ShadowSpray

ShadowSpray Una herramienta para rociar Shadow Credentials a través de todo un dominio con la esperanza de abusar de DACLs GenericWrite/GenericAll olvidados hace mucho tiempo sobre otros objetos del dominio. Por qué esta herramienta En muchas evaluaciones veo en BloodHound que el grupo "Everyone"...

NTLMRawUnHide

NTLMRawUnhide.py 作者： Mike Gualtieri 博客： https://www.mike-gualtieri.com 推特： https://twitter.com/mlgualtieri GitHub： https://github.com/mlgualtieri/NTLMRawUnhide 相关文章： https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 简介 NTLMRawUnhide.py 是一个 Python3...

dumpguard_bof

DumpGuard BOF Puerto de Beacon Object File BOF de DumpGuard para extraer hashes NTLMv1 de sesiones en sistemas Windows modernos. Acerca de este proyecto Este repositorio contiene una implementación de Beacon Object File BOF de DumpGuard, migrada de la implementación original en C/.NET a C puro pa...

misp-extractor

MISP 提取器 该代码连接至指定的 MISP（恶意软件信息共享平台）服务器，解析指定数量的事件，并将事件中发现的 IP 地址、URL 和 MD5 哈希值分别写入三个独立文件。 用法 使用此脚本需要提供 MISP 实例的 URL 及有效的 API 密钥。随后可调用 MISPConnector.run 方法检索属性并保存至文件。 执行代码请运行以下命令： root@kitploit: python3 mispconnector.py --misp-url --misp-key --limit 支持的属性类型 MISPConnector 类目前支持以下属性类型： ip-src ip-dst...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

DragonCastle

DragonCastle 一个概念验证（PoC），将 AutodialDLL 横向移动技术与 SSP 相结合，从 LSASS 进程中提取 NTLM 哈希。 描述 将 DLL 上传到目标机器。然后启用远程注册表以修改 AutodialDLL 条目，并启动/重启 BITS 服务。Svchost 进程将加载我们提供的 DLL，将 AutodialDLL 重新设置为默认值，并通过 RPC 请求强制 LSASS 将同一个 DLL 作为安全支持提供程序（SSP）加载。 一旦 LSASS 加载了该 DLL，它会在进程内存中搜索，提取 NTLM 哈希以及密钥/IV。 DLLMain 始终返回...

woo

Woocommerce 3.3 a 5.5 - Inyección SQL no autenticada https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Explota el SQLI de Woocommerce y obtiene el hash de usuario y contraseña Comandos root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --hel...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...

CVE-2019-9053-exploit

CVE-2019-9053 — 未认证的SQL注入漏洞（CMS Made Simple） 描述 CVE-2019-9053 是一个基于时间的盲SQL注入 漏洞，影响版本 ≤ 2.2.9 的 CMS Made Simple 。无需认证。 漏洞参数是 News 模块（moduleinterface.php）中的 m1idlist。攻击者可以利用它提取管理员密码的哈希值、用户名、电子邮件以及用于哈希的盐值。 密码存储方案是 MD5盐值 + 密码，其中盐值长度为8字节。一旦获得哈希值和盐值，就可以使用 hashcat 或 John the Ripper 等工具离线破解密码。 CVSS 3.1:...

cve-2020-1472_Tool-collection

Introduction article https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Environmental preparation pip3 install -r requirements.txt Vulnerability detection python3 zerologontester.py ad adip Exploit python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

此存储库没有 README。...

HashSiphon

HashSiphon Extracción de hash NTLM mediante proxy de autenticación a nivel de capa HTTP, cero llamadas SSPI desde el proceso atacante. HashSiphon extrae el hash NetNTLMv2 del usuario actual manipulando los flujos de autenticación HTTP en lugar de llamar directamente a las API SSPI. Incluye dos...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

使用Metasploit和Impacket进行域控制器（DC）漏洞利用 从端到端利用域控制器：发现DC10，利用Zerologon（CVE-2020-1472），提取NTLM哈希，获取SYSTEM shell，并建立Meterpreter会话。 执行摘要 本练习演示了针对一个存在CVE-2020-1472（Zerologon）漏洞的域控制器的完整、真实的攻击链。整个交互过程包括发现、服务信息收集、漏洞利用、凭据提取、横向移动和后利用验证。我成功获得了SYSTEM级别的访问权限，并通过结合Zerologon、Impacket secretsdump +...

CVE-2026-85388

Worklenz through 3.0.0 fails to properly validate the sort-field query parameter in pagination helper functions, allowing authenticated users to inject arbitrary PostgreSQL expressions into ORDER BY clauses. Attackers can use time-based and boolean-based blind SQL injection techniques to extract...

CVE-2026-53525

WeeChat Wee Enhanced Environment for Chat is a free chat client. In versions 0.3.1 through 4.9.0, the WeeChat relay authentication uses non-constant-time string comparison functions weechatstrcasecmp and strcmp to verify password hashes and plaintext passwords. An attacker can exploit timing...

EUVD-2026-64186

WeeChat Wee Enhanced Environment for Chat is a free chat client. In versions 0.3.1 through 4.9.0, the WeeChat relay authentication uses non-constant-time string comparison functions weechatstrcasecmp and strcmp to verify password hashes and plaintext passwords. An attacker can exploit timing...

CVE-2026-15162

The CVE-2026-15162 entry concerns the Object Sync for Salesforce WordPress plugin, where an unauthenticated SQL injection is possible via the wordpress_object_type parameter in the /wp-json/object-sync-for-salesforce/push/ REST route. The can_process() check only validates the HTTP method, not ca...

PT-2026-72143

Name of the Vulnerable Software and Affected Versions Object Sync for Salesforce versions prior to 2.2.14 Description An unauthenticated SQL Injection exists in the /wp-json/object-sync-for-salesforce/push/ REST endpoint. The issue occurs because the can process permission callback only verifies...