log4j-poc

log4j-poc Эксплойт LDAP RCE для CVE-2021-44228 Log4Shell Описание Демонстрационный сервер Tomcat 8 на порту 8080 содержит уязвимое приложение log4shell, и сам сервер также уязвим к атакам через User-Agent. Удаленный эксплойт в этой демонстрации основан на том, что находится по адресу...

imposter

IMPOSTER 악성 네트워크에서 Windows 클라이언트를 공격하는 데 사용되는 침투 테스트 도구입니다. 현재 버전 기능 LDAP 인증을 NTLM으로 다운그레이드 도메인 컨트롤러의 초기 단계를 위장하여 Network Location Awareness를 속임 서버 DNS, CLDAP, LDAP 설정 현재 버전은 Kali Linux에서 테스트되었지만 다른 운영 체제에서도 작동해야 합니다. 종속성 pyasn1 dnspython Kali Linux에서 빠른 설정 다음 단계를 사용하여 Kali Linux 시스템에 imposter를...

ADRecon

Загрузить с https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon — это инструмент, который извлекает и объединяет различные артефакты перечисленные ниже из среды Active Directory. Информация может быть представлена в специально отформатированном отчёте Microsoft Excel, котор...

ACLight

ACLight Инструмент для расширенного обнаружения привилегированных учетных записей, включая теневых администраторов Shadow Admins. ACLight2 — улучшенная версия этого инструмента. Исследование Shadow Admins Инструмент версия 1 был опубликован в рамках исследования "Shadow Admins" — подробнее о...

log4shell-homework9

Домашнее задание 9 – Защита систем от эксплойтов Log4Shell Обзор Этот проект демонстрирует эксплуатацию и устранение уязвимости Log4Shell CVE-2021-44228 с использованием Docker-контейнера Java-веб-приложения с уязвимой версией Log4j 2.14.1. В настройки также включён симулированный вредоносный...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 — это уязвимость LDAP-инъекции средней степени опасности в Apache Archiva версий до 2.2.5. Она позволяет злоумышленнику получить любые значения атрибутов LDAP пользователей, существующих на LDAP-сервере. Из официального уведомления Apache Archiva: Предоставляя...

ADReaper

ADReaper ADReaper — это инструмент, написанный на Golang, который перечисляет среду Active Directory с помощью LDAP-запросов за несколько секунд. Установка Вы можете скачать предварительно скомпилированные исполняемые файлы для Windows/Linux из последних релизов Установка из исходного кода Чтобы...

CVE-2024-21006_jar

CVE-2024-21006jar Ссылка на exp код: https://github.com/momika233/CVE-2024-21006 Здесь исходный код скомпилирован в jar-пакет для удобства использования. В папке lib находятся зависимости. Если вы хотите изменить исходный код, можете скомпилировать его самостоятельно. Использование java -jar...

fail2ban-log4j

fail2ban-log4j Фильтр fail2ban, который перехватывает атаки на log4j CVE-2021-44228 Установка Скопируйте этот файл в каталог fail2ban filter.d, который обычно находится по пути /etc/fail2ban/filter.d или аналогичном. Добавьте раздел apache-jndi в ваш jail.local или jail.conf: apache-jndi enabled ...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Удаленное выполнение кода в LDAP-клиенте Windows переполнение буфера в куче Поле| Значение ---|--- CVE| CVE-2024-49113 Псевдоним| LDAP Nightmare CVSS 3.1| 9.8 — КРИТИЧЕСКИЙ CWE| CWE-122 — переполнение буфера в куче Обнаружено| SafeBreach опубликован PoC в январе 20...

msldap

🚩 Спонсоры Если вам нравится этот проект, рассмотрите возможность приобретения лицензий OctoPwn, нашего полного набора для пентеста, который работает в вашем браузере! Для уведомлений о новых сборках/релизах и другой информации заходите на наш Discord msldap LDAP библиотека для Microsoft Active...

RAITrigger

RAITrigger RPC-функция RAiForceElevationPromptForCOM из библиотеки appinfo.dll позволяет принудить SYSTEM к аутентификации. Это работает только в системах, входящих в домен. Оказывается, эту функцию может вызвать любой пользователь с низкими привилегиями не для запуска процесса, но для того чтобы...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Bash-скрипт, который позволяет удалённо обнаруживать и/или эксплуатировать уязвимость Log4Shell. Этот инструмент выполняет различные проверки с использованием LDAP-пейлоадов и заголовков X-Api-Version, User-Agent и X-Forwarded-For. Всегда используйте этот скрипт только с...

TeamPass 2.1.27.36 - Improper Authentication

TeamPass 2.1.27.36 is susceptible to improper authentication. An attacker can retrieve files from the TeamPass web root, which may include backups or LDAP debug files, and therefore possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-12478 info...

Active Directory Integration WP Plugin < 4.1.10 - Log Disclosure

The Active Directory Integration / LDAP Integration WordPress plugin before 4.1.10 stores sensitive LDAP logs in a buffer file when an administrator wants to export said logs. Unfortunately, this log file is never removed, and remains accessible to any users knowing the URL to do so. id:...

LDAP Injection In OpenAM

OpenAM contains an LDAP injection vulnerability. When a user tries to reset his password, they are asked to enter username, and then the backend validates whether the user exists or not through an LDAP query. If the user exists, the password reset token is sent to the user's email. Enumeration ca...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

CVE-2026-54121

CVE-2026-54121 Certighost Это proof-of-concept инструмент для демонстрации CVE-2026-54121, также известного как Certighost. Подробный анализ читайте здесь: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 Установка зависимостей Proof of concept представляет собой автономный...

youzer

youzer Генератор фиктивных пользователей для сред Active Directory Введение Цель Youzer — создание насыщенных информацией сред Active Directory. Для генерации случайных учётных записей используется библиотека python3 'faker'. pip3 install faker Вы можете либо предоставить список слов wordlist, ли...