SharpHose

Présentation SharpHose est un outil de pulvérisation de mots de passe en C conçu pour être rapide, sûr et utilisable via l'execute-assembly de Cobalt Strike. Il offre un moyen flexible d'interagir avec Active Directory en utilisant des contextes joints et non joints au domaine, tout en pouvant...

adfly

adfly outil de requête Active Directory utilisant le protocole LDAP, aide les red teamers / testeurs d'intrusion à valider les identifiants des utilisateurs, à récupérer des informations sur les utilisateurs et les groupes AD. AD fly est un outil qui utilise le protocole LDAP pour...

lempo

Lempo: Раскрытие LDAP в POrtainer CVE-2018-19466 | Mauro Eldritch AKA plaguedoktor ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD Этот эксплойт дополняет мой доклад Hacking Docker with PAZUZU. Презентации | Дата| Конференция| Ссылка на видео| Ссылка на слайды ---|---|---|---|--- 1| NOV-2018| DEVFE...

apache-tomcat-log4j

POC уязвимости Log4j2 CVE-2021-44228 в Apache Tomcat Предпросмотр Настройка Запуск сервера Tomcat git clone cd apache-tomcat-10.0.14/bin startup.bat Раздача класса эксплойта cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

TruffleSnout

TruffleSnout Boîte à outils de découverte AD itérative pour les opérateurs offensifs. Connaissance situationnelle et énumération ciblée à faible bruit. Préférence pour l'OpSec. Découvrir : Forêts et relations d'approbation Domaines et relations d'approbation GC/DC Rechercher et interroger l'AD :...

CVE-2021-44228_Example

CVE-2021-44228Example Exécutez chacune des 3 sections dans un onglet/console séparé Serveur LDAP marshalsec https://github.com/chilliwebs/marshalsec Forké depuis https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: Import the...

ldapserver

Этот пакет находится в разработке. ldapserver — это вспомогательная библиотека для создания серверного программного обеспечения, способного говорить на протоколе LDAP. Это может быть альтернативная реализация LDAP, пользовательский LDAP-прокси или даже совершенно другой серверный компонент,...

CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...

CVE-2026-102156

Improper neutralization of Lightweight Directory Access Protocol LDAP authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service...

CVE-2026-102156

Improper neutralization of Lightweight Directory Access Protocol (LDAP) authentication input allows an unauthenticated network attacker to inject queries against a configured directory service. This vulnerability occurs under high-complexity conditions and could impact the confidentiality of the ...

EUVD-2026-93959

Improper neutralization of Lightweight Directory Access Protocol LDAP authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service...

CVE-2026-102156 Security Advisory 0191

Improper neutralization of Lightweight Directory Access Protocol LDAP authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service...

CVE-2026-102156 Security Advisory 0191

Improper neutralization of Lightweight Directory Access Protocol LDAP authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service...

ADenum

Énumération Active Directory - ADEnum.py ADEnum.py est un outil de test d'intrusion qui permet de trouver des erreurs de configuration via le protocole LDAP et d'exploiter certaines de ces faiblesses avec Kerberos. █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗...

CVE-2024-49113

LDAP Nightmare Эксплойт для CVE-2024-49113, о котором сообщил Yuki Chen @guhe120. Уязвимость в протоколе Windows Lightweight Directory Access Protocol LDAP. Создано SafeBreach Labs опубликовано 1 января 2025 года. Полный технический анализ уязвимости и описание того, как нам удалось её...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Предупреждение: Данный инструмент предназначен только для образовательных целей, исследований в области безопасности и контролируемых тестовых сред. Использование его против систем без явного разрешения незаконно и полностью лежит на ответственности пользователя. 📌...

youzer

youzer Générateur d'utilisateurs fictifs pour environnements Active Directory Introduction L'objectif de Youzer est de créer des environnements Active Directory riches en informations. Il utilise la bibliothèque python3 'faker' pour générer des comptes aléatoires. pip3 install faker Vous pouvez...

ADCSKiller

ADCSKiller - Un outil d'automatisation d'exploitation ADCS ADCSKiller est un outil basé sur Python conçu pour automatiser le processus de découverte et d'exploitation des vulnérabilités des Services de Certificats Active Directory ADCS. Il exploite les fonctionnalités de Certipy et Coercer pour...

certipy-merged

certipy-merged Этот репозиторий содержит форк ly4k/Certipy со множеством объединённых открытых pull request'ов, которые были приведены в совместимость друг с другом и протестированы в определённой степени. Поскольку это работа в процессе , некоторые функции могут работать не так, как ожидается, а...