Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash 是一个 PowerShell 工具，它尝试通过 WMI 或 SMB 使用密码哈希向多个主机进行身份验证，以确定所提供的凭据是否为本地管理员。当你获取到某个用户的密码哈希，并想查看该用户在网络中的哪些主机上是本地管理员时，这个工具非常有用。它本质上是我最喜欢的两款工具与我自身部分代码的“弗兰肯斯坦”式结合。它利用 Kevin Robertson（@kevinrobertson）的 Invoke-TheHash 项目进行凭据检查部分。此外，该脚本还使用了 Will Schroeder（@harmj0y）和...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2025-6934-PoC

🔓 Herramienta de Explotación CVE-2025-6934 Creación de cuenta de administrador no autenticada en el plugin Opal Estate Pro de WordPress Creada y desarrollada completamente por mejbankadir SMH tech y Mejban HackSheild Bajo NexoAmicus 📋 Descripción CVE-2025-6934 es una vulnerabilidad crítica en el...

SMBRat

SMBRat Una Herramienta de Administración Remota para Windows en Visual Basic Script Idea Los Entornos Windows como las redes de Active Directory , se saturan bastante con el tráfico SMB. Todos los hosts reciben Políticas del SYSVOL , las configuraciones necesitan archivos remotos para funcionar,...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Restablecimiento de contraseña arbitrario sin autenticación CVE-2025-15030 User Profile Builder — Restablecimiento de contraseña sin autenticación → Toma de control de administrador + Subida de shell root@kitploit: / / \ |/ / / / / / \ / / / \ /...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse 是一个用 C 编写的 .NET 应用程序，可用于利用用户对组策略对象（GPO）的编辑权限，来破坏该 GPO 所控制的对象。 更多详细信息可在以下博客文章中找到：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 编译说明 确保必要的 NuGet 包已正确安装，然后在 Visual Studio 中直接生成项目。 使用方法 root@kitploit: 用法： SharpGPOAbuse.exe 攻击类型 目前 SharpGPOAbuse 支持以下选项： 选项| 描述 ---|--...

CVE-2023-22515-Scan

CVE-2023-22515-Scan Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas con el fin de "crear cuentas de administrador de Confluence no...

easyda

EasyDA - Script de acceso sencillo a dominios Windows Script de acceso sencillo a dominios Windows Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda Publicado bajo...

CVE-2025-40554

CVE-2025-40554 Suite de Explotación Una herramienta integral de pruebas de seguridad para detectar y explotar la vulnerabilidad de omisión de autenticación CVE-2025-40554 / CVE-2025-40536 en SolarWinds Web Help Desk. ⚠️ Aviso Legal SOLO CON FINES EDUCATIVOS Y DE PRUEBAS DE SEGURIDAD AUTORIZADAS...

BackupOperatorToolkit

BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT 有四种不同的模式，允许您从 Backup Operator 升级到 Domain Admin。 在运行该工具之前，请使用 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"。 服务模式 SERVICE 模式会在远程主机上创建一个服务，该服务将在主机重启时执行。 该服务通过修改远程注册表创建。这是通过将 "REGOPTIONBACKUPRESTORE" 值传递给 RegOpenKeyExA 和...

nat-tunnel

NAT Tunnel v0.01 如果你有一台拥有公网IP且端口未被过滤的服务器， 你可以在该服务器上运行 NAT Tunnel（NT）服务端， 而在你的NAT后面设备上运行 NT 客户端。 服务端需要两个开放端口：一个用于与 NT 客户端通信（--admin）， 另一个供普通客户端连接（--public：这是你希望用户使用的端口）。 NT 客户端会向服务端的 admin IP/端口发起连接。 一旦服务端收到新的连接请求，它会通知 NT 客户端， 后者随即创建一个新的隧道连接至服务端， 该隧道再连接到 NT 客户端侧的目标服务（--local）。 NT 客户端与 NT...

HikPwn

HikPwn HikPwn，一个简单的海康威视设备扫描器，具有基本漏洞扫描能力，使用 Python 3.8 编写。 该项目源于我在捕获和观察海康威视软件及设备产生的网络流量时产生的好奇心。 设置说明： root@kitploit: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt 已测试环境： Linux 4.19 x8664 上的 Python 3.8 功能与特性： 被动发现海康威视设备。 通过 UDP UPNP 探测主动发现和枚举海康威视设备。 检测和利用...

SecureConnect-Auth-Bypass

Vulnerabilidad de Omisión de Autenticación en ConnectWise SecureConnect Un proof of concept de explotación para la vulnerabilidad de omisión de autenticación en ConnectWise SecureConnect. Publicación del Blog Más detalles aquí:...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Vulnerabilidad Qué ocurre: El manejador de guardado ActionOptions::run no comprueba las capacidades del usuario ni valida la entrada antes de escribir en wpoptions. Un formulario público de ACF frontend...