PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

BackupOperatorToDA

バックアップオペレーターからドメイン管理者へ Backup Operatorsグループのメンバーアカウントを侵害すると、ドメインコントローラーにRDPやWinRMを使わずにドメイン管理者になることができます。 すべての功績はfilipdragovic氏と彼の初期POCにあります！私は、より汎用的なパラメータ付きバイナリを提供し、リモート共有にSAMデータベースをエクスポートできるようにするためにこのプロジェクトを作成しました！ PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin ...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

CVE-2022-26923

CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP |...

CVE-2019-1040

CVE-2019-1040 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - RCE とドメイン管理者権限獲得のためのリレー脆弱性の組み合わせ 。 そこで、使いやすいように CVE-2019-1040.py を作成しました。 また、私の exchange2domain リポジトリもご覧ください: https://github.com/ridter/exchange2domain。これは Exchange を使用して DC を取得する別の方法です。 Requirements これらのツールは impacket を必要とします。 pip を使用してインストールできます: pi...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

sam-the-admin

CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah ATTACKERHOST -ap...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exit --impersonate...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 域管理员账户凭据泄露漏洞 漏洞概述 5.1 版本之前的 Netwrix Account Lockout Examiner ALE 允许未认证的远程攻击者触发连接到攻击者控制的系统，并捕获拥有域管理员权限的账户的 NTLMv1/v2 挑战-响应。该域管理员账户已按照安装要求在产品中配置。攻击者可以通过在域控制器上生成单个 Kerberos 预认证失败事件（事件 ID 4771）来利用此漏洞。 关于该漏洞的更多详情，请参见以下博客 致谢 该漏洞由 Optiv 安全顾问 Robert...

RemotePotato0

RemotePotato0 2022年10月21日更新: RemotePotato0の主なエクスプロイトシナリオであるRPC- LDAPが修正されました。詳細はこちらへ -- https://twitter.com/splintercode/status/1583555613950255104 もう一つの「修正しない」Windows特権昇格、ユーザーからドメイン管理者へ。 RemotePotato0は、一般ユーザーからドメイン管理者への特権昇格を可能にするエクスプロイトです。 簡単に説明すると:...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - リレーの脆弱性を組み合わせて RCE とドメイン管理者を目指す 。 そこで、使いやすいように dcpwn.py を作成しました。 Requirements これらのツールは impacket を必要とします。pip からインストールできます。 pip install impacket Usage usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination por...

BackupOperatorToolkit

BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT 有四种不同的模式，允许您从 Backup Operator 升级到 Domain Admin。 在运行该工具之前，请使用 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"。 服务模式 SERVICE 模式会在远程主机上创建一个服务，该服务将在主机重启时执行。 该服务通过修改远程注册表创建。这是通过将 "REGOPTIONBACKUPRESTORE" 值传递给 RegOpenKeyExA 和...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor 概述 在本房间中，我们探讨 BadSuccessor 权限提升技术，这是一种滥用 Active Directory 中委托托管服务帐户（dMSA）的漏洞。该攻击允许对 dMSA 对象具有足够控制权的用户模拟另一个帐户，并有可能获得域管理员权限。 房间信息 房间： https://tryhackme.com/room/adbadsuccessor 难度： 中等 日期： 05/06/2026 版本： 1.0 目标： 演示如何滥用委托托管服务帐户来提升权限并入侵 Active Directory 环境。 角色： Terry Byte...

noPac

概要 NoPacエクスプロイトは、古い脆弱性であるCVE-2021-42278とCVE-2021-42287を利用して、標準ユーザーからドメイン管理者になりすまします。 もううんざりするような依存関係はなし、単一バイナリだけ。本当にGoが大好きだ。Pythonには絶対に無理だ。 -shellフラグはimpacket-smbexecを起動するだけです。なりすましたアカウントのccacheファイルをそのまま使うこともできます。...

CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO エージェントにおける強制認証 Forced Authentication SonicWall SSO エージェントは、NetAPIデフォルトまたは WMI でワークステーションをプローブすることにより、特定の IP アドレスの背後にいるユーザーを識別します。NTLM 認証を開始する前にワークステーションを検証せず、セッションの存続中は同じアドレスへのポーリングを継続します。 SSO...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 証明書サービス 公開日 : 10/05/2022 攻撃の複雑さ: Low 必要な権限: Low CVSSスコア : 8.1 この脆弱性により、低権限ユーザーが、Active Directory 証明書サービス AD CS サーバーの役割がインストールされたデフォルトの Active Directory 環境において、権限をドメイン管理者に昇格させることが可能でした。 エクスプロイトは Oliver Lyak ly4k によって Python で開発され、アドバイザリの前（後ではなく）に公開されました。これは概念実証として宣言されています。エクスプロイト...

MakeMeEnterpriseAdmin

成功执行示例： ====================================================================== /\ 将域管理员提升为企业管理员 - 版本 1.0 || /||\ 要求：域管理员权限 |:||:| 或更具体地说：DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected] ====================================================================== 这将执行： - 使用...