CVE-2017-8759

CVE-2017-8759 CVE-2017-8759 Como usar? http://www.lz1y.cn/wordpress/?p=799 Modificação do arquivo cmd.hta http://192.168.211.149:80 é o seu domínio de phishing e porta Também modifique em exploit.txt https://example.com para o seu domínio de phishing e porta...

CVE-2025-4404-POC

CVE-2025-4404 POC POC para CVE-2025-4404 Se você possui uma conta de computador no domínio host/[email protected], então pode adicionar o serviço por padrão. E você pode definir krbPrincipalName e krbCanonicalName. Por padrão, o valor do atributo krbCanonicalName está ausente para a cont...

richkit

Richkit Richkit ist ein Python3-Paket, das Werkzeuge bereitstellt, die einen Domainnamen als Eingabe nehmen und zusätzliche Informationen zu dieser Domain zurückgeben. Dies kann eine Analyse der Domain selbst sein, ein Abruf aus Datenbanken, das Abrufen von anderen Diensten oder eine Kombination...

SANS_THIR16

SANSTHIR16 SANS Jagen zum Schnäppchenpreis DGA-Klassifikator RandomForest unter Verwendung von Domain-Merkmalen wie Vokal-Konsonant-Verhältnis, längste Konsonantensequenz, N-Gramme aus Wörterbuch und Alexa-Top-Domains. ROC-Kurve...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgação de Informações por Permissões Inseguras 📌 Descrição O TSplus é, por padrão, vulnerável à divulgação de informações sobre usuários atualmente conectados ao domínio no TSplus. 🔍 Detalhes da Vulnerabilidade ID do CVE : CVE-2025-26318 Fornecedor : TSpl...

adaPwn

adaPwn - CVE-2019-14912 PoC Il modulo adAS OPENSSO non verifica correttamente il dominio a cui reindirizzare, rendendo possibile reindirizzare l'utente verso un sito web controllato dall'attaccante, rubando il suo cookie di sessione adAS. Utilizzo usage: adaPwn.py -h --interface INTERFACE...

zerologon

zerologon script zerologon per sfruttare CVE-2020-1472 CVSS 10/10 Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca e scanner originali di Secura, modifiche di RiskSense Inc. https://github.com/risksense/zerologon Per sfruttare la...

zerologon-CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC Questo exploit richiede di utilizzare l'ultima versione di impacket da GitHub. Assicurati che l'installazione di impacket venga eseguita con le strutture netlogon aggiunte. Nota: 1. Di default, lo sfruttamento riuscito modifica la password dell'account DC. 2. Consen...

CVE-2020-1472-LAB

Script di test ZeroLogon Una configurazione di laboratorio per testare la vulnerabilità dell'exploit ZeroLogon CVE-2020-1472. Contiene uno script Python che utilizza la libreria Impacket per testare la vulnerabilità e una macchina virtuale VM con Windows Server 2019 configurata come Domain...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del controller di dominio. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con altri controller di dominio, quindi...

Zero-day-scanning

zeroscan Zeroscan è uno scanner di vulnerabilità per Domain Controller, che attualmente include controlli per Zerologon CVE-2020-1472, MS-PAR/MS-RPRN e SMBv2 Signing. CVE-2020-1472: Utilizza uno script integrato per verificare Zerologon CVE-2020-1472, ma NON tenta di sfruttare il target, è...

zeroscan

zeroscan Zeroscan ist ein Schwachstellenscanner für Domain Controller, der derzeit Prüfungen für Zerologon CVE-2020-1472, MS-PAR/MS-RPRN und SMBv2-Signierung umfasst. CVE-2020-1472: Verwendet ein eingebautes Skript, um auf Zerologon CVE-2020-1472 zu prüfen, versucht aber NICHT, das Ziel auszunutz...

vbrute

vbrute Brute forcer per virtual host. Specifica un file contenente i domini e un file contenente gli IP e vbrute tenterà di connettersi all'IP con il dominio specificato. Uso: root@kitploit: vbrute --domain-file --ip-file -d, --domain-file Specify file containing a list of domains you want to tes...

CVE-2020-1472

Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. Tenha cautela ao utilizar em ambiente real Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC Cos'è? NetLogon MS-NRPC può stabilire un canale di sicurezza vulnerabile per il controllo inter-dominio. È possibile azzerare la password per l'account macchina sui controller di dominio. Note: Il DC sarà semi-danneggiato mentre la password è azzerata,...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...

InfoHound

InfoHound - Ferramenta OSINT para perfilamento de domínios Durante a fase de reconhecimento, um invasor busca qualquer informação sobre seu alvo para criar um perfil que posteriormente o ajudará a identificar possíveis maneiras de entrar em uma organização. O InfoHound executa técnicas de análise...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

pyhunter

pyhunter Ferramenta para pesquisar possíveis e-mails indexados através da API do Hunter.io https://hunter.io Instalação Você pode baixar a versão mais recente do pyhunter clonando o repositório do GitHub: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git Instale as dependências vi...

chkdfront

Controllo Domain Fronting chkdfront chkdfront controlla se il tuo domain fronting funziona testando il dominio di destinazione dominio frontato contro il tuo dominio front. root@kitploit: MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM...