noPac

noPac CVE-2021-42287/CVE-2021-42278 Escáner y Explotador. Otra explotación de bajo esfuerzo para pasar de usuario de dominio a administrador de dominio. Si un Controlador de Dominio es vulnerable, devolverá un TGT sin PAC, todas las miradas en tickets de tamaño pequeño. Mitigación ¡Parchea tus...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...

CVE-2024-42642

CVE-2024-42642 Introducción El dispositivo en cuestión es cualquier SSD de la serie MX500. Estos SSD están controlados por un controlador Sillicon-Motion SM2259 los lotes antiguos tenían un controlador más antiguo, Sillicon-Motion SM2258, pero el enfoque principal de este documento es el más...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Vulnerable a XSS en dos parámetros emailcreate y back Exploit - Prueba de Concepto POC XXS: Parámetro 'back' root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync Referencia: https://adsecurity.org/?p=1729 Referencia: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Objetivo: recuperar los hashes de contraseñas de todas las cuentas de usuario en un controlador de dominio utilizando la función DCSync de...

snare

SNARE 超级下一代高级响应式蜜罐 关于 SNARE 是一个 Web 应用蜜罐传感器，可吸引来自互联网的各种恶意行为。 文档 文档可在此处找到。 基本概念 表面优先。专注于攻击面生成。 传感器与主控。轻量级收集器（SNARE）与中央决策器（tanner）。 开始使用 你需要 Python 3.6 来运行 SNARE 本工具已在最新的基于 Ubuntu 的 Linux 上测试通过。 设置步骤 1. 获取 SNARE：git clone https://github.com/mushorg/snare.git 并 cd snare 2. 可选 创建虚拟环境：python3 -m venv...

ADSpider

d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 /// ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888 888...

ADZero

描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CVE-2020-1472

Después de la reproducción, hay un pequeño error: después de reiniciar, se queda atascado en la página de inicio de sesión durante bastante tiempo. No sé si solo me pasa a mí. Usar con precaución en entornos reales. En la práctica, se puede usar -use-vss y -history de secretsdump.py para obtener...

GenEtherExploit

ES GenEtherExploit es un exploit de prueba de concepto PoC para la vulnerabilidad de macOS CVE-2023-40404. Este PoC utiliza las APIs de IOKit para interactuar con el servicio de red IOUserEthernetResource, manipulando las interfaces de red del sistema. El propósito de este exploit es demostrar un...

cve-2020-1472

CVE-2020-1472 POC Reproducción de esta vulnerabilidad en un entorno de dominio Windows desde macOS mediante el proxy proxychains. Entorno DC controlador de dominio principal: Usuario de dominio host miembro del dominio: Configura un proxy SOCKS5 directo mediante gost. Atacante máquina de ataque:...

ntlm-scanner

新增！CVE-2020-1472 ZeroLogon 利用扫描 扫描网络中的域控制器，检测对 CVE-2020-1472 的 实际 利用 示例： root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 该工具通过每分钟对域控制器尝试空密码来工作。由于利用必须将密码设置为空，除非很快恢复，如果在利用期间运行，将检测到利用尝试。 NTLM 扫描器 检查通过 SMB 的各种 NTLM 漏洞。...

DCSYNCMonitor

DCSYNCMonitor 描述 该工具是一个应用程序/服务，可部署在域控制器上，用于对域控制器同步尝试进行警报。当检测到尝试时，该工具会向 Windows 事件日志写入一条事件。这些事件可以在 SIEM 中关联。此外，该工具可以接受一个有效 DC IP 列表，在此配置下，仅当 DC 同步尝试来自非 DC IP 时才发出警报。该工具旨在为蓝队提供一种无需商业工具（如 Microsoft ATA 或复杂的 IDS/IPS）即可对抗 DC 同步和 DC SHADOW 攻击的方法。 简要 YouTube 视频：https://www.youtube.com/watch?v=oLND9QZfaJ...

zerologon-CVE-2020-1472

CVE-2020-1472 - POC de Zero-Logon Este exploit requiere que utilices el impacket más reciente desde GitHub. Asegúrate de que la instalación de impacket se realice con las estructuras de netlogon añadidas. Nota : 1. Por defecto, una explotación exitosa cambia la contraseña de la cuenta del DC. 2...

MISP < 2.5.37 - SQL Injection

MISP before 2.5.37 is vulnerable to SQL injection via the order parameter in EventsController. The POST body order value is passed directly into ORDER BY clauses without validation. id: CVE-2026-44381 info: name: MISP 2.5.37 - SQL Injection author: malcha severity: medium description: | MISP befo...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...