PassTheCert

PassTheCert A veces, los controladores de dominio no admiten PKINIT. Esto puede deberse a que sus certificados no tienen el Smart Card Logon EKU. Sin embargo, varios protocolos, incluyendo LDAP, soportan Schannel, y por lo tanto la autenticación a través de TLS. Hemos creado una pequeña herramien...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...

ZeroLogon-Exploit

ZeroLogon - Exploit y ejemplo Se modificó el PoC de prueba de Secura, CVE-2020-1472, para cambiar la contraseña de la máquina a nula. El cambio de contraseña en la máquina utiliza la función NetrServerPasswordSet2 de Microsoft. Este exploit se aprovecha del módulo nrpc.py de Impacket para llamar ...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 /// ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888 888...

zer0dump

Zer0Dump Zer0dump es un PoC de exploit/herramienta para abusar de las vulnerabilidades asociadas con CVE-2020-1472 Zerologon con el fin de iniciar una toma de control completa del sistema de un controlador de dominio de Windows sin parchear. Agradecimientos especiales a @dirkjanm y @SecureAuthCor...

ADLab

Laboratorio de Pruebas de Penetración de AD Autor: @browninfosecguy Versión: 1.0 Uso: Este script se puede usar para configurar tanto el Domain Controller como la Workstation. OPCIONES APLICABLES AL SERVIDOR: Opción 1: Configurar el nombre de la máquina y la dirección IP estática para el Domain...

cve-2021-1675

〖EXP〗Ladon Impresión de vulnerabilidad de escalada de privilegios CVE-2021-1675 Reproducción http://k8gege.org/p/CVE-2021-1675.html Información básica El 9 de junio, Microsoft publicó el parche de actualización de seguridad de junio, que corrigió 50 vulnerabilidades de seguridad, incluida una...

CVE-2020-1472

PoC de CVE-2020-1472 Requiere el impacket más reciente desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros controladore...

CVE-2020-0665

CVE-2020-0665 - Bypass de Filtro SID Prueba de Concepto para CVE-2020-0665, que permite eludir el Filtrado SID en Bosques de Active Directory Ataque entre Bosques. Requisitos para el ataque La máquina Controladora de Dominio objetivo no debe tener parches posteriores a febrero de 2020. Haber...

SharpSniper

SharpSniper A menudo, un compromiso de Red Team va más allá de simplemente convertirte en administrador de dominio. Algunos clientes querrán saber si se puede comprometer a usuarios específicos del dominio, por ejemplo, el CEO. SharpSniper es una herramienta simple para encontrar la dirección IP ...

CVE-2022-26923

CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...

CVE-2022-30216

CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...

CVE-2020-1472

CVE-2020-1472 Escalada de privilegios en la llamada de protocolo remoto Netlogon MS-NRPC Zerologon El ataque descrito aquí aprovecha fallas en un protocolo de autenticación criptográfica uso inseguro de AES-CFB8 que demuestra la autenticidad e identidad de un equipo unido al dominio ante el...

cve-2020-1472_Tool-collection

Artículo de introducción https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparación del entorno pip3 install -r requirements.txt Detección de vulnerabilidad python3 zerologontester.py ad adip Explotación python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Implementación en Python de la vulnerabilidad Zero Logon Descripción Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad CVE-2020-1472 - Zerologon créditos a la investigación de Secura. El fallo se origina en el Protocolo remoto Netlogo...

CVE-2020-1472

Después de la reproducción, hay un pequeño error: después de reiniciar, se queda atascado en la página de inicio de sesión durante bastante tiempo. No sé si solo me pasa a mí. Usar con precaución en entornos reales. En la práctica, se puede usar -use-vss y -history de secretsdump.py para obtener...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...

CVE-2022-33679

CVE-2022-33679 Basado en el artículo de Google Project Zero de un día: https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Uso usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Ejemplo...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr comando de Windows whoami systeminfo hostname md testdir echo te...