CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

CVE-2018-8581

CVE-2018-8581 Questa è una vulnerabilità di movimento laterale e privilege escalation a livello di cassetta postale. Consente, dopo aver ottenuto le credenziali di un account di posta con privilegi normali, di assumere la delega della cassetta postale inbox di altri utenti, inclusi gli...

KerberosRun

KerberosRun KerberosRun è un piccolo strumento che uso per studiare la sicurezza di AD insieme al mio ADCollector. KerberosRun utilizza la libreria Kerberos.NET creata da Steve Syfuhs. Alcuni codici sono stati presi e adattati dal progetto Rubeus di Harmj0y. dev2null è l'autore principale di ques...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...

Rubeus

Rubeus Rubeus è un set di strumenti C per l'interazione diretta con Kerberos e i suoi abusi. È fortemente adattato dal progetto Kekeo di Benjamin Delpy licenza CC BY-NC-SA 4.0 e dal progetto MakeMeEnterpriseAdmin di Vincent LE TOUX licenza GPL v3.0. Il pieno merito va a Benjamin e Vincent per ave...

StandIn

StandIn StandIn ist ein kleines AD-Post-Compromise-Toolkit. StandIn entstand, weil wir bei xforcered kürzlich eine .NET-native Lösung für ressourcenbasierte eingeschränkte Delegation benötigten. Allerdings wuchs StandIn schnell um eine Reihe von Komfortfunktionen. Ich möchte StandIn...

Get-RBCD-Threaded

Get-RBCD-Threaded Strumento per scoprire percorsi di attacco di Resource-Based Constrained Delegation in ambienti Active Directory Basato quasi interamente sui meravigliosi articoli "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" di Elad Shamir e "A Cas...

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

subjack

subjack Scanner di takeover DNS Subjack è uno scanner di takeover DNS scritto in Go progettato per scansionare un elenco di domini contemporaneamente e identificare quelli che possono essere dirottati. Con la velocità e l'efficienza di Go, questo strumento si distingue davvero quando si tratta di...

CVE-2026-80182

OpenStack Keystone versions before 29.0.3 are affected by a delegation restriction bypass. Tokens obtained via OAuth1 access tokens , application credentials , or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and ou...

CVE-2026-80182

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...

remote-control

Controllo Remoto per Laravel Concedi accesso remoto all'account utente senza condividere le credenziali. Installazione Configurazione Utilizzi Routing Creazione di Accesso Remoto Utilizzo del Token di Accesso Generato Installazione Remote Control può essere installato tramite composer:...

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Vulnerabilità di elevazione dei privilegi Descrizione "Modify Computers" è un ruolo predefinito in ADManager per la gestione dei computer. Se un utente tecnico dispone del privilegio Modify Computers su un computer, può modificare gli attributi...

CVE-2020-1350

CVE-2020-1350 SIGRed PoC Exploit Denial of Service Questo repository contiene la mia versione di un PoC DoS per la vulnerabilità SIGRed divulgata da Microsoft e Check Point Research il 14 luglio 2020. Anche @maxpl0it ha scritto un PoC pubblicato il 15 luglio, ma ho strutturato il mio exploit in...

CVE-2026-2035364

A flaw was found in OpenStack Keystone where delegation boundary enforcement is incomplete across trust, application credential, and OAuth1 authorization endpoints. Tokens obtained via delegated authentication methods, such as OAuth1 access tokens or custom Keystone authentication plugins, can...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

PT-2026-81866

In OpenStack Keystone before 29.0.3, tokens obtained via OAuth1 access token, application credential, or trust-scoped authentication could create new long-lived credentials or authorize new delegations that persist independently of, and outlive, the credential used to obtain them. The delegation...