Get-RBCD-Threaded

Get-RBCD-Threaded أداة لاكتشاف مسارات هجوم التفويض المقيد القائم على الموارد Resource-Based Constrained Delegation في بيئات Active Directory مبنية بالكامل تقريبًا على منشورات المدونة الرائعة "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" بقلم إيلاد شام...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Вы наверняка знаете KrbRelay и KrbRelayUp, но что если я скажу вам, что это можно сделать удалённо? С...

rbcd-attack

إساءة استخدام تفويض Kerberos المقيد القائم على الموارد الملخص التنفيذي هذا المستودع يتعلق بهجوم عملي ضد تفويض Kerberos المقيد القائم على الموارد في مجال ويندوز Active Directory. الفرق عن التطبيقات الأخرى الشائعة هو أننا نشن الهجوم من خارج مجال ويندوز ، وليس من جهاز كمبيوتر منضم للمجال عادة ما يكو...

DavRelayUp

DavRelayUp Un port rapide et sale de KrbRelayUp avec des modifications pour permettre le relai NTLM de webdav vers LDAP afin de simplifier l'exploitation de la primitive d'attaque suivante : 0. Optionnel Création d'un nouveau compte machine New-MachineAccount 1. Forcer le démarrage du service...

KrbRelayUp

KrbRelayUp Простая обёртка над некоторыми функциями Rubeus и KrbRelay а также нескольких других достойных упоминания в разделе благодарностей, предназначенная для упрощения эксплуатации следующего примитива атаки: 0. Необязательно Создание новой учётной записи компьютера New-MachineAccount 1...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Abuse Automatisation de l’exploitation de CVE-2022-26923 Certifried permettant une élévation de privilèges via abus d’Active Directory Certificate Services AD CS et Resource-Based Constrained Delegation RBCD, menant au dump du hash NTLM d’un compte...

getSPNless

getSPNless Outil Python pour obtenir des tickets de service Kerberos en utilisant la technique SPN-less. Basé sur Exploiting RBCD Using a Normal User Account. Cet outil utilise le projet impacket. Installation Ces outils sont uniquement compatibles avec Python 3.5+. Clonez le dépôt depuis GitHub,...

Metasploit Weekly Wrap-Up

C is for cookie And that’s good enough for Apache CouchDB, apparently. Our very own Jack Heysel added an exploit module based on CVE-2022-24706 targeting CouchDB prior to 3.2.2, leveraging a special default ‘monster’ cookie that allows users to run OS commands. This fake computer I just made says...

Role Base Constrained Delegation

This module can read and write the necessary LDAP attributes to configure a particular object for Role Based Constrained Delegation RBCD. When writing, the module will add an access control entry to allow the account specified in DELEGATEFROM to the object specified in DELEGATETO. In order for th...

Detecting and preventing privilege escalation attacks leveraging Kerberos relaying (KrbRelayUp)

On April 24, 2022, a privilege escalation hacking tool, KrbRelayUp, was publicly disclosed on GitHub by security researcher Mor Davidovich. KrbRelayUp is a wrapper that can streamline the use of some features in Rubeus, KrbRelay, SCMUACBypass, PowerMad/SharpMad, Whisker, and ADCSPwn tools in...