CVE-2024-49019-rayng

Exploitation de CVE-2024-49019 : Élévation de privilèges de l'autorité de certification Aperçu CVE-2024-49019 est une vulnérabilité dans les services de certificats Active Directory AD CS qui permet à un attaquant d'élever ses privilèges en abusant de l'authentification par certificat. Ce guide...

Snaffler

Snaffler ما هو الغرض منه؟ Snaffler هي أداة لـ مختبري الاختراق و فِرق الأحمر للمساعدة في العثور على إبر الحلوى اللذيذة معظمها بيانات اعتماد، لكنها مرنة في كومة من أكوام القش المملة بيئة Windows/AD ضخمة. قد تكون مفيدة أيضًا لأشخاص آخرين يقومون بأشياء أخرى، لكنها ليست معدة صراحةً لتكون أداة "تدقيق"...

GitHacker

GitHacker Многопоточный инструмент для эксплуатации папки .git. Восстанавливает целевой репозиторий целиком — исходный код, историю коммитов, ветки, стеши, удалённые репозитории, теги — даже когда DirectoryListings отключён, путём брутфорса известных ссылок. Сопроводительный исследовательский сай...

cve-2019-0227

cve-2019-0227 Vulnérabilité d'exécution de code à distance Apache Axis 1.4 Vous devez configurer l'écouteur msf sur votre machine locale et modifier les lignes 24-30 du code. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport =...

CVE-2019-17662-Exploit

CVE-2019-17662 Description ThinVNC 1.0b1 est vulnérable à une lecture de fichier arbitraire, ce qui conduit à un compromis du serveur VNC. La vulnérabilité existe même lorsque l'authentification est activée lors du déploiement du serveur VNC. Le mot de passe d'authentification est stocké en clair...

Invoke-CleverSpray

Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 Procédure pas à pas sur l'exploitation de la CVE-2022-26923, une vulnérabilité dans les services de certificats AD CVE-2022-26923 TryHackMe | CVE-2022-26923 Tâche 1 Introduction Guide de mise à jour de sécurité - Centre de réponse de sécurité Microsoft TryHackMe | Bases...

linWinPwn

linWinPwn - سكين الجيش السويسري لاختبار اختراق Active Directory باستخدام لينكس الوصف linWinPwn هو سكريبت bash يغلف عددًا من أدوات Active Directory للاستكشاف LDAP، RPC، ADCS، MSSQL، Kerberos، SCCM، وفحص الثغرات noPac، ZeroLogon، MS17-010، MS14-068، وتعديل الكائنات تغيير كلمة المرور، إضافة مستخدم إ...

bloodyAD

⚠️ تم نقل autobloody إلى مستودع خاص به bloodyAD bloodyAD هي أداة سويسرية لتصعيد الامتيازات في Active Directory الوصف يمكن لهذه الأداة تنفيذ استدعاءات LDAP محددة لوحدة تحكم بالمجال لتنفيذ تصعيد الامتيازات في AD. تدعم bloodyAD المصادقة باستخدام كلمات مرور نصية واضحة، وتمرير التجزئة pass-the-hash،...

CVE-2024-28995-Nuclei-Template

Modèle Nuclei pour CVE-2024-28995 Vérifie la vulnérabilité de traversée de répertoire dans les versions de Serv-U 15.4.2 et inférieures, qui permet de lire des fichiers sensibles comme /etc/passwd. Détails du modèle root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc نظرًا لأن ثغرة اجتياز الدليل كانت غير مجدية، فقد تمت كتابة وظيفة قراءة الملف فقط. أرجو من الزملاء عدم الانتقاد بقسوة، وأشكركم على التوجيه، وأنا ممتن جدًا. المنطق يعتمد على كود PHP المصدر، المفتاح هو طريقة التشفير، بمجرد النظر إليها ستفهم. الاستخدام:...

DirDar

DirDar v1.0 الوصف 🏴‍☠️ تجاوز الدلائل المحظورة - البحث وتحديد قوائم الدلائل - يمكنك استخدامه كمفجر للدلائل أيضًا التوافق هذه الأداة متوافقة مع جميع أنواع أنظمة التشغيل طالما أن لديك مترجم GO مثبتًا التثبيت يمكنك استخدام هذا الأمر إذا كان Go مثبتًا ومهيئًا. root@kitploit: go get -u...

lil-pwny

Lil Pwny تدقيق سريع دون اتصال لكلمات مرور Active Directory باستخدام Python. حول Lil Pwny Lil Pwny هو تطبيق Python لإجراء تدقيق دون اتصال لتجزئات NTLM لكلمات مرور المستخدمين، المستخرجة من Active Directory، مقابل كلمات المرور المخترقة المعروفة من Have I Been Pwned. سيتم إخراج النتائج بتنسيق JSON...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 RCE par téléchargement de fichier Une implémentation en Rust du POC pour l'exploit CVE-2009-2265, ciblant Adobe ColdFusion 8. Présentation de la vulnérabilité Cette vulnérabilité permet à un attaquant non authentifié de télécharger des fichiers arbitraires dans ...

pingcastle

بينغكاسل من نتوريكس ابق على اتصال وساهم نرحب بجميع مستخدمي PingCastle: المساهمين مفتوحي المصدر، مسؤولي تكنولوجيا المعلومات، ومحترفي الأمن، للمشاركة والمساعدة في تشكيل مستقبل PingCastle. انضم إلى مجتمع Netwrix : community.netwrix.com احصل على الإعلانات، وشاهد خريطة الطريق، وقدم أفكارًا للميزات،...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Preuve de concept Configuration de l'environnement 1. Téléchargez Windows Server 2016 2. Téléchargez une machine Linux une machine secondaire pour exécuter ce script 3. Installez Active Directory/DNS sur Windows Server 2016 disons que vous avez nommé votre domaine...

LogonTracer

Concept LogonTracer v2 est un outil permettant d’investiguer les connexions malveillantes en visualisant et en analysant les journaux d’événements Windows Active Directory. Cet outil associe un nom d’hôte ou une adresse IP et un nom de compte trouvés dans les événements liés à la connexion et les...

CVE-2020-17518

Уязвимость обхода каталога в Apache Flink, позволяющая читать/записывать удалённые файлы через REST API Номер уязвимости: CVE-2020-17518 Описание уязвимости: CVE-2020-17518: запись удалённых файлов через REST API Затронутые версии: Flink 1.5.1 – 1.11.2 Безопасные версии: Flink 1.11.3 или Flink...

ACLight

ACLight أداة لاكتشاف متقدم للحسابات المميزة - بما في ذلك المشرفين المخفيين Shadow Admins. ACLight2 هي النسخة المحسنة من الأداة. أبحاث المشرفين المخفيين Shadow Admins تم نشر الأداة الإصدار 1 كجزء من أبحاث "المشرفين المخفيين" - مزيد من التفاصيل حول "المشرفين المخفيين" موجودة في منشور المدونة:...

Outpacket

📦 Outpacket Надоел impacket? Эта шпаргалка сопоставляет типовые рабочие процессы impacket с их современными альтернативами Оглавление Краткая справка по аутентификации 1. Удалённое выполнение Выполнение через WMI · wmiexec.py Выполнение через DCOM · dcomexec.py Выполнение через службы · smbexec.p...