CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Strumento di sfruttamento universale per CVE-2025-33073 che prende di mira i Domain Controller Windows con privilegi DNSAdmins e WinRM abilitato. 📋 Panoramica CVE-2025-33073 è una vulnerabilità critica che consente agli attaccanti di ottenere esecuzione di codi...

DNSRPC-BOF

DNSRPC-BOF Implementazione Beacon Object File BOF della funzionalità di dnscmd.exe utilizzata per ottenere l'esecuzione remota di codice su un server ADIDNS sfruttando l'edge ServerLevelPluginDll1 2 3 tramite MS-DNSP. 4 Lo sfruttamento richiede l'accesso a un account utente membro del gruppo...

DnsAdmin ServerLevelPluginDll Feature Abuse Privilege Escalation Exploit

This Metasploit module exploits a feature in the DNS service of Windows Server. Users of the DnsAdmins group can set the ServerLevelPluginDll value using dnscmd.exe to create a registry key at HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters\ named ServerLevelPluginDll that can be made to...

DnsAdmin ServerLevelPluginDll Feature Abuse Privilege Escalation

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'metasploit/framework/compiler/windows' class MetasploitModule 'DnsAdmin ServerLevelPluginDll Feature Abuse Privilege Escalation', 'Description' = %q This module...

DnsAdmin ServerLevelPluginDll Feature Abuse Privilege Escalation

This module exploits a feature in the DNS service of Windows Server. Users of the DnsAdmins group can set the ServerLevelPluginDll value using dnscmd.exe to create a registry key at HKLM\SYSTEM\CurrentControlSet\Services\DNS\Parameters\ named ServerLevelPluginDll that can be made to point to an...