adwsdomaindump

ADWSDomainDump 通过ADWS（Active Directory Web Services）进行Active Directory信息转储。 安装 推荐安装方式： pipx install git+https://github.com/mverschu/adwsdomaindump 或 pipx install . 使用 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local 正在连接ADWS主机... + ADWS端口9389可达 正在绑定到ADWS主机 + 绑定成功...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

Certipy

Certipy - AD CS 攻击与枚举工具包 Certipy 是一个功能强大的进攻与防御工具包，用于枚举和滥用 Active Directory 证书服务 AD CS。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。 !WARNING 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。 🔍 功能特性 🔎 发现证书颁发机构和模板 🚩 识别错误配置 🔐 请求和伪造证书 🎭 使用证书进行身份验证 📡 将 NTLM 身份验证中继到 AD CS HTTPS/RPC 端点 🗝️...

ADCSPwn

ADCSPwn 一种通过在活动目录网络中强制从机器账户进行身份验证（Petitpotam）并将其中继到证书服务以提升权限的工具。 使用方法 在目标网络上运行 ADCSPwn。 Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f - Black Hills Information Security adcspwn.exe --adcs --port local port --remote computer 必需参数： adcs - 要进行身份验证中继的...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

Certify

Certify Certify 是一个 C 工具，用于枚举和滥用 Active Directory 证书服务 AD CS 中的错误配置。 @harmj0y 和 @tifkin 是 Certify 及相关的 AD CS 研究的主要作者（博客和白皮书）。 目录 Certify 用法 防御考虑 编译说明 附注：通过 PowerShell 运行 Certify 附注的附注：通过 PSRemoting 运行 Certify 反思 致谢 用法 命令概览和全面的使用细节可在wiki上找到。 防御考虑 Certify 在 2021 年 Black Hat 上随我们的演讲 "Certified...

Thunderstorm

Thunderstorm Thunderstorm 是一个用于攻击 UPS 设备的模块化框架。 目前仅提供 CS-141 和 NetMan 204 的利用模块。框架的测试版将在未来发布。 CVE Thunderstorm 目前能够利用以下 CVE 漏洞： CVE-2022-47186 – 文件上传无限制 CS-141 CVE-2022-47187 – 通过文件上传实现跨站脚本攻击 CS-141 CVE-2022-47188 – 通过文件上传实现任意本地文件读取 CS-141 CVE-2022-47189 – 通过文件上传实现拒绝服务 CS-141 CVE-2022-47190 –...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

EUVD-2026-93201

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Fix crash when probing CS CALL instructions When using eBPF to probe CS CALL instructions within a function, a crash can be triggered. The eBPF tool probes offset 257 of the hrtimerrunqueues function: : nopl...

CVE-2026-98273

In the Linux kernel, the following vulnerability has been resolved: x...

CVE-2026-98273

The Linux kernel is vulnerable to a crash when using eBPF to probe CS CALL instructions within a function. The root cause is that kprobes (using INT3 as the underlying implementation) incorrectly assumes a CALL instruction is 5 bytes long, while a CS-prefixed CALL occupies 6 bytes. This leads to ...

CVE-2021-26121

Vulnerabilidad de Ejecución Remota de Código por Inyección de Plantillas del Lado del Servidor en CS-Cart templates.manage Descubierto por: Steven Seeley de 360 Vulcan Team Versión: = 4.12.x última Fecha: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronología de Divulgación 2021-01-26 – Enviado al equip...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso de AD CS Explotación automatizada de CVE-2022-26923 Certifried , permitiendo escalada de privilegios mediante el abuso de Servicios de Certificados de Active Directory AD CS, con un fallback automático a Delegación Restringida Basada en Recursos RBCD, y...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

CVE-2022-26923

CVE-2022-26923 Como se describe en Tenable: Vulnerabilidad de elevación de privilegios en Active Directory Domain Services CVSS v3 Puntuación base: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravedad: Alta Resumen: CVE-2022-26923 explota una vulnerabilidad en los Servicios de...

Certi-Bhai

Certi-Bhai: Kit de Explotación de AD CS Certi-Bhai es una colección completa de herramientas de explotación en PowerShell para atacar vulnerabilidades de Servicios de Certificados de Active Directory AD CS. Este kit implementa varios Escenarios de Escalada ESC que demuestran configuraciones de...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost fue descubierto y explotado originalmente por h0j3n y Aniq Fakhrul. Este repositorio contiene un módulo auxiliar de Metasploit que escala desde cualquier usuario de dominio con bajos privilegios hasta el compromiso total del dominio abusando del...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de privilegios en Active Directory Certificate Services AD CS 👋 Descripción general CVE-2026-54121 "Certighost" es una vulnerabilidad de escalada de privilegios de alta gravedad que afecta a Microsoft Active Directory Certificate Services AD CS. La...

CVE-2023-38408

CVE-2023-38408 CS-782攻击演示的幻灯片和源代码...

cs-get-last-error

cs-get-last-error Obtén mensajes de error a partir de los códigos de GetLastError directamente dentro del cliente de Cobalt Strike, sin la ayuda de la búsqueda de Google, net helpmsg ni Microsoft Error Lookup Tool. Los mensajes de error están incluidos en el script aggressor y no se requiere...