Sharpmad

Sharpmad C 版本的 Powermad 尚未完成且未完全测试。同时缺少以下功能： Invoke-DNSUpdate Get-KerberosAESKey 临时说明 ADIDNS 模块 Sharpmad.exe ADIDNS -Action new -Node test 操作| 描述 ---|--- AddACE| 向节点添加 ACE。 Disable| 将节点标记为已删除。 GetDACL| 获取节点或区域的 DACL。 GetOwner| 获取节点所有者。 GetAttribute| 获取节点属性值。 GetTombsone| 获取节点删除状态。 GetZone|...

Powermad

PowerShell MachineAccountQuota 和 DNS 利用工具 维基 https://github.com/Kevin-Robertson/Powermad/wiki 博客文章 超越 LLMNR/NBNS 欺骗 - 利用 Active Directory 集成的 DNS 函数 MachineAccountQuota 函数 DNS 函数 动态更新函数 ADIDNS 函数 其他函数 MachineAccountQuota 函数 默认的 Active Directory ms-DS-MachineAccountQuota...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost 此 POC 是 https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py 的原始 POC 代码，但做了一些细微修改，改为使用我们已经控制的计算机对象，而不是依赖创建新计算机（新计算机通常会受到 MachineAccountQuota 的限制）。 有关 CertiGhost 漏洞的更多信息，请参阅原始 仓库。 使用示例： python3 certighost.py -d playground.local -u lowpriv -p Password123 ...

The functionality of creating accounts within the MachineAccountQuota domain of Samba networking applications is vulnerable, allowing attackers to increase their privileges.

The vulnerability of the MachineAccountQuota function, which is used for creating accounts within a Samba network interface, relates to the ability to create accounts with elevated privileges. Exploiting this vulnerability could allow an attacker to increase their privileges remotely...