zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente aggiornato Esegui DLL malevole in remoto o localmente Aggiornamento patch Microsoft ha...

impacket

Impacket Copyright Fortra, LLC e società affiliate. Tutti i diritti riservati. Impacket è stato originariamente creato da SecureAuth, e ora è mantenuto da Core Security di Fortra. Impacket è una raccolta di classi Python per lavorare con protocolli di rete. Impacket è focalizzato sul fornire...

dcpwn

dcpwn uno script dipendente da impacket che sfrutta CVE-2019-1040, con codice in parte preso in prestito da quei ricercatori di sicurezza che vorrei ringraziare. dando un'occhiata più da vicino scoprirai che la tecnica stessa per utilizzare la vulnerabilità è leggermente diversa da quanto...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Zielsetzung Diese Schwachstellenforschung zielte darauf ab, eine kontrollierte Umgebung für die Simulation eines Zerologon-Angriffs auf Windows Server 2016 über Kali Linux zu Erkennungs- und Eindämmungszwecken zu schaffen. Der Hauptfokus lag darauf, eine Penetration der...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo script modifica la password dell'account del domain controller. Sì, questo consente di eseguire DCSync, ma interrompe anche la comunicazione con gli altri domain...

PyPsPipeJack

PyPsPipeJack Questo strumento è la continuazione del mio altro strumento, OpenPsPipeJack. Questo è basato su Python e funziona su Linux utilizzando principalmente Impacket. In sintesi, se disponi di privilegi di amministratore locale su un host remoto, puoi connetterti a sessioni PowerShell remot...

SecuraBV-CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Si noti che, per impostazione predefinita, questo cambia la password dell'account del controller di dominio. Sì, questo permette di eseguire DCSync, ma interrompe anche la comunicazione con altr...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

CPLDCOMTrigger

CPLDCOMTrigger Beschreibung Ein Python-Skript, das auf Impacket-Skripte angewiesen ist, um das Laden einer .cpl-Datei in den Speicher mithilfe eines DCOM-Objekts auszulösen. Der CPL-Dateipfad muss bereits in der Registrierung hinzugefügt sein. Das Skript verwendet die Open-Funktion in der...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 REQUISITI impacket==0.10.0 arc4==0.3.0 CASO D'USO: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

BloodHound.py-Kerberos

Cos'è questo fork?! Mi serviva bloodhound con supporto Kerberos e ho trovato questo commento. Saltava fuori che esisteva un ramo con supporto all'autenticazione Kerberos fin dall'inizio! Mi sono permesso di unire questo ramo nella master per ottenere le fantastiche esportazioni di BloodHound 4.2+...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP erstellt: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC und verbundene...

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

ZeroLogon-to-Shell

Questa è una combinazione del codice zerologontester.py e dello strumento evil-winrm per ottenere una shell. Ho semplicemente aggiunto un "os.system" per usare evil-winrm. Requisiti: Per ottenere l'Administrator NTLM HASH ti consiglio di usare secretsdump strumento di impacket E, ovviamente, devi...

CVE-2020-1472

Riproduzione della vulnerabilità di elevazione dei privilegi di Windows NetLogon CVE-2020-1472 È necessario estrarre impacket.zip nella cartella corrente L'ultimo pacchetto impacket può essere scaricato qui: https://github.com/SecureAuthCorp/impacket Per il processo dettagliato, fare riferimento...

SecuraBV-CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Anfälligkeit für den Zerologon-Exploit CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierung zu umgehen. Das Skript wird sofort beendet, wenn die Umgehung erfolgreich durchgeführt wurde, und führt...

CVE-2020-1472

ZeroLogon-Testskript Ein Python-Skript, das die Impacket-Bibliothek verwendet, um die Schwachstelle des Zerologon-Exploits CVE-2020-1472 zu testen. Es versucht, die Netlogon-Authentifizierungsumgehung durchzuführen. Das Skript wird sofort beendet, sobald die Umgehung erfolgreich durchgeführt wurd...

BloodHound.py

BloodHound.py O BloodHound.py é um ingestor baseado em Python para o BloodHound, baseado no Impacket. O código neste branch é compatível apenas com BloodHound 4.2 e 4.3. Para o BloodHound CE, verifique o branch bloodhound-ce Instalação Existem diferentes métodos de instalação para o BloodHound...