SecuraBV-CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité de l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se terminera immédiatement lorsque le contournement est réussi, et...

CVE-2020-1472

Script de test ZeroLogon Un script Python utilisant la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement en cas de contournement réussi, sans effectuer...

CVE-2020-1472

CVE-2020-1472 POC يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغير كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، هذا يسمح لك بـ DCSync، ولكنه أيضًا يقطع الاتصال بوحدات تحكم المجال الأخرى، لذا كن حذرًا! مزيد من المعلومات والبحث الأصلي هنا خطوات الاستغلال اقرأ...

noPac

À propos Exploit NoPac, exploitant d'anciennes vulnérabilités CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité d'un administrateur de domaine à partir d'un utilisateur standard. Plus de dépendances ennuyeuses, juste un binaire unique, putain j'adore Go, Python n'aurait jamais pu. Le flag...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — بيئة إعادة إنتاج ثغرة libvirt هذا المستودع هو لقطة لبيئة إعادة إنتاج الثغرة CVE-2021-3975 libvirt qemuProcessHandleMonitorEOF use-after-free، CWE-416 المستخرجة من صورة الحاوية المقابلة yan5ui/cve-2021-3975:tier1 المبنية على ubuntu:20.04. تم إجراء بناء قابل لإعادة الإنتاج على ك...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 Preuve de concept Nécessite la dernière version d'impacket depuis GitHub avec les structures netlogon ajoutées. Notez que par défaut, cela change le mot de passe du compte du contrôleur de domaine. Oui, cela vous permet de faire un DCSync, mais cela casse également la communication...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472ZeroLogon 탐지 및 완화 데모 이 프로젝트는 ZeroLogon 이라고도 알려진 중요한 Windows 취약점인 CVE-2020-1472의 탐지 및 완화를 시연합니다. 이 취약점으로 인해 공격자는 인증 없이 관리자 액세스 권한을 얻을 수 있습니다. 본 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. PoC 코드 크레딧은 Tom TervoortSecura에게 있으며, Suricata 규칙 세트 크레딧은 Proofpoint Emerging Threats에게 있습니다. 주요 구성 요소: P...

CVE-2025-58434

Remplacez example.com par votre cible...

DomainAlerting

DomainAlerting Alerte quotidienne lorsqu'un nouveau nom de domaine est enregistré et contient vos mots-clés. Description L'outil DomainAlerting vous permet d'effectuer deux actions principales à des fins éducatives uniquement : Télécharger les domaines nouvellement enregistrés Envoyer une alerte...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

CVE-2020-1472-LAB

Script de test ZeroLogon Un environnement de laboratoire pour tester une vulnérabilité de l'exploit ZeroLogon CVE-2020-1472. Il contient un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité, ainsi qu'une machine virtuelle VM avec Windows Server 2019 configuré en tant...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 ثغرة XSS مخزنة في Grails Fields Plugin =2.2.7 تم استخدام هذا المستودع لإثبات مفهوم الثغرة للإفصاح المسؤول لفريق Grails. توجد...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: Description Un problème de double mémoire libre s'est produit dans l'API libvirt, dans les versions antérieures à la version 6.8.0, chargée de demander des informations sur les interfaces réseau d'un domaine QEMU en cours d'exécution. Cette faille...

imposter

IMPOSTER Инструмент пентеста, используемый для атаки на Windows-клиентов в недоверенных сетях. Текущая версия Возможности Понижение LDAP до NTLM-аутентификации Имитация начальных шагов контроллера домена для обмана Network Location Awareness Серверы DNS, CLDAP, LDAP Установка Текущая версия...

CVE-2021-25461

CVE-2021-25461 Ceci est un dépôt contenant la Preuve de Concept pour la CVE découverte dans le cadre de l'article SAUSAGE Security Analysis of Unix domain Socket usAGE in Android qui a été accepté à EuroS&P 2022. J'ai travaillé sur cet article avec Mounir Elgharabawy, celui qui a découvert la...

CVE-2020-1472

CVE-2020-1472 إثبات المفهوم يتطلب أحدث إصدار من impacket من GitHub مع إضافة هياكل netlogon. لاحظ أن هذا يغير كلمة مرور حساب وحدة تحكم المجال افتراضيًا. نعم، هذا يسمح لك بإجراء DCSync، ولكنه أيضًا يعطل الاتصال بوحدات تحكم المجال الأخرى، لذا كن حذرًا! رابط إلى البحث الأصلي...

CVE-2022-22972-

CVE-2022-22972-IOC Список IP-АДРЕСА • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 ХЭШ • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2022-26923

CVE-2022-26923 Comme décrit par Tenable : vulnérabilité d'élévation de privilèges dans Active Directory Domain Services CVSS v3 Score de base : 8.8 Vecteur : CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Sévérité : Élevée Résumé : CVE-2022-26923 exploite une vulnérabilité dans les services de...

adaPwn

adaPwn - CVE-2019-14912 PoC Le module adAS OPENSSO ne vérifie pas correctement le domaine vers lequel rediriger, ce qui permet de rediriger l'utilisateur vers un site web contrôlé par un attaquant, volant ainsi son cookie de session adAS. Utilisation root@kitploit: usage: adaPwn.py -h --interface...