POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase Fallback 漏洞利用工具包 概述 CertiGhost 是 Active Directory 证书服务 AD CS 中的一个严重漏洞（CVSS 8.8），允许低权限域用户冒充域控制器并实现完全域接管。 CVE： CVE-2026-54121 CVSS： 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 补丁时间： 2026 年 7 月 14 日（Microsoft 安全更新） PoC 发布时间： 2026 年 7 月 24 日 受影响范围： 部署了 AD CS 企业 CA ...

windows-coerced-authentication-methods

本仓库收录了多种强制 Windows 机器向攻击者控制的机器进行身份验证的方法。 所有这些方法都可以由域中的标准用户调用，以强制目标 Windows 机器（通常是域控制器）的机器账户向任意目标进行身份验证。这些方法中每个“漏洞/特性”的根本原因在于：Windows 机器在尝试访问 UNC 路径（如 \192.168.2.1\SYSVOL\file.txt）时，会自动向其他机器进行身份验证。 目前共有 15 个可用函数，涵盖 5 种协议。 !NOTE 🎉 还有许多新方法有待测试，如果你想尝试它们：possible-working-calls...

LdapRelayScan

LDAP Relay Scan 一个用于检查域控制器上关于 NTLM 认证中继的 LDAP 服务器保护措施的工具。如果你对基于错误的枚举的具体细节感兴趣，请参见下文。有关在发现缺少 LDAP 保护后可以采取哪些措施的详细信息，请参见参考部分。 概述 在尝试将 NTLM 认证中继到域控制器的 LDAP 时，存在几个服务器端保护措施。本工具尝试枚举的 LDAP 保护措施包括： LDAPS - 信道绑定 LDAP - 服务器签名要求 对于基于 SSL/TLS 的 LDAP 的信道绑定执行情况，可以从未认证 的角度进行判断。这是因为，无法正确执行信道绑定的 LDAP 客户端所关联的错误，会在...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 のチェッカー＆エクスプロイトコード（別名 Zerologon） ドメインコントローラーが Zerologon 攻撃に対して脆弱かどうかをテストします。脆弱な場合、ドメインコントローラーのアカウントパスワードを空文字列にリセットします。 注意: 本番環境では問題を引き起こす可能性があります（例: DNS 機能、複製ドメインコントローラーとの通信など）。対象クライアントはドメインに対して認証できなくなり、手動操作によってのみ再同期できます。 Zerologon の元の研究とホワイトペーパーは Secura（Tom...

ldeep

============== Project Status .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

printnightmare-detection-mitigation-lab

Laboratorio di rilevamento e mitigazione PrintNightmare Un caso di studio accademico sanificato che dimostra come un laboratorio di dominio Windows sia stato progettato, monitorato e indurito durante l'indagine su CVE-2021-34527 PrintNightmare in un ambiente virtuale controllato. Nota di sicurezz...

CVE-2020-1472-02-

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità relativa allo sfruttamento di Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con...

CVE-2020-1472

CVE-2020-1472 Escalation di privilegi della chiamata al protocollo remoto Netlogon MS-NRPC Zerologon L'attacco descritto qui sfrutta i difetti di un protocollo di autenticazione crittografica uso insicuro di AES-CFB8 che dimostra al Domain Controller DC l'autenticità e l'identità di un computer...

imposter

IMPOSTER Uno strumento di pentest utilizzato per attaccare client Windows su reti rogue. Versione corrente Funzionalità Declassamento dell'autenticazione LDAP a NTLM Simulazione delle fasi iniziali di un controller di dominio per ingannare Network Location Awareness Server DNS, CLDAP, LDAP...

PassTheCert

PassTheCert A volte, i Domain Controller non supportano PKINIT. Questo può essere perché i loro certificati non hanno l'EKU Smart Card Logon. Tuttavia, diversi protocolli, incluso LDAP, supportano Schannel, quindi l'autenticazione tramite TLS. Abbiamo creato un piccolo strumento Proof-of-Concept...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

cve-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2026-54121

CVE-2026-54121 Certighost Esta é uma ferramenta de prova de conceito para demonstrar a CVE-2026-54121, também conhecida como Certighost. Leia a análise detalhada aqui: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Instalar dependências A prova de conceito é um script Python...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

The_big_Zero

NOTICE: Non ho ancora configurato correttamente questo repository e i suoi script, e l'uso di questo "exploit kit" richiederà alcune modifiche ai percorsi dei file e l'installazione della versione corretta di imnpacket sul tuo dispositivo. Tieni presente che nessun codice in questo repository dev...