ntlm-scanner

New! Exploit Scan for CVE-2020-1472 ZeroLogon Scan DCs in your network to detect actual exploitation of CVE-2020-1472 Examples: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Tool works by trying an empty password for DCs ever...

CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Li...

CVE-2020-0665

CVE-2020-0665 - SID Filter Bypass Proof of Concept for CVE-2020-0665, which allows bypassing SID Filtering in Active Directory Forests Cross Forest Attack. Requirements for the attack Target Domain Controller machine must not be patched after February, 2020. Having previously compromised a Domain...

DCSYNCMonitor

DCSYNCMonitor Description This tool is an application/service that can be deployed on Domain controllers to alert on Domain Controller Syncronization attempts. When an attempt is detected, the tool will write an event to the Windows Event Log. These events can be correlated in a SIEM. In addition...

SharpSniper

SharpSniper Often a Red Team engagement is more than just achieving Domain Admin. Some clients will want to see if specific users in the domain can be compromised, for example the CEO. SharpSniper is a simple tool to find the IP address of these users so that you can target their box. It requires...

CVE-2022-30216

CVE-2022-30216 A Zeek package which raises notices for attempts and exploits of CVE-2022-30216, a technique used against Windows Server to force an NTLM authorization to an arbitrary server. An attacker can reuse the NTLM token to generate a client certificate, enabling them to request a Kerberos...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

CVE-2026-54121

CVE-2026-54121 Certighost これは、CVE-2026-54121（別名 Certighost ）を実証するための概念実証ツールです。詳細な分析についてはこちら https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 をお読みください。 依存関係のインストール この概念実証は自己完結型のPythonスクリプトです。impacket、cryptography、pyasn1、asn1crypto、およびdnspythonが必要です。 root@kitploit: sudo pip install...

zerologon

ZeroLogon 익스플로잇 스크립트 익스플로잇 코드는 https://www.secura.com/blog/zero-logon 및 https://github.com/SecuraBV/CVE-2020-1472 를 기반으로 합니다. 원본 연구 및 스캐너는 Secura, 수정은 RiskSense Inc.가 담당했습니다. 익스플로잇을 위해, 기존에 설치된 Impacket을 모두 제거하고 https://github.com/SecureAuthCorp/impacket/commit/b867b21 또는 그 이상 버전의 Impacket을 설치하세요...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...

cve-2020-1472

CVE-2020-1472 POC mac環境でproxychainsプロキシを介してWindowsドメイン環境でこの脆弱性を再現する。 Environment DCプライマリドメインコントローラー: Domain Userドメインメンバーホスト: gostを使用してsocks5フォワードプロキシを直接設定する。 Attack Hacker攻撃マシン: proxychains4を設定する root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf PrxoyListリストを追加する ProxyList socks5...

cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

zerologon

CVE-2020-1472 又名 Zerologon 漏洞利用 POC 这是什么？ NetLogon MS-NRPC 可以建立域间控制易受攻击的安全通道。 攻击者可以将域控制器上机器账户的密码置空。 注意： 当密码被置空时，DC 会处于半失效状态，不过该程序结束后会将密码恢复 可能导致 DC 出现 DNS 问题（重启可解决） Kerberos 票证在过期前有 10 小时的生存期 需要来自 GitHub 的最新版 impacket，其中包含新增的 netlogon 结构 请注意，默认情况下该程序会更改域控制器系统账户的密码，然后再将其恢复。是的，这允许你进行...

zer0dump

Zer0Dump Zer0dump는 패치되지 않은 Windows 도메인 컨트롤러의 전체 시스템 장악을 시작하기 위해 CVE-2020-1472 Zerologon와 관련된 취약점을 악용하는 PoC 익스플로잇/도구입니다. 특별히 @dirkjanm 및 @SecureAuthCorp에게 감사드립니다...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool 模块 CVE-2026-41089: Netlogon 栈缓冲区溢出 AI Security Tool 生态系统的官方安全检测模块...

PassTheCert

PassTheCert 有时候，域控制器不支持 PKINIT。这可能是因为他们的证书没有 Smart Card Logon EKU。然而，包括 LDAP 在内的多种协议支持 Schannel，因此可以通过 TLS 进行身份验证。我们创建了一个小型概念验证工具，允许使用证书对 LDAP/S 服务器进行身份验证，以执行不同的攻击操作。 详细信息请参阅随附的博客文章。 本仓库包含一个 C 版本，作者为 the-useless-one，以及一个 Python 版本，作者为 ThePirateWhoSmellsOfSunflowers / drm @lowercasedrm。...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

cve-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功するとすぐにスクリプトは終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。次のように依存関係をインストールします：...