8 matches found
PIGADVulnScanner
ADVulnScanner ドメイン内の一般的な一発通しの脆弱性を検出します。NoPac、ZeroLogon、CVE-2022-26923、PrintNightMareなど。...
noPac
概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...
noPac
noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...
noPac-detection
关于 CVE-2021-42278和CVE-2021-42287的检测脚本 使用 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit...
noPac
关于 NoPac 漏洞利用工具，利用一些旧漏洞 CVE-2021-42278 和 CVE-2021-42287，以标准用户身份模拟域管理员。 不再有烦人的依赖，只有一个单一二进制文件，天哪我太爱 Go 了，Python 永远做不到。 -shell 标志只是启动 impacket-smbexec。你也可以直接使用被模拟账户的 ccache 文件。 做这个主要是为了测试 Impacket 的新 Go 实现（gopacket），说实话它挺酷的，这也是向永远不用碰 Python 迈出的一步，这总是好的。 另外没有清理功能，我可能以后会添加，说不准。 用法 root@kitploit: Usage...
noPac
noPac CVE-2021-42278 および CVE-2021-42287 の悪用 元のプロジェクトnoPacの実装には問題がある可能性があり、ローカルでうまく動作しなかったため、sam-the-adminプロジェクトを参考にして修正しました。 使い方 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py...
