CVE-2026-79306

CyberPanel v1.9.1 contains a path traversal vulnerability in the compress method exposed through the /filemanager/controller endpoint. An authenticated remote attacker with ownership of any configured domain can supply absolute or otherwise out-of-scope file paths in the listOfFiles JSON property...

CVE-2020-1472

CVE-2020-1472 POC netlogon 構造が追加された最新の impacket を GitHub から入手する必要があります。 デフォルトでは、これによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も断ち切ってしまうため、取り扱いには十分注意してください！ 詳細情報とオリジナルの研究はこちら エクスプロイトの手順 上記のブログ/ホワイトペーパーを読んで、何をしているのかを理解する DC の IP アドレスと NetBIOS 名を指定して...

zerologon

Zerologon Zerologon脆弱性（CVE-2020-1472）をテストおよび悪用するためのスクリプトセット これは何ですか？ ZeroLogonは、MicrosoftのActive Directory Netlogon Remote Protocol（MS-NRPC）の暗号化の欠陥を悪用できる脆弱性です。MS-NRPCは、ユーザーがNTLMを使用してサーバーにログインすることを可能にします。 事前準備 エクスプロイトを実行する前に、別のバージョンのimpacketが必要であることを知っておく必要があります。そのためには、以下を実行します。 apt remove --purge...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，此脚本默认会修改域控制器账户的密码。是的，这允许你进行 DCSync，但也会中断与其他域控制器的通信，请谨慎操作！ 更多信息及原始研究见 此处 安装 仅适用于 Python 3.6 及以上版本 ！如果你的操作系统已预装 impacket（如 Kali），请先卸载所有现有安装。如果此后仍然出现导入错误，请在 virtualenv 或 pipenv 中运行。 利用步骤 阅读上方的博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行...

CVE-2020-0665

CVE-2020-0665 - SIDフィルターバイパス Active Directoryフォレスト（クロスフォレスト攻撃）におけるSIDフィルタリングをバイパスするCVE-2020-0665の概念実証。 攻撃の要件 対象のドメインコントローラマシンは、2020年2月以降にパッチが適用されていない必要があります。 以前に信頼するフォレストのドメインコントローラを侵害していること（この攻撃にはSYSTEMユーザーとしての高い権限が必要です）。 信頼するフォレストとの間に双方向の推移的信任関係が確立されていること。...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 必要条件 impacket==0.10.0 arc4==0.3.0 使用例: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 任意ファイル読み取り args4j @-Syntax CVE-2024-23897 の自己完結型かつ完全にローカルな再現です。Jenkins CLI における重大な CVSS 3.1 基本スコア 9.8 任意ファイル読み取りです。 このプロジェクトは、Jenkins のマイナーバージョンのみが異なる 2 つの Docker スタックを起動し、両方に対して同じ概念実証を実行し、パッチ未適用のコントローラでは脆弱性が発動し、パッチ適用済みでは沈黙することを示します。 すべては単一の Python プログラム poc.py...

CVE-2026-94455

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

CVE-2020-1472-Easy

CVE-2020-1472-Easy これは、あなたが大切にしているものには絶対に実行したくないものです。 @obfuscatee 氏と別のソースによる writeup および作業から構築されました。 以下のコードを使用します。 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本的に、Zerologon...

NewMachineAccount

NewMachineAccount 概要 NewMachineAccount.exe は、指定したドメイン内にカスタムパスワードを使用して新しいマシンアカウントを作成するための、シンプルなスタンドアロンexeツールです。 使用方法 root@kitploit: NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac パラメータ -dc : 使用するドメインコントローラを指定します。 -name : 作成するマシンアカウントの名前。 -domain :...

EUVD-2026-84547

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

CVE-2026-20182

CVE-2026-20182 Cisco Catalyst SD-WAN ピアリング認証バイパス CVE-2026-20182 — Cisco Catalyst SD-WAN ピアリング認証バイパス Cisco Catalyst SD-WAN Controller / Manager のピアリング認証バイパス CVE-2026-20182 を、許可を得た環境でテストするための評価ツールです。 | ---|--- CVE| CVE-2026-20182 深刻度| 緊急 CVSS 10.0 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 製品|...

CVE-2026-65127

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2026-65128

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65129

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...

CVE-2026-65130

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65117

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of a hard-coded password. A successful exploit of this vulnerability might lead to data tampering, denial of service, and information disclosure...

CVE-2026-65121

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering...

CVE-2026-65124

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

CVE-2026-65118

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation. A successful exploit of this vulnerability might lead to information disclosure, data tampering, and denial of service...