json-sanitizer

json-sanitizer Bei JSON-ähnlichem Inhalt wandelt der JSON Sanitizer diesen in gültiges JSON um. Erste Schritte - Kontakt Diese Bibliothek kann an beiden Enden einer Daten-Pipeline angebracht werden, um das Postelsche Prinzip zu erfüllen: Sei konservativ bei dem, was du tust, und liberal bei dem,...

SharpSCCM

Tool-Übersicht SharpSCCM ist ein Post-Exploitation-Tool, das entwickelt wurde, um Microsoft Endpoint Configuration Manager auch bekannt als ConfigMgr, ehemals SCCM für laterale Bewegungen und das Sammeln von Anmeldedaten zu nutzen, ohne Zugriff auf die SCCM-Administrationskonsole zu benötigen...

RAITrigger

RAITrigger RPC-फंक्शन appinfo.dll लाइब्रेरी का RAiForceElevationPromptForCOM SYSTEM को मजबूर करने की अनुमति देता है। यह केवल डोमेन से जुड़े सिस्टम पर काम करता है। यह पता चला है कि इस फंक्शन को किसी भी निम्न विशेषाधिकार वाले उपयोगकर्ता द्वारा कॉल किया जा सकता है प्रक्रिया शुरू करने के लिए नहीं बल्...

Coercer

Uno script Python per forzare automaticamente un server Windows ad autenticarsi su una macchina arbitraria attraverso molti metodi. Supporto per Windows Per creare un binario per Windows, scarica lo script installer.ps1 da questo repository. Eseguilo semplicemente senza argomenti per creare un...

CVE-2026-33829-Writeup

CVE-2026-33829-Dokumentation Fallstudie zu einer Sicherheitslücke: CVE-2026-33829 Windows Snipping Tool NTLM-Erzwingung Zusammenfassung Diese Dokumentation beschreibt die technische Nachbildung von CVE-2026-33829 , einer Sicherheitslücke mit Informationsoffenlegung innerhalb des modernen Windows...

PetitPotam

PetitPotam PoC-Tool, um Windows-Hosts zu zwingen, sich über MS-EFSRPC EfsRpcOpenFileRaw oder andere Funktionen an anderen Maschinen zu authentifizieren : Die Tools verwenden die LSARPC Named Pipe mit der Schnittstelle c681d488-d850-11d0-8c52-00c04fd90f7e, da sie verbreiteter ist. Es ist jedoch au...

ADCSPwn

ADCSPwn Uma ferramenta para escalar privilégios em uma rede Active Directory, coagindo a autenticação de contas de máquinas Petitpotam e retransmitindo para o serviço de certificados. Uso Execute ADCSPwn na sua rede alvo. Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM Sicherheitslücken durch Credential Coercion Proof-of-Concept-Exploits für Ivanti EPM CVE-2024-13159 und andere, die eine nicht authentifizierte Erzwingung der Ivanti EPM-Maschinenanmeldeinformationen für den Einsatz in Relay-Angriffen ermöglichen. Blogbeitrag Tiefgehende Analyse hier:...

UnCanny

UNCanny Coerce Die Idee hinter dieser Forschung war einfach: Ich wollte eine eigene Coercion-Technik finden. Ich begann, nach neuen RPC-Angriffsflächen zu suchen, aber nachdem Microsoft RPC-Aktivitätsüberwachung hinzugefügt hatte...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

relay_bible

Relay Bible — Leitfaden für Relay-Angriffe bei internen Penetrationstests Eine umfassende Referenz für NTLM-Relay-Angriffe bei autorisierten internen Penetrationstests. Behandelt Authentifizierungsgrundlagen, Coercion-Techniken, Relay-Ziele pro Protokoll, Werkzeuge, fortgeschrittenes Chaining und...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM Leak Neue Sicherheitslücke ermöglicht das Leaken von NTLM-Hashes aus Browsern mit einem Klick Von Ruben Enkaoua Beschreibung Das Microsoft ms-photos URI-Schema nimmt fileName als Parameter entgegen, der mit einem UNC-Pfad übergeben werden kann, wodurch NTLMv2-SSP-Hash...

CVE-2025-33073

Obscura$ DNS-Relay-Injektor + NTLM-Erzwingungstool Ein versteckter Proof-of-Concept, der DNS-Injection, NTLM-Relay und RPC-basierte Erzwingung verknüpft, um Authentifizierungs-Relay-Pfade in Windows Active Directory-Umgebungen zu testen. ⚠️ HAFTUNGSAUSSCHLUSS: Nur für autorisierte Sicherheitstests...

USBCoercer

Unterstützte Zielgeräte| ESP32-S3 ---|--- USBCoercer: Ein TinyUSB-basiertes WPAD-Coercion-Gerät USBCoercer verwandelt ein ESP32-Entwicklungsboard mit nativem USB-OTG in ein Ethernet-over-USB-Gadget, das in der Lage ist, die Proxy-Konfiguration über WPAD zu erzwingen. Es baut auf dem TinyUSB Netwo...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

RemoteMonologue

RemoteMonologue RemoteMonologue ist eine Technik zum Sammeln von Windows-Anmeldeinformationen Credential Harvesting, die eine Remote-Kompromittierung von Benutzern ermöglicht, indem sie den RunAs-Schlüssel des interaktiven Benutzers ausnutzt und über DCOM NTLM-Authentifizierungen erzwingt. Lies...

CVE-2025-33073-checker

CVE-2025-33073 Checker-Skript Dieses grobe PoC-Checker-Skript testet Ziele auf die Schwachstelle CVE-2025-33073, indem es versucht, NTLM-Reflection-Angriffe mittels NTLM-Auth-Zwang über Samba-RPC durchzuführen. Dazu benötigen Sie ein Konto mit Zugriff auf den Samba. Außerdem müssen Sie eine Domän...

CVE-2026-32202

Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Red-Team- und Penetrationstest-Aktivitäten bestimmt. Die unbefugte Nutzung gegen Systeme ohne ausdrückliche Genehmigung ist illegal. Nutzung auf eigene Gefahr. Der Autor übernimmt keine Haftung für Missbrauch oder Schäden...

RemoteMonologue

RemoteMonologue RemoteMonologue ist eine Technik zur Erfassung von Windows-Anmeldedaten, die eine Kompromittierung von Remote-Benutzern ermöglicht, indem sie den Interactive-User-RunAs-Schlüssel ausnutzt und NTLM-Authentifizierungen über DCOM erzwingt. Lesen Sie X-Force Reds RemoteMonologue:...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — NTLM-Reflection-Bypass per DNS-Coercion Automatisiertes Exploitation-Tool für Active-Directory-Umgebungen. Übersicht cupntlm automatisiert die NTLM-Reflection/Relay-Angriffskette, die CVE-2025-33073 ausnutzt. Es kombiniert DNS-Record-Injection, erzwungene...