CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela interrompt également la communication avec les...

ExtractBitlockerKeys

Un script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération Bitlocker d'un domaine. Fonctionnalités Récupère automatiquement la liste de tous les ordinateurs depuis l'annuaire LDAP du contrôleur de domaine. Connexions multifilées pour extraire...

ADZero

Description Le protocole de chiffrement vulnérable est mis en œuvre à la place du mécanisme d'authentification du protocole Netlogon. Un attaquant non authentifié peut, en exploitant la vulnérabilité Zerologon, définir le mot de passe du compte machine du contrôleur de domaine sur une valeur null...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC Для работы этого эксплойта требуется последняя версия impacket с GitHub. Убедитесь, что установка impacket выполнена с добавлением структур netlogon. Примечание : 1. По умолчанию успешная эксплуатация изменяет пароль учётной записи контроллера домена. 2. Позволяет...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum est un script Python développé pour collecter les utilisateurs/ordinateurs et leur appartenance aux groupes depuis Active Directory. Dans les grands environnements Active Directory, des outils comme NBTEnum n'étaient pas assez rapides. En exécutant des requêtes LDAP cont...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание, что по умолчанию этот эксплойт меняет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так ч...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf est un outil de test d'intrusion / red-teaming par Ed Williams pour récupérer les hashs et les identifiants à partir de postes de...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

CVE-2026-54121

CVE-2026-54121 Certighost Это proof-of-concept инструмент для демонстрации CVE-2026-54121, также известного как Certighost. Подробный анализ читайте здесь: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Установка зависимостей Proof of concept представляет собой автономный...

SharpSniper

SharpSniper Souvent, un engagement Red Team ne se limite pas à l'obtention du privilège d'administrateur de domaine. Certains clients souhaitent savoir si des utilisateurs spécifiques du domaine peuvent être compromis, par exemple le PDG. SharpSniper est un outil simple pour trouver l'adresse IP ...

bloodyAD

⚠️ autobloody a été déplacé vers son propre dépôt bloodyAD bloodyAD est un couteau suisse d'élévation de privilèges Active Directory Description Cet outil peut effectuer des appels LDAP spécifiques à un contrôleur de domaine afin de réaliser une élévation de privilèges AD. bloodyAD prend en charge...

CVE-2026-41089

CVE-2026-41089 — Exploitation de débordement de pile RCE via Netlogon CLDAP sous Windows CVE-ID : CVE-2026-41089 CVSS : 9.8 Critique CWE : CWE-121 Débordement de pile basé sur la pile Vecteur d'attaque : UDP/389 CLDAP SearchRequest Impact : Exécution de code à distance RCE / Déni de service DoS...

CVE-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプト。 Netlogon認証バイパスを試みます。バイパスに成功するとスクリプトは直ちに終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000組のRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率0.04%）。 インストール Python 3.7以上とPipが必要です。以下のように依存関係をインストールします。...

CVE-2020-1472

Preuve de concept CVE-2020-1472 Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela modifie le mot de passe du compte du contrôleur de domaine. Oui, cela permet de faire un DCSync, mais cela casse aussi la communication avec les...

ADSpider

root@kitploit: d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 //\/ ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888...

CVE-2020-1472

CVE-2020-1472 POC Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela rompt également la communication avec les autre...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 PRÉREQUIS impacket==0.10.0 arc4==0.3.0 CAS D'UTILISATION : CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement lorsque le contournement est réussi, et...

CVE-2020-0665

CVE-2020-0665 - Обход фильтрации SID Доказательство концепции для CVE-2020-0665, которая позволяет обходить фильтрацию SID в лесах Active Directory межлесная атака. Требования к атаке Целевой контроллер домена не должен быть обновлён после февраля 2020 года. Необходимо предварительно...