CVE-2022-45771-Pwndoc-LFI-to-RCE

Inclusion de fichier locale dans Pwndoc menant à l'exécution de code Node.js à distance sur le serveur, découverte par @yuriisanin Fonctionnalités Code Node.js personnalisé à exécuter côté serveur à l'aide de --payload-file Nettoyage après l'exploitation Prérequis Un compte administrateur sur...

Exchange2domain

Exchange2domain كل الأدوات في واحدة من privexchange. تحتاج فقط لفتح منفذ خادم الويب، لذا لا حاجة لصلاحيات عالية. شرح رائع! إساءة استخدام Exchange: استدعاء API واحد للوصول إلى مسؤول المجال. المتطلبات تتطلب هذه الأدوات impacket. يمكنك تثبيته عبر pip باستخدام pip install impacket. الاستخدام...

Exchange2domain

Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2021-39115

CVE-2021-39115 L'injection de modèles dans les modèles d'e-mail conduit à l'exécution de code sur Jira Service Management Server I Construction J'ai expliqué comment déployer et déboguer ici, vous pouvez vous y référer. II Analyse Dans la Description de ce CVE, il est clairement indiqué que le bu...

CVE-2026-64638

CVE-2026-64638 Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire...

CVE-2023-22515-Scan

CVE-2023-22515-Scan Informazioni Questo è un semplice scanner per CVE-2023-22515, una vulnerabilità critica in Atlassian Confluence Data Center e Server che viene attivamente sfruttata in natura da attori malintenzionati al fine "di creare account amministratore Confluence non autorizzati e...

LACheck

LACheck Enumerazione dei privilegi amministrativi locali con assembly .NET C multithread Argomenti root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

RemotePotato0

RemotePotato0 AGGIORNAMENTO 21-10-2022: Lo scenario principale dell'exploit RPC- LDAP di RemotePotato0 è stato corretto. Maggiori dettagli su -- https://twitter.com/splintercode/status/1583555613950255104 Un altro "Non Verrà Risolto" di elevazione dei privilegi di Windows da Utente ad...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth-Bypass zum Extrahieren von Admin-Benutzern und LDAP-Konfiguration - Dieser PoC führt nur schreibgeschützte Aktionen aus. Exploit ausführen root@kitploit: VERWENDUNG: python3 exploit.py https://target.com Beispiel: python3 exploit.py https://target.com...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse è un'applicazione .NET scritta in C che può essere utilizzata per sfruttare i diritti di modifica di un utente su un Oggetto Criterio di Gruppo GPO al fine di compromettere gli oggetti controllati da tale GPO. Maggiori dettagli sono disponibili nel seguente post del...

CVE-2023-22515

Strumento Red Team - Strumento di sfruttamento della vulnerabilità Confluence per aggiunta di utente amministratore non autorizzata CVE-2023-22515 Versione interessata root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server ...

icebreaker

icebreaker Rompete il ghiaccio con quel simpatico ambiente Active Directory laggiù. Quando siete freddi e soli a fissare una festa di Active Directory senza possedere neppure una singola credenziale AD per unirvi al divertimento, questo strumento fa per voi. Automatizza sequenzialmente 5 attacchi...

CVE-2024-0204

CVE-2024-0204: Bypass dell'autenticazione in GoAnywhere MFT Script per creare un nuovo utente amministratore in GoAnywhere MFT. Articolo del blog Ulteriori dettagli qui: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Utilizzo La password deve essere...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

Invoke-SessionHunter

Invoke-SessionHunter Recupera e visualizza le informazioni sulle sessioni utente attive su computer remoti. Non sono richiesti privilegi di amministrazione. Lo strumento sfrutta il servizio del registro remoto per interrogare l'hive del registro HKEYUSERS sui computer remoti. Identifica ed estrae...

Breacher

Breacher Ein Skript zum Auffinden von Admin-Login-Seiten und EAR-Sicherheitslücken. Features Multi-Threading bei Bedarf Große Pfadliste 482 Pfade Unterstützt php-, asp- und html-Erweiterungen Prüft auf mögliche EAR-Sicherheitslücken Prüft auf robots.txt Support für benutzerdefinierte Pfade...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...