adwsdomaindump

ADWSDomainDump ADWS एक्टिव डायरेक्टरी वेब सर्विसेज के माध्यम से एक्टिव डायरेक्टरी जानकारी डंप करने वाला उपकरण। इंस्टॉल करें अनुशंसित इंस्टॉल: pipx install git+https://github.com/mverschu/adwsdomaindump या pipx install . उपयोग adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost a été découvert et exploité à l'origine par h0j3n et Aniq Fakhrul. Ce dépôt contient un module auxiliaire Metasploit qui permet d'élever les privilèges d'un utilisateur de domaine à faibles privilèges jusqu'à la compromission totale du domaine en...

Certify

Certify Certify एक C टूल है जो Active Directory Certificate Services AD CS में गलत कॉन्फ़िगरेशन को सूचीबद्ध और दुरुपयोग करने के लिए है। @harmj0y और @tifkin Certify और संबंधित AD CS शोध के प्रमुख लेखक हैं ब्लॉग और श्वेतपत्र। विषय सूची Certify उपयोग रक्षात्मक विचार संकलन निर्देश पार्श्व नोट:...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

Certipy

Certipy - AD CS हमला और गणना टूलकिट Certipy सक्रिय निर्देशिका प्रमाणपत्र सेवाओं AD CS की गणना और दुरुपयोग के लिए एक शक्तिशाली आक्रामक और रक्षात्मक टूलकिट है। यह लाल टीमों, पैठ परीक्षकों और रक्षकों को AD CS गलत कॉन्फ़िगरेशन का आकलन करने में मदद करता है - जिसमें सभी ज्ञात ESC1-ESC17 हमला पथों की...

PSPKIAudit

PSPKIAudit مجموعة أدوات PowerShell لتدقيق خدمات شهادات Active Directory AD CS. هي مبنية على مجموعة أدوات PSPKI رخصة Microsoft العامة من PKISolution. يحتوي هذا المستودع على إصدار أحدث من PSPKI مما هو متاح في PSGallery انظر دليل PSPKI. تفضل Vadims Podans منشئ PSPKI بتوفير هذا الإصدار لأنه يحتوي على...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2021-26121

CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - فورك مُرقّع فورك عملي لأداة إثبات المفهوم الخاصة بـ CVE-2026-54121، والمعروفة أيضًا باسم Certighost. البحث الأصلي وإثبات المفهوم بواسطة @H0j3n و @aniqfakhrul ، مع التحليل المفصل على: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26. يصلح هذا الفورك معالجة...

CVE-2022-26923

CVE-2022-26923 الوصف هذه الثغرة سمحت لمستخدم بصلاحيات منخفضة بتصعيد صلاحياته إلى مسؤول المجال في بيئة Active Directory الافتراضية مع تثبيت دور خادم خدمات الشهادات في Active Directory AD CS. ترتبط بشكل أساسي بدور خدمات الشهادات في Active Directory AD CS. دور AD CS هو دور خادم Windows يسمح لك ببناء...

ADCSPwn

ADCSPwn एक्टिव डायरेक्टरी नेटवर्क में मशीन खातों से प्रमाणीकरण को बाध्य करके Petitpotam और प्रमाणपत्र सेवा पर रिले करके विशेषाधिकार बढ़ाने का एक उपकरण। उपयोग अपने लक्ष्य नेटवर्क पर ADCSPwn चलाएं। Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Bla...

Thunderstorm

Thunderstorm Thunderstorm एक मॉड्यूलर फ्रेमवर्क है जो UPS उपकरणों का शोषण करने के लिए है। अभी के लिए, केवल CS-141 और NetMan 204 शोषण उपलब्ध होंगे। फ्रेमवर्क का बीटा संस्करण भविष्य में जारी किया जाएगा। CVE Thunderstorm वर्तमान में निम्नलिखित CVE का शोषण करने में सक्षम है: CVE-2022-47186 –...

CVE-2024-49019-rayng

CVE-2024-49019 का शोषण: प्रमाणपत्र प्राधिकरण विशेषाधिकार वृद्धि अवलोकन CVE-2024-49019 Active Directory प्रमाणपत्र सेवाओं AD CS में एक भेद्यता है जो हमलावर को प्रमाणपत्र-आधारित प्रमाणीकरण का दुरुपयोग करके विशेषाधिकार बढ़ाने की अनुमति देती है। यह मार्गदर्शिका बताती है कि Certipy का उपयोग करके इस...

MAL-2026-17639 Malicious code in lore-cs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f84e496d81c3e514ec784db2d5996a9015fa9f01f50cb75a99011eb348b2aa07 lore-cs 1.0.0 executes an outbound HTTP POST both from setup.py at install time and from lorecs/init.py at import time to the hardcoded bare-IP...

Malicious code in lore-cs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f84e496d81c3e514ec784db2d5996a9015fa9f01f50cb75a99011eb348b2aa07 lore-cs 1.0.0 executes an outbound HTTP POST both from setup.py at install time and from lorecs/init.py at import time to the hardcoded bare-IP...

DEBIAN-CVE-2026-98273

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Fix crash when probing CS CALL instructions When using eBPF to probe CS CALL instructions within a function, a crash can be triggered. The eBPF tool probes offset 257 of the hrtimerrunqueues function: : nopl...

AZL-106356 CVE-2026-98273 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Fix crash when probing CS CALL instructions When using eBPF to probe CS CALL instructions within a function, a crash can be triggered. The eBPF tool probes offset 257 of the hrtimerrunqueues function: : nopl...

CVE-2026-98273

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Fix crash when probing CS CALL instructions When using eBPF to probe CS CALL instructions within a function, a crash can be triggered. The eBPF tool probes offset 257 of the hrtimerrunqueues function: : nopl...

CVE-2026-98273

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Fix crash when probing CS CALL instructions When using eBPF to probe CS CALL instructions within a function, a crash can be triggered. The eBPF tool probes offset 257 of the hrtimerrunqueues function: : nopl...