CVE-2020-8554

Mitiga CVE-2020-8554 con Policy Controller Este repositorio contiene archivos de configuración para usar Policy Controller, que se basa en el proyecto de código abierto OPA Gatekeeper, para bloquear el acceso a IP públicas de los Servicios de Kubernetes. El aviso de seguridad para este problema...

cve-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no realizará...

CVE-2020-1472

CVE-2020-1472 POC 需要来自GitHub的最新impacket，并添加了netlogon结构体。 请注意，默认情况下这会更改域控制器帐户的密码。是的，这允许你进行DCSync，但它也会破坏与其他域控制器的通信，所以要小心！ 更多信息和原始研究请点击此处 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统已预装 impacket（例如 Kali），请务必先移除所有现有安装。如果之后仍然遇到导入错误，请通过 virtualenv 或 pipenv 运行。 利用步骤 阅读上面的博客/白皮书，了解你在做什么 运行...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de explotación de AD CS Chase Fallback Resumen CertiGhost es una vulnerabilidad crítica CVSS 8.8 en Active Directory Certificate Services AD CS que permite a un usuario de dominio con privilegios bajos suplantar un Controlador de Dominio y lograr el compromiso tota...

CVE-2020-1472

CVE-2020-1472 Escalada de privilegios en la llamada de protocolo remoto Netlogon MS-NRPC Zerologon El ataque descrito aquí aprovecha fallas en un protocolo de autenticación criptográfica uso inseguro de AES-CFB8 que demuestra la autenticidad e identidad de un equipo unido al dominio ante el...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

skitter-creek-bath-salts

skitter-creek-bath-salts Desbloqueandotodo en la CPU con el scrambling de DRAM — PSP, C6, microcódigo, SMM, y cualquier otra cosa que las especificaciones omitieron. &x == &x. Normalmente. Manipula el controlador de DRAM y una dirección puede terminar donde quieras en la memoria...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本将在发送 2000 对 RPC 调用后放弃，并认定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip insta...

bloodyAD

⚠️ autobloody 已迁移至其独立仓库 bloodyAD bloodyAD 是一款用于 Active Directory 权限提升的瑞士军刀式工具 描述 该工具可向域控制器执行特定 LDAP 调用，以实现 AD 权限提升。 bloodyAD 支持使用明文密码、哈希传递、票据传递或证书进行身份验证，并绑定到域控制器的 LDAP 服务以执行 AD 权限提升。 支持在无 LDAPS 的情况下交换敏感信息。 它还设计为可与 SOCKS 代理透明地配合使用。 简单用法： root@kitploit: bloodyAD --host 172.16.1.15 -d bloody.local -u...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Módulo Controlador Colibri - Inclusión de Archivos Locales Argumentos Opcionales: -h, --help muestra este mensaje de ayuda y sale -u url, --url url URL objetivo ej:"http://127.0.0.1" -f file, --file file Objetivos en archivo ej:"ip.txt" Uso python3...

boundary

Boundary Qué es Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Sitio web: https://www.developer.hashicorp.com/boundary/ Foros: HashiCorp Discuss Documentación: https://developer.hashicorp.com/boundary/docs Tutoriales: Plataforma de aprendizaje de HashiCorp Boundary es un...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum 是一个Python脚本，用于从Active Directory收集用户/计算机及其组成员信息。在大型Active Directory环境中，像NBTEnum这样的工具不够快。通过向域控制器执行LDAP查询，ad-ldap-enum能够针对特定的Active Directory属性，快速构建组成员关系。 输出文件 DomainGroupMembership.csv ExtendedDomainUserInformation.csv ExtendedDomainComputerInformation.csv 可选：当使用 -x/--exce...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

ExtractBitlockerKeys

一个用于自动从域中提取 BitLocker 恢复密钥的系统管理或后渗透脚本。 功能特性 自动从域控制器的 LDAP 获取所有计算机列表。 多线程连接，从 LDAP 提取 BitLocker 密钥。 迭代 LDAP 结果页面，获取域中所有计算机，无论规模大小。 !WARNING 请勿将此备份存储在该域的在线 SMB 共享中。建议打印并物理存放在保险柜中。 以 JSON 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 XLSX 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 SQLITE3...

CVE-2026-97901

The Linux kernel contains a vulnerability in the generic netlink controller where the policy dump keeps pointers to a target family's operation and policy tables in its callback state. Because Netlink only pins the module owning the dump callback (the controller's owner) rather than the target fa...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

zerologon

ZeroLogon 漏洞利用脚本 利用代码基于 https://www.secura.com/blog/zero-logon 和 https://github.com/SecuraBV/CVE-2020-1472。原始研究和扫描工具由 Secura 完成，RiskSense Inc. 进行了修改。 要利用此漏洞，请清除先前安装的任何 Impacket 版本，并从 https://github.com/SecureAuthCorp/impacket/commit/b867b21 或更新版本安装 Impacket。然后执行： root@kitploit: python3 setemptypw...

imposter

IMPOSTER Una herramienta de pentest utilizada para atacar clientes Windows en redes maliciosas. Versión actual Características Degradar la autenticación LDAP a NTLM Falsificar los pasos iniciales de un controlador de dominio para engañar a Network Location Awareness Servidores DNS, CLDAP, LDAP...