PrintNightmare

PrintNightmare Implémentation Python de PrintNightmare CVE-2021-1675 / CVE-2021-34527 utilisant Impacket standard. Installation root@kitploit: $ pip3 install impacket Utilisation root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port...

ItWasAllADream

كان كل شيء حلماً ماسح ضوئي بلغة Python لـ CVE-2021-34527 المعروف أيضًا باسم PrintNightmare. يتيح لك مسح الشبكات الفرعية بالكامل بحثًا عن ثغرة PrintNightmare RCE وليس LPE وينشئ تقريرًا بصيغة CSV يحتوي على النتائج. يختبر قابلية الاستغلال عبر MS-PAR وMS-RPRN. تحتوي هذه الأداة على إصدارات "منزوع...

CVE-2021-34527

PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...

zeroscan

zeroscan Zeroscan est un scanner de vulnérabilités pour les contrôleurs de domaine, qui inclut actuellement des vérifications pour Zerologon CVE-2020-1472, MS-PAR/MS-RPRN et la signature SMBv2. CVE-2020-1472 : Utilise un script intégré pour vérifier Zerologon CVE-2020-1472, mais N’ESSAIE PAS...

Zero-day-scanning

zeroscan Zeroscan هي أداة فحص ثغرات وحدات تحكم المجال Domain Controller، وتتضمن حاليًا فحوصات لـ Zerologon CVE-2020-1472 و MS-PAR/MS-RPRN وتوقيع SMBv2. CVE-2020-1472: تستخدم سكريبتًا مدمجًا للتحقق من ثغرة Zerologon CVE-2020-1472، ولكنها لا تحاول استغلال الهدف، فهي مجرد أداة فحص للثغرات. قاعدة الك...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Élévation de privilèges de NT Service à SYSTEM en utilisant le privilège SeImpersonateToken et les fonctions MS-RPRN. Fortement basé sur https://github.com/Prepouce/CoercedPotato Reflective Loader de https://github.com/stephenfewer/ReflectiveDLLInjection. Installatio...

Exploit for CVE-2021-34527

PrintNightmare CVE-2021-34527 This version of the PrintNigh...

MultiPotato - Another Potato to get SYSTEM via SeImpersonate privileges

First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the code can be...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...

Print Spooler Remote DLL Injection

The print spooler service can be abused by an authenticated remote attacker to load a DLL through a crafted DCERPC request, resulting in remote code execution as NT AUTHORITY\SYSTEM. This module uses the MS-RPRN vector which requires the Print Spooler service to be running. Module Options msf use...