cs-token-vault

适用于 Cobalt Strike 的 Token Vault BOF 此 Beacon 对象文件 BOF 可在内存中创建用于存储已窃取/复制的 Windows 访问令牌的存储空间，使您能够： 无需重新复制即可热切换/重用已窃取的令牌。 存储令牌以备人员注销后使用。 安装 1. 下载最新版本的 build，或运行 make all 构建。 2. 将 token-vault.cna 攻击脚本加载到你的 Cobalt Strike 客户端。 用法 root@kitploit: beacon help token-vault Available Commands: Create a new...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923 Certifried ，通过滥用 Active Directory 证书服务（AD CS）实现权限提升，并自动回退到基于资源的约束委派（RBCD），最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供教育用途 / 实验室 / CTF 请勿在未经授权的环境中使用。 🎯 描述 此脚本自动化执行以下攻击链： 方法 1 — 经典（CVE 直接利用） 1. 创建一个受控的机器账户（使用随机名称以避免冲突） 2. 伪造 dNSHostName 属性，使其与域控制器匹配 3...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

CVE-2024-49019-rayng

利用 CVE-2024-49019：证书服务器权限提升 概述 CVE-2024-49019 是 Active Directory 证书服务 AD CS 中的一个漏洞，允许攻击者通过滥用基于证书的身份验证来提升权限。本指南演示如何使用 Certipy 利用此漏洞。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server 2022| Administrator| !@windowsadmintest101 Windows Server 2022| testuser| $Vulnerable139 Kali-VM| vagrant| vagrant...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost fue descubierto y explotado originalmente por h0j3n y Aniq Fakhrul. Este repositorio contiene un módulo auxiliar de Metasploit que escala desde cualquier usuario de dominio con bajos privilegios hasta el compromiso total del dominio abusando del...

CVE-2022-26923

CVE-2022-26923 Conforme descrito pela Tenable: Vulnerabilidade de Elevação de Privilégio nos Serviços de Domínio do Active Directory CVSS v3 Pontuação base: 8.8 Vetor: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Gravidade: Alta Resumo: O CVE-2022-26923 explora uma vulnerabilidade no Microsoft...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de Privilégios nos Serviços de Certificado do Active Directory AD CS 👋 Visão Geral CVE-2026-54121 "Certighost" é uma vulnerabilidade de escalada de privilégios de alta gravidade que afeta os Serviços de Certificado do Microsoft Active Directory AD CS. A...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit Abuso de AD CS Automatización de la explotación de CVE-2022-26923 Certifried que permite una elevación de privilegios mediante el abuso de Active Directory Certificate Services AD CS y Resource-Based Constrained Delegation RBCD, lo que lleva al volcado del hash...

CVE-2022-26923

CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...

CVE-2023-38408

CVE-2023-38408 Slide e codice sorgente per la presentazione dell'attacco CS-782...

adwsdomaindump

ADWSDomainDump Ferramenta de extração de informações do Active Directory via ADWS Active Directory Web Services. Instalação Instalação recomendada: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump or pipx install . Uso root@kitploit: adwsdomaindump -u 'corp.local\jsmith'...

Certify

Certify Certify è uno strumento C per enumerare e abusare delle configurazioni errate nei Servizi Certificati di Active Directory AD CS. @harmj0y e @tifkin sono gli autori principali di Certify e della ricerca associata su AD CS blog e whitepaper. Table of Contents Certify Utilizzo Considerazioni...

Certipy

Certipy - Toolkit per attacco ed enumerazione di AD CS Certipy è un potente toolkit offensivo e difensivo per enumerare e abusare dei Servizi Certificati di Active Directory AD CS. Aiuta red teamer, penetration tester e difensori a valutare le configurazioni errate di AD CS, incluso il pieno...

ADCSPwn

ADCSPwn Uno strumento per aumentare i privilegi in una rete Active Directory forzando l'autenticazione da account di macchina Petitpotam e relaying verso il servizio certificati. Utilizzo Esegui ADCSPwn sulla tua rete di destinazione. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributo...

PSPKIAudit

PSPKIAudit Toolkit PowerShell per il controllo di Active Directory Certificate Services AD CS. È costruito sulla base del toolkit PSPKI di PKISolution licenza pubblica Microsoft. Questo repository contiene una versione più recente di PSPKI rispetto a quella disponibile in PSGallery vedi la...

CVE-2022-26923-rayng

Sfruttamento di CVE-2022-26923: Escalation di Privilegi tramite Autorità di Certificazione Panoramica CVE-2022-26923 è una vulnerabilità in Active Directory Certificate Services AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de Exploração do Fallback Chase do AD CS Visão Geral O CertiGhost é uma vulnerabilidade crítica CVSS 8.8 nos Serviços de Certificados do Active Directory AD CS que permite que um usuário de domínio com privilégios baixos se faça passar por um Controlador de Domínio...