sam-the-admin

CVE-2021-42278 および CVE-2021-42287 を悪用し、標準ドメインユーザーから DA になりすます 既知の問題 Kali 以外では動作しません。後日更新します : 関連情報 CVE-2021-42287/CVE-2021-42278 武器化 sAMAccountName スプーフィング...

CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO 代理中的强制认证 SonicWall SSO 代理通过使用 NetAPI（默认）或 WMI 探测工作站，来识别给定 IP 地址背后的用户。它在启动 NTLM 认证之前不会验证工作站，并且在会话生命周期内会持续轮询同一地址。 由于 SSO 代理服务需要在其探测的每个工作站和服务器上具有管理员权限，因此在实践中它通常以域管理员身份部署。任何能够通过 UTM 设备路由 Web 流量的未认证方，都可以使域管理员帐户向攻击者选择的主机进行认证，并捕获或中继该认证。 已发布为 CVE-2020-5148，厂商安全公告...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

ad-autopwn

AD AutoPwn 从零认证到域管理员 — 自动化Active Directory攻击链 一个完全自动化的渗透测试工具，串连25+种攻击技术以入侵Active Directory环境。专为授权的安全评估而设计。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover | Sniff | ARP | WPAD | WSUS | PXE | AD CS |...

CVE-2019-1040

CVE-2019-1040 很棒的文章！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员权限 。 因此，我编写了 CVE-2019-1040.py 以便于使用。 你也可以查看我的 exchange2domain 仓库：https://github.com/ridter/exchange2domain，这是另一种利用 Exchange 获取域控制器的方法。 依赖 这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装。 用法 root@kitploit: usage: CVE-2019-1040.py -h -u...

icebreaker

icebreaker このかわいらしいActive Directory環境とのアイスブレイクを行いましょう。冷たく孤独にActive Directoryのパーティを覗き見ているが、参加するためのAD認証情報すら持っていない場合、このツールが役立ちます。 Active Directoryに対して5つの内部ネットワーク攻撃を順次自動化し、プレーンテキストの認証情報を提供します。--autoオプションを使用すると、足掛かりを得た後にドメイン管理者権限を自動取得できます。 概要 以下の攻撃が順次実行され、4番目と5番目の攻撃は並列かつ無期限に実行されます。 リバースブルートフォース...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

BackupOperatorToDA

バックアップオペレーターからドメイン管理者へ Backup Operatorsグループのメンバーアカウントを侵害すると、ドメインコントローラーにRDPやWinRMを使わずにドメイン管理者になることができます。 すべての功績はfilipdragovic氏と彼の初期POCにあります！私は、より汎用的なパラメータ付きバイナリを提供し、リモート共有にSAMデータベースをエクスポートできるようにするためにこのプロジェクトを作成しました！ root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator t...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 素晴らしい解説記事です！ CVE-2019-1040 の悪用 - リレーの脆弱性を組み合わせて RCE とドメイン管理者を目指す 。 そこで、使いやすいように dcpwn.py を作成しました。 Requirements これらのツールは impacket を必要とします。pip からインストールできます。 root@kitploit: pip install impacket Usage root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d...

Exchange2domain

Exchange2domain privexchange のオールインワンツール。Webサーバーポートを開くだけで良いため、高い権限は必要ありません 。 素晴らしい解説記事: Abusing Exchange: One API call away from Domain Admin. 必要条件 これらのツールは impacket を必要とします。pip から pip install impacket でインストールできます。 使用方法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD...

RemotePotato0

RemotePotato0 2022年10月21日更新: RemotePotato0の主なエクスプロイトシナリオであるRPC- LDAPが修正されました。詳細はこちらへ -- https://twitter.com/splintercode/status/1583555613950255104 もう一つの「修正しない」Windows特権昇格、ユーザーからドメイン管理者へ。 RemotePotato0は、一般ユーザーからドメイン管理者への特権昇格を可能にするエクスプロイトです。 簡単に説明すると:...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

BackupOperatorToolkit

BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT には、バックアップオペレーターからドメイン管理者に昇格できる4つの異なるモードがあります。 ツールを実行する前に、"runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" を使用してください。 サービスモード SERVICEモードは、リモートホストにサービスを作成し、ホストが再起動されたときに実行されます。...

PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 证书服务 发布日期 ：2022年5月10日 攻击复杂度：低 所需权限：低 CVSS 评分： 8.1 该漏洞允许低权限用户在默认的 Active Directory 环境中（安装有 Active Directory 证书服务 AD CS 服务器角色）将权限提升为域管理员。 由 Oliver Lyak ly4k 用 Python 开发了一个利用程序，并在公告发布之前（而非之后）公开。它被声明为概念验证。该利用程序可在 research.ifcr.dk 下载。 来源：...

CVE-2022-26923

CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor 概要 このルームでは、Active Directory の委任管理サービスアカウント dMSAs を悪用する脆弱性である BadSuccessor 権限昇格テクニックについて学びます。この攻撃により、dMSA オブジェクトを十分に制御できるユーザーは別のアカウントを偽装し、場合によってはドメイン管理者権限を獲得できる可能性があります。 ルーム情報 ルーム: https://tryhackme.com/room/adbadsuccessor 難易度: 中級 日付: 05/06/2026 バージョン: 1.0 目的:...

noPac

概要 NoPacエクスプロイトは、古い脆弱性であるCVE-2021-42278とCVE-2021-42287を利用して、標準ユーザーからドメイン管理者になりすまします。 もううんざりするような依存関係はなし、単一バイナリだけ。本当にGoが大好きだ。Pythonには絶対に無理だ。 -shellフラグはimpacket-smbexecを起動するだけです。なりすましたアカウントのccacheファイルをそのまま使うこともできます。...

MakeMeEnterpriseAdmin

Esempio di esecuzione riuscita: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...