0#UMicrosoft America Operations1'0%UnShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service���0� 0��3,9�ͅ��0
	*�H��
0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
250130194252Z
260422194252Z0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1%0#UMicrosoft America Operations1'0%UnShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service0�"0
	*�H��
�0�
��?�zt��~�{�[޸-����)��Y+GBm��"�>��ς�G�A�����5���kb>q��n�ߑ%���<w��=��K���l���%h��B(	�p��Uw��:E�D�(�t�+K�XJ��m5��WJr!rt���
RФ	�‡�s{p�hEˤQ�ԏ�`Tqi8*H��E��
��Z2X9{�y051R�[��HJ_����ݗ����%*~l�ʍl�����M����<�Ql�H�b���V*��˲X�u��+�uea�a��$u��� ��n j�ʎ'�e:���/�7�>�aۦ����o6�Yp#�H��F=+�X#����<}HI`�O°�a��FfD��\�e�ǿ?���)�l��WŘ�D�NE&�5GP�9������ġ��
�
�^&���OX��{U����&�2�P*R	�b�E+��x C1�>:�Q�?�ǹ�\�
j�W�i8�
�W�'0�B�K���&A�=e�0�Z����M��3p����I0�E0Ur�Rb½z�
�}�j��΍0U#0���]^b]����e�S5�r0_UX0V0T�R�P�Nhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0�Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0U�00U%�0
+0U��0
	*�H��
��J�=���K%0��m��<d�t;����D#df�/ӳ��w�!��"D�F��
vn|؉���)W�ҋ=0N�w��Ƶ�i^0���g�Ž����&P�D�
]ێ^����;\s�dq�2��0���{�Q`{��8Le1)�þ�9!���OHw�:��u���F���=]�s�1���1�%�=)�����܍v�+�8õd��o�}R��j�� �F<ZU�@c6992yP.�|�>�4ic`��喔�0|����X�~m�;K
�=�.t�g���n��`1߰�|f�`ZFn�YJa���r�mh�,�ÏVƨZ�9�����h��dɍ�L\��>��1~
�]�1���O�S�|�R�9���/��iW��;k�{�I��#�z���G�a�_fIJ�9�рh���vl��B�GqC�?�BI��t�X����j�9��2��e��Sb�шk�0�qf=�2��9��F��:�3X3��e:dF`����@m;�0�˜�5k}0�q0�Y�3��k��I�0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
210930182225Z
300930183225Z0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100�"0
	*�H��
�0�
���L�r!y���$y�Ղ��ҩlNu��5W�lJ�⽹>`3�\O�f��SqZ�~JZ��6g�F#���w2��`}jR�D���Fk��v��P�D�q\Q17�
8n����&S|9azĪ�ri����6�5&dژ;�{3��[~��R���b%�j�]�S���VM�ݼ��㑏�9,Q��pi
�6-p�1�5(�㴇$��ɏ~�T��U�mh;�F��z)7���E�Fn�2��0\O,�b�͹⍈䖬J��q�[g`���=� �s}A�Fu��_4���� }~�ٞE߶r/�}_��۪~6�6L�+n�Q���s�M7t�4���G��|?Lۯ^����s=CN�39L��Bh.�QF�ѽjZas�g�^�(v�3rק ��
�co�6d�[���!]_0t���عP��a�65�G������k�\RQ]�%��Pzl�r�Rą��<�7�?x�E���^ڏ�riƮ{��>j�.����0��0	+�70#	+�7*�R�dĚ���<F5)��/�0U��]^b]����e�S5�r0\U U0S0Q+�7L�}0A0?+3http://www.microsoft.com/pkiops/Docs/Repository.htm0U%0
+0	+�7
SubCA0U�0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
��U}�*��,g1$[�rK��o�\�>NGdx���=13�9��q6?�dl|�u9m�1��lѡ�"��fg:SMݘ��x�6.���V����i�	�{�jo�)�n�?Hu��m��m#T�xSu$W�ݟ�=��h�e��V����(U'�$�@���]='�@�8���)�ü�T�B�������j�BRu�6��as.,k{n?,	x鑲�[�I�t�쑀�=�J>f;O���2ٖ����t��Lro�u0�4�z�P�
X�@<�Tm�ctH,�NG-�q�d�$�smʎ	��WITd�s�[D�Z�k
��(�g($�8K�n�!TkjEG����^O���Lv�WT	�iD~|�als�
��Af=i��AI~~���;����>�1Q������{��p���(��6ںL���
�4�$5g+�
�挙��"��'B=%��tt[jў>�~�13}���{�8pDѐ�ȫ:�:b�pcSM��m��qj�U3X��pf�P0�80����Ѥ��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1%0#UMicrosoft America Operations1'0%UnShield TSS ESN:8603-05E0-D9471%0#UMicrosoft Time-Stamp Service�#
0+ӽU?b?eQ,�&�'`��"K���0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
	*�H��
�!ީ0"20260126123801Z20260127123801Z0w0=
+�Y
1/0-0
�!ީ0
��0�0
�#0)06
+�Y
1(0&0
+�Y
�
0� �
0��0
	*�H��
���L�5�9�W:f�
1���DbJ�횲'�o�s���(7�tk�谾�v��˧�Ѥ�vIM�`�V�ZQ* %N�"�q����7���Ҝ^�MD}Lw�u#�L|�P[�@��d��5xo�9O�	r�HQ�/s[�$�O�dT~2tڰiab�հÈj]g�#|�df��{O5�M
"4/3	ag`�U���F��q���p9���v�f`�!h�pU1K�C�o2��g_s���XԔ4���a���`TB�1�
0�	0��0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103,9�ͅ��0
	`�He��J0	*�H��
	1
*�H��
	0/	*�H��
	1" �戉p讦�}�V���vr#䁝X�%ÏF&X��0��*�H��
	/1��0��0��0�� /����v�Hg���}��0C���#��}��0��0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103,9�ͅ��0" ��ѲM{N�7e�ɔ"&@r���P;��F��0
	*�H��
�/�g����4������������tho�D�;��,]����#En*�@�Fӿ��6�fx�V򍼄�'�_�@n�ξG��Ҩ�o�	q<�Ԧ��A;PE�_{F�9;�c�'��}8��������<�ܶ:�;�9�V}�'`�׎K���E;�
z���z���0�8�6*ʓ���w��ls
Kդy�v����nm�y�,Vﶍ�Rދm1����!gm�6|�˭���g!��"���'?�q����Ϭp�
{hGi&��~��J��l|���⻬�������	��z.ک3v��25Crpg1�aP���0٧�#�@ہhL�V�D�ܬm����P�%,�������
�l_{��,��#]!w����6�4~�}��s� 9�_%�@�L�2�Zk�?�K�YBy�@KP��N�#=�S�*tG��m��w�μ@�2����6G�18<�ō;΀ԻkW���x�j_��i�Ǖ�~).���+���K6o7A3�]�)ܻL��:�

Youez - 2016 - github.com/yon3zu
LinuXploit