kerbrute

Kerbrute Kerberos 事前認証を利用して、有効な Active Directory アカウントを高速にブルートフォースおよび列挙するためのツール 最新のバイナリは リリースページ から入手して始めてください。 背景 このツールは、数年前に Heimdal Kerberos クライアントを Linux から使ってブルートフォースを行うために作成した bash スクリプト から発展しました。Kerberos クライアントをインストールする権限を必要としないものを作りたいと考えていたところ、純粋な Go 実装の Kerberos ライブラリ gokrb5 に出会い、ついに Go...

noPac

noPac このプロジェクトは、noPac の原理学習のために生まれました。cube0x0 のプロジェクトをベースにいくつかの変更を加えています。ソースコードには個人的な理解のコメントを追加しました。 Scan 機能を削除しました。個人的には Scan 機能はあまり役に立たないと感じました。 MachineAccountQuota 値の判定を追加しました。0 の場合はプログラムを終了します。 コンピュータアカウント追加時の判定処理を最適化しました。 TGT の出力を追加しました。 脆弱性の分析記事は私のブログ記事をご覧ください：noPac 分析 利用条件 noPac は...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Microsoft Windows Kerberos 認証バイパス CVSS スコア: 9.8 重大 ステータス: 実環境での活発な悪用 開示: Microsoft 2025年8月 Patch Tuesday ゼロデイ 概要 CVE-2025-53779 は、Microsoft Windows の Kerberos プロトコル実装における重大な認証バイパス脆弱性です。認証されていない攻撃者がこの欠陥を悪用すると、Kerberos...

freeipa

FreeIPA 服务器 FreeIPA 允许 Linux 管理员集中管理 Linux 和 UNIX 系统中的身份、 认证和访问控制相关方面，它提供了易于安装和使用的命令行及基于 Web 的 管理工具。 FreeIPA 构建于著名的开源组件和标准协议之上， 并特别注重管理的简便性以及安装和配置任务的自动化。 FreeIPA 可以通过跨域 Kerberos 信任或用户同步， 无缝集成到 Active Directory 环境中。 优势 FreeIPA： 允许所有用户使用相同的凭据和安全设置访问所有机器 允许用户以经过认证且安全的方式，从任何机器透明地访问个人文件...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Kerberos RC4 加固 本仓库整合了与 Active Directory 环境中 Kerberos 逐步弃用 RC4 相关的技术文档 、PowerShell 脚本 、Power BI 仪表板 以及微软官方参考资料 ，作为微软针对 CVE-2026-20833 的安全变更的一部分。 其目标是支持各组织完成以下工作： 安全审计 检测 RC4 的使用情况 修复规划 为 2026 年 Kerberos RC4 强制执行阶段做好运维准备 !NOTE 本仓库中的材料旨在帮助各组织识别遗留的 Kerberos 依赖项 ，并在微软强制执行阶段开始之前做好环境准备...

CLEANSTART-2024-BR37030 ec_verify in kdc/kdc_preauth_ec

Security vulnerability affects the krb5 package. ecverify in kdc/kdcpreauthec...

AlmaLinux 9.2 [TuxCare] Security Update: krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc (ALMALINUX9.2:CLSA-2024:1718787475)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1718787475 advisory. - kdc/dotgsreq.c in MIT Kerberos 5 aka krb5 1.21 before 1.21.2 has a double free that is reachable if an authenticated user can trigger an...

orpheus

Orpheus Orpheus 是一个包装器，封装了 Impacket 的 GetUserSPNs.py 和 kerberosv5.py 的修改版本，用于更改 Kerberoasting 的 KDC 选项（票据选项）和加密类型。 旁注：Orpheus 以希腊神话中的神明命名，他能够绕过刻耳柏洛斯（三头犬）进入冥界。 安装 / 运行 你需要安装最新版本的 Impacket。该项目已在 0.10.0 版本 上测试。然后 git clone https://github.com/trustedsec/orpheus.git cd orpheus python3 orpheus.py 命令 输入...

CVE-2026-95503

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

EUVD-2026-84288

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

CVE-2026-95503 Keycloak-services: keycloak-services: potential kdc spoofing bypass when kerberos password authentication is enabled

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

CVE-2026-95503 Keycloak-services: keycloak-services: potential kdc spoofing bypass when kerberos password authentication is enabled

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

CVE-2026-95503

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

CVE-2026-95503

Keycloak's Kerberos federation provider contains a KDC spoofing bypass that occurs when Kerberos password authentication is enabled without SPNEGO. In this configuration, Keycloak fails to verify the identity of the Key Distribution Center (KDC) by requesting a server ticket, allowing an attacker...

PT-2026-96681

Name of the Vulnerable Software and Affected Versions Keycloak affected versions not specified Description A flaw exists in the Kerberos federation provider of Keycloak. When Kerberos password authentication is utilized without SPNEGO Simple Protocol for Negotiating Access to a Server, the system...

CVE-2026-95503: Improper Verification of Cryptographic Signature

A flaw was found in the Kerberos federation provider of Keycloak, an open-source identity and access management solution. When Kerberos password authentication is used without SPNEGO, the system fails to verify the identity of the Key Distribution Center KDC by requesting a server ticket. This...

The vulnerability of the Kerberos Key Distribution Center (KDC) component of Windows operating systems allows a perpetrator to trigger a service failure.

The vulnerability of the Kerberos Key Distribution Center KDC component in Windows operating systems is related to reading data beyond the buffer in memory. Exploiting this vulnerability can allow a malicious actor to cause service interruptions...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: samba (UTSA-2026-100778)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-100778 advisory. An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's KDC password change kpasswd service. When processing malformed ASN.1-encoded...

OESA-2026-3367 samba security update

Samba is a suite of programs for Linux and Unix to interoperate with Windows. Security Fixes: An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's KDC password change kpasswd service. When processing malformed ASN.1-encoded Kerberos password change request, Samba...

OESA-2026-3366 samba security update

Samba is a suite of programs for Linux and Unix to interoperate with Windows. Security Fixes: An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's KDC password change kpasswd service. When processing malformed ASN.1-encoded Kerberos password change request, Samba...