PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

BackupOperatorToDA

백업 연산자에서 도메인 관리자로 Backup Operators 그룹의 계정 멤버를 장악하면 도메인 컨트롤러에서 RDP나 WinRM 없이도 도메인 관리자가 될 수 있습니다. 모든 공로는 filipdragovic 님의 초기 POC에 있습니다! 저는 매개변수를 가진 더 일반적인 바이너리를 원했고, 또한 SAM 데이터베이스를 원격 공유로 내보낼 수 있기를 원해서 이 프로젝트를 만들었습니다! PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin ...

icebreaker

icebreaker 저기 귀여운 Active Directory 환경과 얼음을 깨보세요. 외롭고 추운 상태로 Active Directory 파티를 바라보고 있지만 파티에 참여할 AD 자격 증명조차 없다면, 이 도구가 도움이 될 것입니다. 5가지 내부 네트워크 공격을 Active Directory에 대해 순차적으로 자동화하여 일반 텍스트 자격 증명을 제공합니다. --auto 옵션을 사용하면 발판을 마련한 후 도메인 관리자 권한을 자동으로 획득할 수 있습니다. 요약 다음 공격은 네 번째와 다섯 번째 공격이 병렬로 무기한 실행될 때까...

CVE-2022-26923

CVE-2022-26923 설명 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory Certificate ServicesAD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. 이 취약점은 주로 AD CSActive Directory Certificate Services 역할과 관련이 있습니다. AD CS 역할은 조직에서 공개 키 인프라PKI를 구축하고 공개 키 암호화, 디지털 인증서, 디지털 서명 기능을 제공할 수 있게 해주는 Windows...

ad-autopwn

AD AutoPwn 제로 인증에서 도메인 관리자까지 — 자동화된 Active Directory 공격 체인 25개 이상의 공격 기법을 연결하여 Active Directory 환경을 손상시키는 완전 자동화된 침투 테스트 도구입니다. 승인된 보안 평가용으로 설계되었습니다. /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ 제로 인증에서 도메인 관리자까지 — 공격 체인 발견 | 스니핑 | ARP | WPAD | WSUS | PXE | AD...

CVE-2019-1040

CVE-2019-1040 훌륭한 글입니다! CVE-2019-1040 악용 - 릴레이 취약점을 결합한 RCE 및 도메인 관리자 권한 획득 . 그래서, 저는 쉽게 사용할 수 있도록 CVE-2019-1040.py를 작성했습니다. 또한 제 exchange2domain 저장소를 확인해보세요: https://github.com/ridter/exchange2domain, Exchange를 사용하여 DC를 획득하는 또 다른 방법입니다. 요구사항 이 도구는 impacket이 필요합니다. pip를 사용하여 pip install impacket으...

CVE-2025-54918-POC

CVE-2025-54918 – 개념 증명PoC ⚠️ 중요 공지 중요: CVE-2025-54918 을 테스트하려면 대상 Active Directory 환경에 DNS 레코드를 생성해야 합니다. 테스트 전에 항상 클라이언트와 상의하고 명시적 승인 을 받으십시오. 이는 프로덕션 환경에서 DNS 및 인증 동작에 영향을 줄 수 있습니다. 이 저장소는 낮은 권한의 도메인 사용자 가 NTLM 리플렉션과 인증 강제coercion를 결합하여 남용함으로써 도메인 관리자 수준의 액세스 로 권한을 상승시키는 방법을 보여주는 기술적 개념 증명PoC입니다...

sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah ATTACKERHOST -ap...

noPac

개요 CVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA도메인 관리자를 가장합니다. sam-the-admin에서 변경됨. 사용법 SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exit --impersonat...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

RemotePotato0

RemotePotato0 업데이트 2022-10-21: RemotePotato0의 주요 익스플로잇 시나리오인 RPC- LDAP가 수정되었습니다. 자세한 내용은 다음 링크를 참조하세요 -- https://twitter.com/splintercode/status/1583555613950255104 또 다른 "수정되지 않을" Windows 권한 상승 도구로, 일반 사용자User에서 도메인 관리자Domain Admin로 권한을 높입니다. RemotePotato0은 일반 사용자User에서 도메인 관리자Domain Admin로 권한을...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. pip install impacket 사용법 usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-i...

BackupOperatorToolkit

BackupOperatorToolkit 사용법 BackupOperatorToolkitBOT은 Backup Operator에서 Domain Admin으로 권한 상승이 가능한 4가지 모드를 제공합니다. 도구를 실행하기 전에 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"를 사용하세요. 서비스 모드 SERVICE 모드는 원격 호스트에 서비스를 생성하여 호스트가 재부팅될 때 실행됩니다. 서비스는 원격 레지스트리를 수정하여 생성됩니다. 이는 RegOpenKeyExA...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor 개요 이 룸에서는 Active Directory의 위임된 관리 서비스 계정dMSA을 악용하는 취약점인 BadSuccessor 권한 상승 기법을 살펴봅니다. 이 공격을 통해 dMSA 개체에 대한 충분한 제어 권한을 가진 사용자는 다른 계정을 가장하고 잠재적으로 도메인 관리자 권한을 획득할 수 있습니다. 룸 정보 Room: https://tryhackme.com/room/adbadsuccessor 난이도: 중간 날짜: 05/06/2026 버전: 1.0 목적: 위임된 관리 서비스...

noPac

소개 NoPac 익스플로잇은 CVE-2021-42278 및 CVE-2021-42287과 같은 오래된 취약점을 악용하여 일반 사용자로부터 도메인 관리자를 가장합니다. 더 이상 귀찮은 의존성은 없습니다. 단일 바이너리일 뿐입니다. 세상에, 저는 Go를 사랑합니다. Python은 절대 못 따라옵니다. -shell 플래그는 impacket-smbexec를 실행합니다. 가장된 계정의 ccache 파일을 그냥 사용할 수도 있습니다. 주로 Impacket의 새로운 Go 구현gopacket을 테스트하기 위해 만들었고, 솔직히 꽤 멋집니다...

CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO 에이전트의 강제 인증Forced Authentication SonicWall SSO 에이전트는 NetAPI기본값 또는 WMI로 해당 워크스테이션을 프로빙하여 주어진 IP 주소 뒤에 있는 사용자를 식별합니다. 이 에이전트는 NTLM 인증을 시작하기 전에 워크스테이션을 검증하지 않으며, 세션이 유지되는 동안 동일한 주소를 계속 폴링합니다. SSO 에이전트 서비스는 프로빙하는 모든 워크스테이션과 서버에 대한 관리 권한을 요구하므로, 실제 배포에서는 도메인 관리자Domain...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 인증서 서비스 발행일 : 10/05/2022 공격 복잡도: 낮음 필요한 권한: 낮음 CVSS 점수 : 8.1 이 취약점으로 인해 낮은 권한의 사용자가 Active Directory 인증서 서비스AD CS 서버 역할이 설치된 기본 Active Directory 환경에서 도메인 관리자로 권한을 상승시킬 수 있었습니다. Oliver Lyakly4k이 Python으로 익스플로잇을 개발했으며, 이는 공지 이전에 게시되었고 이후에는 게시되지 않았습니다. 개념 증명PoC으로 선언되었습니다. 익스플로잇은...

MakeMeEnterpriseAdmin

성공적인 실행 예시: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected]...