KerberosRun

KerberosRun KerberosRun é uma pequena ferramenta que uso para estudar segurança AD junto com meu ADCollector. KerberosRun utiliza a biblioteca Kerberos.NET construída por Steve Syfuhs. Alguns códigos foram retirados e adaptados do projeto Rubeus, de Harmj0y. dev2null é o autor principal deste...

Rubeus

Rubeus Rubeus é um conjunto de ferramentas C para interação bruta com Kerberos e abusos. É fortemente adaptado do projeto Kekeo de Benjamin Delpy licença CC BY-NC-SA 4.0 e do projeto MakeMeEnterpriseAdmin de Vincent LE TOUX licença GPL v3.0. Todo o crédito vai para Benjamin e Vincent por resolver...

StandIn

StandIn StandIn é um pequeno toolkit pós-comprometimento para AD. O StandIn surgiu porque recentemente na xforcered precisávamos de uma solução nativa .NET para realizar delegação restrita baseada em recursos. No entanto, o StandIn rapidamente se expandiu para incluir uma série de funcionalidades...

CVE-2024-41817-poc

ImageMagick मनमाना कोड निष्पादन CVE-2024-41817 ImageMagick संस्करण = 9.4.0 पायथन पैकेज: paramiko स्थापना root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt उपयोग भेद्य संस्करण का स्वतः पता लगाएं:...

CVE-2018-8581

CVE-2018-8581 यह एक ईमेल स्तर का लेटरल मूवमेंट और प्रिविलेज एस्केलेशन वल्नरेबिलिटी है। यह एक सामान्य अनुमति वाले ईमेल अकाउंट का पासवर्ड प्राप्त करने के बाद, अन्य उपयोगकर्ताओं डोमेन एडमिनिस्ट्रेटर सहित के ईमेल इनबॉक्स पर डेलीगेशन लेने में सक्षम बनाता है। यह EXP स्क्रिप्ट मूल PoC पर आधारित एक उन्नत...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn बढ़िया लेख! CVE-2019-1040 का शोषण - RCE और डोमेन एडमिन के लिए रिले भेद्यताओं का संयोजन । इसलिए, मैंने उपयोग में आसानी के लिए dcpwn.py लिखा। आवश्यकताएँ इन उपकरणों को impacket की आवश्यकता है। आप इसे pip से स्थापित कर सकते हैं root@kitploit: pip install impacket उपयोग...

Get-RBCD-Threaded

Get-RBCD-Threaded Ferramenta para descobrir caminhos de ataque de Delegação Restrita Baseada em Recursos em Ambientes Active Directory Baseado quase inteiramente nos excelentes posts de blog "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" por Elad Shami...

subjack

subjack Scanner de Tomada de DNS Subjack é um scanner de tomada de DNS escrito em Go, projetado para escanear uma lista de domínios simultaneamente e identificar aqueles que podem ser sequestrados. Com a velocidade e eficiência do Go, esta ferramenta realmente se destaca quando se trata de testes...

CVE-2026-80182

OpenStack Keystone versions before 29.0.3 are affected by a delegation restriction bypass. Tokens obtained via OAuth1 access tokens , application credentials , or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and ou...

CVE-2018-8581

CVE-2018-8581 Il s'agit d'une vulnérabilité de mouvement latéral et d'élévation de privilèges au niveau de la boîte aux lettres. Elle permet, après avoir obtenu les identifiants d'une boîte aux lettres avec des privilèges ordinaires, de prendre le contrôle par délégation de la boîte de réception...

remote-control

Laravel के लिए Remote Control क्रेडेंशियल साझा किए बिना उपयोगकर्ता खाते तक रिमोट एक्सेस प्रदान करें। स्थापना कॉन्फ़िगरेशन उपयोग रूटिंग रिमोट एक्सेस बनाना जनरेटेड एक्सेस टोकन का उपयोग स्थापना Remote Control को composer के माध्यम से इंस्टॉल किया जा सकता है: root@kitploit: composer require...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 विशेषाधिकार उन्नयन भेद्यता विवरण Modify Computers, ADManager में कंप्यूटर प्रबंधन के लिए एक पूर्वनिर्धारित भूमिका है। यदि किसी तकनीशियन उपयोगकर्ता के पास किसी कंप्यूटर पर Modify Computers विशेषाधिकार है, तो वे कंप्यूटर ऑब्जेक्ट के userAccountControl और...

CVE-2020-1350

CVE-2020-1350 استغلال إثبات المفهوم لرفض الخدمة SIGRed يحتوي هذا المستودع على نسختي من استغلال إثبات المفهوم لرفض الخدمة لثغرة SIGRed التي كشفت عنها مايكروسوفت وبحوث تشيك بوينت في 14 يوليو 2020. كما كتب @maxpl0it إثبات مفهوم نشره في 15 يوليو، لكنني بنيت استغلالي بشكل مختلف قليلاً عما فعلوه لذا...

CVE-2026-2035364

A flaw was found in OpenStack Keystone where delegation boundary enforcement is incomplete across trust, application credential, and OAuth1 authorization endpoints. Tokens obtained via delegated authentication methods, such as OAuth1 access tokens or custom Keystone authentication plugins, can...

zBang

zBang é uma ferramenta especial de avaliação de risco que detecta potenciais ameaças a contas privilegiadas na rede escaneada. Organizações e red teams podem utilizar o zBang para identificar potenciais vetores de ataque e melhorar a postura de segurança da rede. Os resultados podem ser analisado...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

badsuccessor

BadSuccessor.py एक पैठ परीक्षण उपकरण जो Windows Server 2025 Active Directory वातावरण में dMSA प्रत्यायोजित प्रबंधित सेवा खाता विशेषाधिकार वृद्धि भेद्यता का शोषण करता है। ⚠️ कानूनी अस्वीकरण यह उपकरण केवल अधिकृत पैठ परीक्षण और सुरक्षा अनुसंधान उद्देश्यों के लिए है। स्पष्ट लिखित अनुमति के बिना सिस्टम...

authproof-sdk

AuthProof SDK AuthProof هو بروتوكول تفويض تشفيري لوكلاء AI. معظم البروتوكولات في هذا المجال تنفذ ضد سياسة يحددها المشغل - مما يعطي المشغل سلطة توسيع أو إعادة تفسير نية المستخدم الأصلية بعد وقوع الحدث. AuthProof مبني على نموذج ثقة مختلف: المفتاح الخاص للمستخدم يوقع كائن التفويض الذي يتحكم في...

krbrelayx

Krbrelayx - Boîte à outils de relais Kerberos et d'abus de délégation non contrainte Boîte à outils pour abuser de Kerberos. Nécessite impacket, ldap3 et dnspython pour fonctionner. Il est recommandé d'installer impacket directement depuis git pour disposer de la dernière version disponible. Plus...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen एक ऐसा उपकरण है जो Windows लॉक स्क्रीन छवि को कमांड लाइन से बदलकर SYSTEM के रूप में नेटवर्क प्रमाणीकरण network authentication ट्रिगर करता है, ताकि नीचे लिंक किए गए पोस्ट में वर्णित विशेषाधिकार वृद्धि privilege escalation हमलों जैसे हमलों को अंजाम दिया जा सके:...