sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

noPac

소개 NoPac 익스플로잇은 CVE-2021-42278 및 CVE-2021-42287과 같은 오래된 취약점을 악용하여 일반 사용자로부터 도메인 관리자를 가장합니다. 더 이상 귀찮은 의존성은 없습니다. 단일 바이너리일 뿐입니다. 세상에, 저는 Go를 사랑합니다. Python은 절대 못 따라옵니다. -shell 플래그는 impacket-smbexec를 실행합니다. 가장된 계정의 ccache 파일을 그냥 사용할 수도 있습니다. 주로 Impacket의 새로운 Go 구현gopacket을 테스트하기 위해 만들었고, 솔직히 꽤 멋집니다...