CVE-2024-38200

CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...

ldap_shell

LDAP 셸 이 프로젝트는 Impacket의 ldapshell을 포크한 것입니다. LDAP/LDAPS 프로토콜을 통해 Active Directory 열거 및 조작을 위한 대화형 셸을 제공하여 시스템 관리자와 보안 전문가 모두에게 유용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 리포지토리를 클론하고 의존성을 설치하면 바로 사용할 수 있습니다. pip로 설치: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 ...

log4shell-docker-lab

Log4Shell Docker ラボ（CVE-2021-44228） コンポーネント この Docker ラボは、以下の3つのコンポーネントで構成されています： 脆弱性のある Spring Boot アプリケーション リモートコード実行に使用される .class ファイルをホストする HTTP サーバー 特定の LDAP クエリを HTTP サーバーにリダイレクトする LDAP リファラルサーバー Docker ラボのセットアップ 1. Docker ネットワーク docker network create log4shell 2. Docker イメージのビルド $ docker...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 責任ある開示 CVE-2024-37393（SecurEnvoy MFA 9.4.513）の脆弱性チェックスクリプト。 LDAPインジェクションをチェックするための概念実証コードです。 修正 脆弱性はSecurEnvoy MFA = 9.4.514で修正されました。 リンク https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 著者 https://optistream.io...

ADSearch

ADSearch Cobalt-strike의 execute-assembly 명령을 위해 작성된 도구로, AD를 보다 효율적으로 쿼리할 수 있습니다. 주요 기능 모든 도메인 관리자 나열 사용자 정의 LDAP 검색 LDAPS 서버에 연결 AD 인스턴스에서 JSON 데이터 출력 일반 쿼리에서 사용자 정의 속성 검색 예: 모든 컴퓨터 사용법 ADSearch 1.0.0.0 Copyright c 2020 USAGE: Query Active Directory remotely or locally: ADSearch --domain...

log4j-cve-2021-44228

Log4j CVE-2021-44228 및 CVE-2021-45046 요구 사항 취약한 JDK를 사용하세요. 예: JDK 1.8.0181 사용법 악성 서버 악성 서버는 다음 엔드포인트를 배포합니다: 1389 LDAP 서버 1099 RMI 서버 8081 HTTP 서버 ./gradlew :malicious-server:bootRun 취약한 애플리케이션 취약한 애플리케이션은 8082 포트에 하나의 HTTP 엔드포인트를 배포합니다. ./gradlew :vulnerable-app:bootRun 원격 코드 실행 취약한 앱에서 실행할 페이로...

freeipa

FreeIPA サーバー FreeIPA を使用すると、Linux 管理者は、ID、認証、アクセス制御の側面を Linux および UNIX システムで一元管理できます。これは、インストールと 使用が簡単なコマンドラインおよび Web ベースの管理ツールを 提供することによって実現されます。 FreeIPA は、よく知られたオープンソースコンポーネントと標準プロトコルを 基盤として構築されており、管理の容易さとインストールおよび設定タスクの 自動化に非常に重点を置いています。 FreeIPA は、クロスレルム Kerberos 信頼またはユーザー同期を介して、 Active...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン | CVE| CWE| 説明 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php は LDAP 設定フォームの前にロールチェックを行わない - 任意のユーザーが到達可能 2| CVE-2026-28516| CWE-89|...

ExtractBitlockerKeys

도메인에서 Bitlocker 복구 키를 자동으로 추출하는 시스템 관리 또는 사후 침투 스크립트입니다. 기능 도메인 컨트롤러의 LDAP에서 모든 컴퓨터 목록을 자동으로 가져옵니다. 다중 스레드 연결을 사용하여 LDAP에서 Bitlocker 키를 추출합니다. LDAP 결과 페이지를 반복하여 크기에 관계없이 도메인의 모든 컴퓨터를 가져옵니다. !WARNING 이 백업을 도메인의 온라인 SMB 공유에 저장하지 마십시오. 인쇄하여 잠긴 금고에 물리적으로 보관하는 것이 좋습니다. 결과를 JSON으로 내보내기 컴퓨터 FQDN, 도메인, 복...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

TeamPass

Teampass チーム全体が信頼できるセルフホスト型パスワード管理 フォルダ単位のアクセス制御 · 認証付き AES-256-GCM 暗号化 · コンプライアンス証跡 あなたの秘密情報はあなたのインフラから外に出ません。 🌐teampass.net · 📖ドキュメント · 💬ディスカッション · 🐳Docker Hub 目次 概要 対象ユーザー セキュリティ 機能 はじめに ドキュメント 言語 コミュニティ Teampass を支援する ライセンス 概要 Teampass は、自分で運用するオープンソースの認証情報保管庫です。 アカウント作成は不要で、あなたのデータを握る企業も存在しま...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： java -jar vulnerable-server/target/vulnerable-server.jar java...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump LDAP을 이용한 Active Directory 정보 덤퍼 소개 Active Directory 도메인에서는 인증된 사용자또는 머신가 LDAP을 통해 많은 흥미로운 정보를 검색할 수 있습니다. 이로 인해 LDAP은 내부 네트워크 침투 테스트의 정찰 단계에서 정보를 수집하는 데 유용한 프로토콜이 됩니다. 문제는 LDAP의 데이터가 종종 읽기 쉬운 형식으로 제공되지 않는다는 점입니다. ldapdomaindump는 이 문제를 해결하기 위해 설계된 도구로, LDAP을 통해 사용 가능한 정보를 수집하고 파싱하여...

log4shell-tools

log4shell.tools log4shell.tools는 최근 log4j의 취약점CVE-2021-44228 및 CVE-2021-45046에 영향을 받는지 테스트를 실행할 수 있는 도구입니다. 이것은 https://log4shell.alexbakker.me를 실행하는 코드입니다. 코드를 검사하거나 자신의 환경에서 인스턴스를 실행하려면 올바른 위치에 오셨습니다. 작동 방식 이 도구는 테스트용 고유 ID를 생성합니다. 시작을 클릭하면 다음과 같은 텍스트가 생성됩니다:...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py는 AD Explorer 스냅샷 파서입니다. 이 도구는 BOFHound를 통해 BloodHound용 인제스터로 만들어졌으며, 전체 객체 덤프를 NDJSON으로 지원합니다. AD Explorer를 사용하면 DC에 연결하여 LDAP 데이터를 탐색할 수 있습니다. 또한 현재 연결된 서버의 스냅샷을 만들 수 있습니다. 이 도구를 사용하면 해당 스냅샷을 BOFHound 형식 또는 BloodHound 호환 JSON 파일로 변환하거나, 스냅샷의 모든 사용 가능한...