dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Si noti che, per impostazione predefinita, questo cambia la password dell'account del controller di dominio. Sì, questo permette di eseguire DCSync, ma interrompe anche la comunicazione con altr...

ail-typo-website

ail-typo-website Website für die Bibliothek ail-typo-squatting. Diese Website ist stark von der dnstwist-Website inspiriert. Anforderungen requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn So führen Sie es aus Das Hauptskript, das...

CVE-2025-58434

Ersetzen Sie example.com durch Ihr Ziel...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr Windows-Befehle whoami systeminfo hostname md testdir echo test...

cybersecurity-projects

Forschungslandschaft Forschungsdomänen...

CVE-2024-37085

CVE-2024-37085 Nicht authentifizierter Shell-Upload zu vollständigem Administrator auf domänengebundenen esxi-Hypervisoren. Herunterladen ESXIVORTEX Details: eine Authentifizierungsumgehung, die zu einem Shell-Upload im Kontext von vpxuser führt, was zu vollständiger Administratorberechtigung auf...

hive

Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...

Modules

Module Module, die vom Havoc Framework verwendet werden. Powerpick Powerpick-Implementierung für das Havoc Framework. InvokeAssembly InvokeAssembly-Implementierung für das Havoc Framework. Template Dies ist die Basisvorlage für die Module. Du kannst sie verwenden, um deine eigenen Module für das...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 REQUISITI impacket==0.10.0 arc4==0.3.0 CASO D'USO: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

Demo di rilevamento e mitigazione di CVE-2020-1472 ZeroLogon Questo progetto dimostra il rilevamento e la mitigazione della vulnerabilità critica di Windows CVE-2020-1472, nota anche come ZeroLogon. La vulnerabilità consente agli aggressori di ottenere accesso amministrativo non autenticato. Ques...

MakeMeEnterpriseAdmin

Esempio di esecuzione riuscita: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS persistente nel plugin Grails Fields =2.2.7 Questo repository è stato utilizzato per dimostrare una proof of concept del...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt-Schwachstellen-Reproduktionsumgebung Dieses Repository ist ein Snapshot der reproduzierbaren Schwachstellenumgebung für CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416, exportiert aus dem zugehörigen Container-Image yan5ui/cve-2021-3975:tier1...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

research

Ricerca — Bertoldi Cybersecurity Ricerca sulla sicurezza pubblicata da Alessandro Bertoldi e collaboratori. Articoli Titolo| Evento| Anno| Link ---|---|---|--- Infinity-Day su larga scala: dirottare i registrar, sconfiggere la 2FA e spoofare oltre 17.000 domini| DeepSec Vienna 2025| 2025| PDF...

CVE-2020-1472

CVE-2020-1472 Codice di verifica ed exploit per CVE-2020-1472, noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio su una stringa vuota. NOTA: Probabilmente causerà problem...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

netview

= netview Netview ist ein Enumerationstool. Es verwendet mit -d die aktuelle Domäne oder eine angegebene Domäne mit -d Domäne, um Hosts aufzulisten. Sie können auch -f verwenden, wenn Sie stattdessen eine Datei mit einer Liste von Hosts angeben möchten. Beliebige Hostnamen, die Sie ausschließen...

ad-autopwn

AD AutoPwn Zero-Auth a Domain Admin — Catena d'Attacco Active Directory Automatica Uno strumento di penetration testing completamente automatizzato che combina oltre 25 tecniche d'attacco per compromettere ambienti Active Directory. Progettato per valutazioni di sicurezza autorizzate...

SecuraBV-CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Anfälligkeit für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurde, und führt...