315 matches found
UnCanny
UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...
USBCoercer
サポート対象ターゲット| ESP32-S3 ---|--- USBCoercer: TinyUSBベースのWPAD強制デバイス USBCoercerは、ネイティブUSB-OTGを備えたESP32開発ボードを、WPADを介してプロキシ設定を強制できるEthernet-over-USBガジェットに変えます。これはTinyUSB Network Control Model...
relay_bible
Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...
SharpSCCM
도구 개요 SharpSCCM은 Microsoft Endpoint Configuration Manager일명 ConfigMgr, 이전 SCCM를 활용하여 SCCM 관리 콘솔 GUI에 접근하지 않고도 측면 이동 및 자격 증명 수집을 수행하도록 설계된 사후 침투 도구입니다. SharpSCCM은 처음에 PowerSCCM@harmj0y, @jaredcatkinson, @enigma0x3, @mattifestation 제작에서 포팅된 사용자 헌팅 및 측면 이동 기능을 실행하기 위해 만들어졌으며, 현재는 사이트 전체 자동 클라이언트 푸시...
CVE-2025-54918-POC
CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...
json-sanitizer
json-sanitizer JSON に似たコンテンツを、JSON Sanitizer は有効な JSON に変換します。 はじめに - 連絡先 これは、データパイプラインの両端に接続して、Postel の原則を満たすのに役立ちます。 自分が行うことには保守的に、他人から受け入れることには寛容に 他人から受け取った JSON に似たコンテンツに適用すると、使用するあらゆるパーサーを満足させる、適切に形成された JSON が生成されます。 送信前に出力に適用すると、エンコーディングの小さな誤りを修正し、JSON を HTML や XML に埋め込みやすくなります。 動機...
Coercer
다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다. Windows 지원 Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요. 기능 코어: 원격 머신의 열린 SMB 파이프 목록을 나열합니다 모드 스캔 인증 및 퍼징 인증 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 모드 스캔 미인증 및 퍼징 미...
ms-photos_NTLM_Leak
Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...
ADCSPwn
ADCSPwn Active Directory 네트워크에서 머신 계정으로부터 인증을 강제로 얻어내고Petitpotam 이를 인증서 서비스로 릴레이하여 권한을 상승시키는 도구입니다. 사용법 대상 네트워크에서 ADCSPwn을 실행하세요. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs...
Ivanti EPM - Credential Coercion Vulnerability in GetHashForWildcard
A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForWildcard endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC pat...
Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFile
A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForSingleFile endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC...
PetitPotam
PetitPotam MS-EFSRPC EfsRpcOpenFileRaw 또는 다른 기능을 통해 Windows 호스트가 다른 머신에 인증하도록 강제하는 PoC 도구 : 이 도구는 더 널리 사용되는 인터페이스 c681d488-d850-11d0-8c52-00c04fd90f7e의 LSARPC 명명된 파이프를 사용합니다. 그러나 EFSRPC 명명된 파이프와 인터페이스 df1941c5-fe89-4e79-bf10-463657acf44d로도 트리거할 수 있습니다. 도메인 컨트롤러에 대한 자격 증명이 필요하지 않습니다 :D EFS 서비스를...
Ivanti-EPM-Coercion-Vulnerabilities
Ivanti EPM 認証情報強制の脆弱性 Ivanti EPM CVE-2024-13159 およびその他の脆弱性の概念実証エクスプロイト。リレー攻撃での使用のために、Ivanti EPM マシン認証情報の認証なしでの強制を可能にします。 ブログ記事 詳細な分析はこちら: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 root@kitploit: % python3...
RAITrigger
RAITrigger appinfo.dll ライブラリの RPC 関数 RAiForceElevationPromptForCOM は、SYSTEM への強制認証を可能にします。これはドメイン参加システム でのみ機能します。この関数は、プロセスを生成するためではなく、任意の場所への SYSTEM 認証をトリガーするために、任意の低権限ユーザーから呼び出せることが判明しました。これは、CreateFileW が最初の入力パラメータの場所に対して SYSTEM として呼び出されるためです。 低権限ユーザーへの偽装が維持されたままであるため、これは SEImpersonate から SYST...
windows-coerced-authentication-methods
This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...
CVE-2026-33829-Writeup
CVE-2026-33829 レポート 脆弱性ケーススタディ: CVE-2026-33829 Windows 切り取りツール NTLM 強制 概要 このレポートでは、CVE-2026-33829 の技術的な再現について詳しく説明します。これは、最新の Windows 切り取りツールアプリケーションフレームワークにおける情報漏洩の脆弱性です。カスタム URI プロトコルハンドラ内の未検証の入力パラメータを悪用することにより、リモートホストが未パッチの Windows マシンに発信 SMB 接続を強制し、ネットワーク上で Net-NTLMv2 認証ハッシュを漏洩させることができます。 URI...
CVE-2025-33073
Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...
CVE-2026-23751-poc
CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...
RemoteMonologue
RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用して DCOM 経由で NTLM 認証を強制することにより、リモートユーザーの侵害を可能にする Windows 資格情報収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 特徴 🔹 DCOM を介した認証強制 -dcom 4 つの DCOM オブジェクト...