Group3r

by Mike Loss @mikeloss with help from @LukeHealy, @Sh3r4, and @LegendOfLynkle Group3r の開発は、以前の雇用主からの寛大な支援により実現しました： で、一体これは何をするの？ その祖先と同様に、Group3r はペンテスターやレッドチーム向けのツールで、AD グループポリシー内の関連設定を迅速に列挙し、同じポリシー内の悪用可能な設定ミスを特定します。これを実現するために、ドメインコントローラーに対して LDAP 通信を行い、ドメインの SYSVOL 共有から GPO 設定ファイルを解析し、さらに GPO...

Linux Distros Unpatched Vulnerability : CVE-2026-14476

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A path traversal flaw was found in SSSD's AD GPO provider. The adgpoextractsmbcomponents function does not sanitize .. sequences in the gPCFileSysPath LDAP...

CLSA-2025-1748945377 sssd: Fix of CVE-2023-3758

CVE-2023-3758: fix race condition in adgpo...

Grouper - A PowerShell script for helping to find vulnerable settings in AD Group Policy

Grouper is a slightly wobbly PowerShell module designed for pentesters and redteamers although probably also useful for sysadmins which sifts through the usually very noisy XML output from the Get-GPOReport cmdlet part of Microsoft's Group Policy module and identifies all the settings defined in...