CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 重要なWindowsサービスセキュリティ脆弱性の分析 このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。 📋 リスクの理解...

bloodyAD

⚠️ autobloody は独自のリポジトリに移動しました repo bloodyAD bloodyAD は Active Directory の権限昇格のためのスイスアーミーナイフです 説明 このツールは、AD の権限昇格を実行するために、ドメインコントローラーに対して特定の LDAP 呼び出しを行うことができます。 bloodyAD は、クリアテキストパスワード、パスザハッシュ、パスザチケット、または証明書を使用した認証をサポートし、AD 権限昇格を実行するためにドメインコントローラーの LDAP サービスにバインドします。 LDAPS なしでの機密情報の交換もサポートされています。...

CVE-2020-1472

CVE-2020-1472 PoC netlogon 構造が追加された最新の impacket を GitHub から入手してください。 デフォルトではこのスクリプトはドメインコントローラアカウントのパスワードを変更することに注意してください。確かにこれにより DCSync が可能になりますが、他のドメインコントローラとの通信も切断されるため、注意して使用してください！ 元の研究へのリンク: https://www.secura.com/blog/zero-logon インストール Python 3.6 以降 でのみ動作します！OS に impacket...

CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

SecuraBV-CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（假阴性几率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖： root@kitploit: pip install -r requirements.txt 请注意，运行 pip install...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 ～ 2025 ドメインコントローラー パッチ: 2026年5月の累積更新プログラム...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory 証明書サービス AD CS の特権昇格 👋 概要 CVE-2026-54121（"Certighost"） は、Microsoft Active Directory 証明書サービス（AD CS） に影響を与える高深刻度の特権昇格の脆弱性です。 この脆弱性により、認証済みドメインユーザーが証明書登録の動作を悪用し、ドメインコントローラー を偽装できる証明書を取得できるようになり、結果として Active Directory 全体の侵害 につながる可能性があります。 ⚠️...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 是一款渗透测试/红队工具，由 Ed Williams 编写，用于使用 OpSec 安全技术从 Windows 工作站、服务器和域控制器中检索哈希和凭据。 观看我们的 YouTube 频道上的视频...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows コマンド whoami systeminfo hostname md testdir echo test...

ZeroLogon-Exploit

ZeroLogon - 漏洞利用与示例 修改自 Secura 的测试 PoC（CVE-2020-1472），用于将机器密码置空。 更改机器密码使用了 Microsoft 的 NetrServerPasswordSet2 函数。此漏洞利用借助 Impacket 的 nrpc.py 模块来调用 NetrServerPasswordSet2。 运行漏洞利用 ./zerologonNULLPASS.py 转储哈希 secretsdump.py -no-pass $@ 通过哈希传递获取 Shell 访问 wmiexec.py -hashes @...

zerologon

ZeroLogon エクスプロイトスクリプト エクスプロイトコードは https://www.secura.com/blog/zero-logon および https://github.com/SecuraBV/CVE-2020-1472 に基づいています。元の研究とスキャナーは Secura によるもので、RiskSense Inc. が修正を加えています。 エクスプロイトするには、既存の Impacket インストールをすべて削除し、https://github.com/SecureAuthCorp/impacket/commit/b867b21 以降の Impacket...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

noPac

noPac CVE-2021-42287/CVE-2021-42278 扫描与利用工具。又一个低成本的域用户提权为域管理员漏洞利用。 如果域控制器存在漏洞，它将返回一个没有 PAC 的 TGT，请留意小尺寸票据。 缓解措施 请为您的域控制器打补丁！ 鸣谢 感谢 Charlie Clark 提供的 Rubeus 分支以及 Kevin Robertson 提供的 SharpMad。...

zerologon

CVE-2020-1472 aka Zerologon Exploit POC ¿Qué es? NetLogon MS-NRPC puede establecer un canal de seguridad vulnerable para el control interdominio. Es posible poner a cero la contraseña de la cuenta de máquina en los controladores de dominio. Notas: El DC quedará semi-roto mientras la contraseña es...

cve-2020-1472

CVE-2020-1472 POC mac环境下通过proxychains代理的方式在window域环境中复现该漏洞。 Environment DC主域控制器: Domain User域成员主机: 通过gost直接设置socks5正向代理。 Attack Hacker攻击机: 设置proxychains4 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf 增加PrxoyList列表 ProxyList socks5 10.211.55.42 8099 Attack Tools攻击利用工具: root@kitploit...

CVE-2026-54121

CVE-2026-54121 Certighost This is a proof-of-concept tool to demonstrace CVE-2026-54121 a.k.a Certighost. Read here https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 for the detailed analysis. Install dependencies The proof of concept is a self-contained Python script. It requires...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

ExtractBitlockerKeys

ドメインからBitLocker回復キーを自動的に抽出するためのシステム管理またはポストエクスプロイテーションスクリプト。 機能 ドメインコントローラのLDAPからすべてのコンピュータのリストを自動的に取得します。 マルチスレッド接続を使用してLDAPからBitLockerキーを抽出します。 LDAPの結果ページを反復処理して、ドメイン内のすべてのコンピュータをサイズに関係なく取得します。 !WARNING このバックアップをドメインのオンラインSMB共有に保存しないでください。印刷して物理的に安全な金庫に保管することをお勧めします。...

CVE-2025-33073

CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...