pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

PSPKIAudit

PSPKIAudit Active Directory 証明書サービス AD CS を監査するための PowerShell ツールキット。 これは PKISolution の PSPKI ツールキット Microsoft Public License をベースに構築されています。このリポジトリには、PSGallery で入手可能なものよりも新しいバージョンの PSPKI が含まれています PSPKI ディレクトリを参照。Vadims Podans PSPKI の作成者 氏が、いくつかのバグの修正パッチを含むこのバージョンを快く提供してくださいました。 この README...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - 修复版 fork 这是针对 CVE-2026-54121（又称 Certighost ）的概念验证工具的一个可用 fork。 原始研究与 PoC 由 @H0j3n 和 @aniqfakhrul 完成，详细分析见： https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26。 此 fork 修复了 SAN 处理问题——该问题会阻止 PKINIT 在遵循所请求 SAN 的 CA 上成功；强化了 --target-san 的解析；并重新设计了计算机账户的处理方式，使其不再耗...

Certipy

Certipy - AD CS 攻撃・列挙ツールキット Certipy は、Active Directory Certificate Services AD CS の列挙と悪用のための強力な攻撃的かつ防御的ツールキットです。レッドチーム、ペネトレーションテスター、防御担当者がAD CSの設定ミスを評価するのに役立ちます。既知のESC1-ESC17 の攻撃経路すべての特定と悪用を完全にサポートしています。 !WARNING 明示的な許可がある環境でのみ使用してください。無断使用は違法となる可能性があります。 🔍 機能 🔎 証明機関とテンプレートを発見 🚩 設定ミスの特定 🔐 証明書の要求と...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

Certify

Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...

ADCSPwn

ADCSPwn Active Directory ネットワーク上で、マシンアカウントからの認証を強制し（Petitpotam）、それを証明書サービスにリレーすることで権限昇格を図るツールです。 使用方法 ターゲットネットワーク上で ADCSPwn を実行してください。 root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --ad...

adwsdomaindump

ADWSDomainDump ADWS（Active Directory Web サービス）を介した Active Directory 情報ダンパー。 インストール 推奨インストール方法: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump または pipx install . 使用方法 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local ADWS...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse Automated exploitation of CVE-2022-26923 Certifried , enabling privilege escalation through abuse of Active Directory Certificate Services AD CS, with an automatic fallback to Resource-Based Constrained Delegation RBCD, ultimately dumping the NTLM...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...

Certi-Bhai

Certi-Bhai：AD CS 利用工具包 Certi-Bhai 是一个全面的 PowerShell 利用工具集合，用于攻击 Active Directory 证书服务（AD CS）漏洞。该工具包实现了多种提权场景（ESC），展示了 ADCS 环境中严重的安全配置错误。 📋 目录 概述 目录结构 前提条件 使用指南 ESC1 - 权限过宽的证书模板 ESC2/3 - 证书请求代理 ESC15 - 易受攻击的 Web 注册 CSR 生成 IIS 权限提升 🎯 概述 Active Directory 证书服务（AD CS）经常被错误配置，从而产生多种攻击向量。Certi-Bhai...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory 证书服务 AD CS 权限提升 👋 概述 CVE-2026-54121（"Certighost"） 是一个影响 Microsoft Active Directory 证书服务（AD CS） 的高危权限提升漏洞。 该漏洞允许已认证的域用户滥用证书注册行为，获取能够模拟 域控制器 的证书，从而可能导致 整个 Active Directory 环境被攻陷 。 ⚠️ 本仓库 仅用于 授权的安全研究、检测工程和防御性测试。 ✨ 功能特性 📖 技术漏洞说明 🔍 检测指南 🛡️ 缓解建议 🧪 入侵指标（IoCs）...

CVE-2023-38408

CVE-2023-38408 Diapositivas y código fuente de la presentación del ataque CS-782...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...

cs-token-vault

适用于 Cobalt Strike 的 Token Vault BOF 此 Beacon 对象文件 BOF 可在内存中创建用于存储已窃取/复制的 Windows 访问令牌的存储空间，使您能够： 无需重新复制即可热切换/重用已窃取的令牌。 存储令牌以备人员注销后使用。 安装 1. 下载最新版本的 build，或运行 make all 构建。 2. 将 token-vault.cna 攻击脚本加载到你的 Cobalt Strike 客户端。 用法 root@kitploit: beacon help token-vault Available Commands: Create a new...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923（Certifried） ，通过滥用 Active Directory 证书服务（AD CS）和基于资源的约束委派（RBCD）实现权限提升，最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供学习 / 实验环境 / HTB 使用 请勿在未经授权的环境中使用。 🎯 描述 该脚本自动化以下攻击链： 1. 创建受控机器账户 2. 修改 dNSHostName 3. 通过 AD CS 请求证书 4. 使用证书进行身份验证 5. 滥用 RBCD 6. S4U2Self +...

CVE-2022-26923-rayng

利用 CVE-2022-26923：证书颁发机构权限提升 概述 CVE-2022-26923 是 Active Directory 证书服务 AD CS 中的一个漏洞，攻击者可利用该漏洞滥用基于证书的身份验证来提升权限。本指南概述了使用 Impacket 和 Certipy 利用此漏洞的步骤。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser| $Vulnerable139 Kali-Linux VM| vagrant|...