zerologon-CVE-2020-1472

CVE-2020-1472 - POC de Zero-Logon Este exploit requiere que utilices el impacket más reciente desde GitHub. Asegúrate de que la instalación de impacket se realice con las estructuras de netlogon añadidas. Nota : 1. Por defecto, una explotación exitosa cambia la contraseña de la cuenta del DC. 2...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Escáner y Explotador. Otra explotación de bajo esfuerzo para pasar de usuario de dominio a administrador de dominio. Si un Controlador de Dominio es vulnerable, devolverá un TGT sin PAC, todas las miradas en tickets de tamaño pequeño. Mitigación ¡Parchea tus...

zerologon

Zerologon Conjunto de scripts para probar y explotar la vulnerabilidad zerologon CVE-2020-1472 ¿Qué es? ZeroLogon es una vulnerabilidad que nos permite explotar una falla criptográfica en el Protocolo remoto de Netlogon de Active Directory de Microsoft MS-NRPC, que permite a los usuarios iniciar...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with required...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Analice vulnerabilidades críticas de servicios de Windows Este repositorio proporciona herramientas para analizar y probar la vulnerabilidad de Netlogon conocida como CVE-2026-41089. Esta herramienta ayuda a los profesionales de seguridad a identificar si sus...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory Certificate Services AD CS Privilege Escalation 👋 Overview CVE-2026-54121 "Certighost" is a high-severity privilege escalation vulnerability affecting Microsoft Active Directory Certificate Services AD CS. The vulnerability allows an authenticated...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar el bypass de autenticación de Netlogon. El script terminará inmediatamente cuando realice el bypass con éxito y no llevará a cabo...

Zero-Logon-Exploit

ZeroLogon Exploit A Python script that uses the Impacket library to exploit Zerologon CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will currently change the password to a null value. When a domain controller is patched, the detection script will give up aft...

Zero-day-scanning

zeroscan Zeroscan es un escáner de vulnerabilidades de controladores de dominio, que actualmente incluye comprobaciones para Zerologon CVE-2020-1472, MS-PAR/MS-RPRN y SMBv2 Signing. CVE-2020-1472: Utiliza un script incorporado para comprobar Zerologon CVE-2020-1472, pero NO intenta explotar el...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

LdapRelayScan

LDAP Relay Scan A tool to check Domain Controllers for LDAP server protections regarding the relay of NTLM authentication. If you're interested in the specifics of the error-based enumeration, see below. For details regarding what can be done when you identify a lack of LDAP protections, see the...

CVE-2020-1472-LAB

Script de prueba de ZeroLogon Un laboratorio para probar una vulnerabilidad del exploit ZeroLogon CVE-2020-1472. Contiene un script de Python que utiliza la librería Impacket para probar la vulnerabilidad, y una Máquina Virtual VM con Windows Server 2019 configurada como Controlador de Dominio DC...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Prueba si un controlador de dominio es vulnerable al ataque Zerologon; si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Probablemente romperá...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con estructuras netlogon añadidas. Tenga en cuenta que por defecto esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto le permite realizar DCSync, pero también rompe la comunicación con otros controlador...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Instalación Antes de...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

printnightmare-detection-mitigation-lab

PrintNightmare Detection and Mitigation Lab A sanitised academic case study demonstrating how a Windows domain lab was designed, monitored and hardened while investigating CVE-2021-34527 PrintNightmare in a controlled virtual environment. Safety note: This repository focuses on systems...

CVE-2020-1472-02-

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no llevará a cab...