TheDoc

TheDoc 는 SQLMAP의 간단하지만 매우 유용한 자동화 도구로, 관리자 찾기, 해시 크래킹hashcat 사용 등이 내장되어 있습니다! 기능: 시도된 총 인젝션 수 계산. 주어진 도메인을 크롤링하여 취약점 탐색. 데이터베이스 정보 추출 injection URL 통해 사용자, 비밀번호, 이메일 추출 injection URL 통해 /etc/passwd 추출 DB ADMIN인 경우, injection URL 통해 도메인의 관리자 로그인 페이지 찾기. 모든 해시 유형 크래킹 hashcat 사용, 미리 경고합니다 ㅋㅋ 사용법 chm...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

qubes-core-admin

Qubes コア、バージョン 3 これは Qubes OS コアの master ブランチです。 API ドキュメントはこちら: https://dev.qubes-os.org/projects/core-admin/en/latest/。...

BackupOperatorToDA

バックアップオペレーターからドメイン管理者へ Backup Operatorsグループのメンバーアカウントを侵害すると、ドメインコントローラーにRDPやWinRMを使わずにドメイン管理者になることができます。 すべての功績はfilipdragovic氏と彼の初期POCにあります！私は、より汎用的なパラメータ付きバイナリを提供し、リモート共有にSAMデータベースをエクスポートできるようにするためにこのプロジェクトを作成しました！ root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator t...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc のローカルファイルインクルージョンを利用して、サーバー上で Node.js コードをリモート実行する脆弱性です。@yuriisanin によって発見されました。 特徴 --payload-file を使用してサーバーサイドで実行するカスタム Node.js コード エクスプロイト後のクリーンアップ 要件 PwnDoc インスタンスの管理者アカウント 使用方法 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse는 C으로 작성된 .NET 애플리케이션으로, 그룹 정책 개체GPO에 대한 사용자의 편집 권한을 이용하여 해당 GPO에 의해 제어되는 개체를 손상시키는 데 사용할 수 있습니다. 자세한 내용은 다음 블로그 게시물에서 확인할 수 있습니다: https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 컴파일 지침 필요한 NuGet 패키지가 제대로 설치되어 있는지 확인하고 Visual Studio에서 프로젝트를 빌드하기만 하면 됩니다. 사용법...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover |...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

EDR-GhostLocker

GhostLocker: AppLocker ベースの EDR 無効化 はじめに Fairy-Law に関する私の記事で、カーネル緩和策を利用して EDR（Endpoint Detection & Response）ソリューションを無効化した方法について説明しましたが、diversenok 氏から、IFEO 除外設定（Image File Execution Options）はサードパーティ製アプリケーションに対して過剰に侵入的であるとの指摘を受けました。これにより、管理者がAppLocker を通じて本来持っている力を活用する、より優れたアプローチが生まれました。...

sshuttle

sshuttle: 투명 프록시가 VPN과 SSH를 만나는 곳 내가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS 또는 Windows인 경우. ssh를 통해 원격 네트워크에 접근할 수 있는 경우. 원격 네트워크에서 반드시 관리자 권한이 필요하지 않은 경우. 원격 네트워크에 VPN이 없거나, 어리석거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있는 경우. 또는 당신이 관리자이고 VPN 도구의 끔찍한 상태에 좌절한 경...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

BackupOperatorToolkit

BackupOperatorToolkit 사용법 BackupOperatorToolkitBOT은 Backup Operator에서 Domain Admin으로 권한 상승이 가능한 4가지 모드를 제공합니다. 도구를 실행하기 전에 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"를 사용하세요. 서비스 모드 SERVICE 모드는 원격 호스트에 서비스를 생성하여 호스트가 재부팅될 때 실행됩니다. 서비스는 원격 레지스트리를 수정하여 생성됩니다. 이는 RegOpenKeyExA...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API権限昇格によるRCE PoC 完全版 影響を受けるバージョン: 5.0.0 から 7.2.0 ユーザー要件: 購読者ユーザー 手法: REST APIを介した管理者への権限昇格とRCEのトリガー エンドポイント: /v1/members/me エンドポイント Dockerの使い方 root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

MSDIA-x64

Visual C++ 再頒布可能パッケージをここからインストールします: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat を管理者として実行します...

p2p

P2P 远程桌面 基于 P2P 的远程桌面 - 便携式，无需配置或安装。 工作原理 在两台不同的电脑上以管理员身份编译并打开 p2p.exe。 复制 My Lan or Wan IP（我的局域网或广域网 IP）并将其告知对端，反之亦然。 现在两个对等端都拥有了两个可连接的端点，因此请在两边都按下 Connect。 现在两个对等端可以在它们之间发送消息或取得远程桌面控制权。 它使用 UDT 协议，并且借助 rendezvous（打洞）连接，它应该能够绕过大多数防火墙规则，就像一个 0 成本的微型 TeamViewer 概念！ 注意...

CVE-2026-19952

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-19952 CVE-2026-19952 — WordPress WordPress — Frontend Admin by DynamiApps 3.29.12 — DynamiApps WordPress 用プラグイン Frontend Admin by DynamiApps は、movefolders 関数におけるファイルパス検証の不備により、任意のファイル削除が可能です。これは 3.29.12...

nat-tunnel

NAT Tunnel v0.01 공인 IP와 필터링되지 않은 포트에 접근할 수 있는 서버가 있다면, 해당 서버에서 NAT Tunnel NT 서버를 실행하고, NAT 뒤에 있는 자신의 장비에서 NT 클라이언트를 실행할 수 있습니다. 서버에는 두 개의 열린 포트가 필요합니다. 하나는 NT 클라이언트와의 통신용 --admin, 다른 하나는 일반 클라이언트가 연결하기 위한 포트 --public: 사용자들이 사용할 포트 입니다. NT 클라이언트는 서버의 admin IP/포트로 연결을 엽니다. 서버가 새 연결을 수신하면 NT 클라이언트에...