urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

SilentHound

SilentHound Enumera silenziosamente un dominio Active Directory tramite l'analisi LDAP di utenti, amministratori, gruppi, ecc. Creato da Nick Swink di Layer 8 Security. Installazione Utilizzo di pipenv metodo consigliato python3 -m pip install --user pipenv git clone...

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-103520

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'custom text attribute user-defined field name' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output...

PSPKIAudit

PSPKIAudit Toolkit PowerShell per il controllo di Active Directory Certificate Services AD CS. È costruito sulla base del toolkit PSPKI di PKISolution licenza pubblica Microsoft. Questo repository contiene una versione più recente di PSPKI rispetto a quella disponibile in PSGallery vedi la...

caOptics

Hinweis Projekt archiviert aufgrund sich ändernder Entwicklungsprioritäten und der Neuausrichtung meiner Community-Aktivitäten auf andere Bereiche PoCs, andere Tools und Demos/Präsentationen. Das Projekt ist auf schreibgeschützt gesetzt. CA Optics - Azure AD Conditional Access Gap Analyzer Was is...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

Exploits_and_Advisories

Exploits und Advisories Repository, das öffentliche Exploits, Schwachstellen und Advisories erfasst, die ich mit-entdeckt oder mit-verfasst habe. CVEs CVE| ID| Ziel| Beschreibung| Offenlegung ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS-Stapelüberlauf| Pwn2Own Tokyo...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

BOF_Collection

BOFCollection Verschiedene Cobalt Strike BOFs Anforderungen beacon.h Für Kompilierungsanweisungen und eine BOF-Übersicht siehe help-bof ActiveDirectory GetDomainInfo.c Gibt Informationen über die aktuelle Domäne und den Domänencontroller zurück. inline-execute GetDomainInfo.o Collection...

ResetNightmare

ResetNightmare Proof-of-concept POC-Tool für ResetNightmare CVE-2026-27912. ResetNightmare ist ein Validierungsfehler im Kerberos-Change-Password-Protokoll, der es ermöglicht, das Passwort eines beliebigen Zielbenutzer-/Zielcomputerkontos zurückzusetzen, ohne das aktuelle zu kennen. Der Angriff...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor è uno strumento Python per la manipolazione e lo sfruttamento degli oggetti Criteri di gruppo GPO. I vettori d'attacco basati su GPO possono molto spesso portare a scenari di escalation dei privilegi di grande impatto in ambienti Active Directory. Eppure, i...

Outpacket

📦 Outpacket Cansado do impacket? Esta cheatsheet mapeia os fluxos de trabalho comuns do impacket para suas alternativas modernas Índice Referência Rápida de Autenticação 1. Execução Remota Execução via WMI · wmiexec.py Execução via DCOM · dcomexec.py Execução Baseada em Serviço · smbexec.py ·...

DirCreate2System

DirCreate2System Ausnutzung, um NT AUTHORITY\SYSTEM für privilegierte Verzeichniserstellungs-Bugs mit Windows Error Reporting zu erlangen Kurzbeschreibung: Ich habe entdeckt, dass comctl32.dll die im Systemverzeichnis fehlt, das nicht wirklich existiert von wermgr.exe über die...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

impersonate

Impersonate Beschreibung Dieses Repository enthält die Werkzeuge, die beim Schreiben des folgenden Blogbeitrags https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ entwickelt wurden. Der Blogbeitrag enthält alle notwendigen Informationen, ...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory Spickzettel Dieses Repository enthält eine allgemeine Methodik für die Active-Directory-Umgebung. Es wird mit einer Auswahl schneller Befehle der effizientesten Tools angeboten, die auf Powershell, C, .Net 3.5 und .Net 4.5 basieren. Allgemeiner Prozess: Aufklärung Domain-Enum...

EUVD-2026-96104

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...