CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma interrompe anche la comunicazione con gli altri domain controller, quindi...

SecuraBV-CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Si noti che, per impostazione predefinita, questo cambia la password dell'account del controller di dominio. Sì, questo permette di eseguire DCSync, ma interrompe anche la comunicazione con altr...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Riferimento: https://adsecurity.org/?p=1729 Riferimento: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Obiettivo: recuperare gli hash delle password di tutti gli account utente su un controller di dominio utilizzando la funzione DCSync di...

CVE-2025-58434

Ersetzen Sie example.com durch Ihr Ziel...

hive

Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...

Modules

Module Module, die vom Havoc Framework verwendet werden. Powerpick Powerpick-Implementierung für das Havoc Framework. InvokeAssembly InvokeAssembly-Implementierung für das Havoc Framework. Template Dies ist die Basisvorlage für die Module. Du kannst sie verwenden, um deine eigenen Module für das...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt-Schwachstellen-Reproduktionsumgebung Dieses Repository ist ein Snapshot der reproduzierbaren Schwachstellenumgebung für CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416, exportiert aus dem zugehörigen Container-Image yan5ui/cve-2021-3975:tier1...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

MakeMeEnterpriseAdmin

Esempio di esecuzione riuscita: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS persistente nel plugin Grails Fields =2.2.7 Questo repository è stato utilizzato per dimostrare una proof of concept del...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

Demo di rilevamento e mitigazione di CVE-2020-1472 ZeroLogon Questo progetto dimostra il rilevamento e la mitigazione della vulnerabilità critica di Windows CVE-2020-1472, nota anche come ZeroLogon. La vulnerabilità consente agli aggressori di ottenere accesso amministrativo non autenticato. Ques...

research

Ricerca — Bertoldi Cybersecurity Ricerca sulla sicurezza pubblicata da Alessandro Bertoldi e collaboratori. Articoli Titolo| Evento| Anno| Link ---|---|---|--- Infinity-Day su larga scala: dirottare i registrar, sconfiggere la 2FA e spoofare oltre 17.000 domini| DeepSec Vienna 2025| 2025| PDF...

wsuks

wsuks Automatisierung des WSUS-Angriffs Der lokale administrative Zugriff auf einen einer Domäne beigetretenen Windows-Rechner ist typischerweise der erste Schritt während eines Penetrationstests. In vielen Fällen ist der Windows Server Update Service WSUS so konfiguriert, dass er Updates über da...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

netview

= netview Netview ist ein Enumerationstool. Es verwendet mit -d die aktuelle Domäne oder eine angegebene Domäne mit -d Domäne, um Hosts aufzulisten. Sie können auch -f verwenden, wenn Sie stattdessen eine Datei mit einer Liste von Hosts angeben möchten. Beliebige Hostnamen, die Sie ausschließen...

WinShareEnum

WinShareEnum Windows-Freigabe-Enumerator Download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe Läuft gegen einen Adressbereich in meinem lokalen Nicht-Domänen-Netzwerk, mit einigen Dummy-Freigaben. Bitte beachten Sie, dass dies in erster Linie für Domänen- / große...

SecuraBV-CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Anfälligkeit für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurde, und führt...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle des Zerologon-Exploits CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, sobald die Umgehung erfolgreich durchgeführt wurd...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Umgehung der Microsoft Windows Kerberos-Authentifizierung CVSS-Score: 9.8 Kritisch Status: Aktive Ausnutzung in freier Wildbahn Offenlegung: Microsoft August 2025 Patch Tuesday Zero-Day Übersicht CVE-2025-53779 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung in...