secretsdump.py

secretsdump.py Descripción Esta es una versión personalizada del script secretsdump.py de la librería Python impacket. Permite extraer secretos NTDS.dit, SAM y las colmenas de registro .SYSTEM de múltiples sistemas Windows simultáneamente. Esta versión personalizada mejora la original al aceptar ...

cve-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no realizará...

CVE-2020-1472

Reproducción de la vulnerabilidad de escalada de privilegios de Windows NetLogon CVE-2020-1472 Es necesario descomprimir impacket.zip en la carpeta actual. El paquete más reciente de impacket se puede descargar aquí: https://github.com/SecureAuthCorp/impacket Para el proceso específico, consulte ...

wmiexec-RegOut

⛔ OBSOLETO Activo en https://github.com/XiaoliChan/wmiexec-Pro wmiexec-RegOut Versión modificada de impacket wmiexec.py, wmipersist.py. Obtiene la salida datos, respuesta del registro, no necesita conexión SMB, pero estoy en el mal código : Tabla de contenido Resumen Requisitos Uso Trucos...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

NoPacScan

NoPacScan NoPacScan is a CVE-2021-42287/CVE-2021-42278 Scanner,it scan for more domain controllers than the original script, and more accurate than it.It scan DC with DNS search msdcs.aaa.com,it's better than LDAP and SAMR, and it will automatically scan all DC we find.If you use LDAP or SAMR...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

PyPsPipeJack

PyPsPipeJack Esta herramienta es la continuación de mi otra herramienta, OpenPsPipeJack. Esta versión está basada en Python y funciona en Linux utilizando principalmente Impacket. En resumen, si tienes administrador local en un host remoto, puedes conectarte a sesiones remotas de PowerShell en es...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Objetivo Esta investigación de vulnerabilidades tenía como objetivo establecer un entorno controlado para simular un Zerologon en Windows Server 2016 a través de Kali Linux con fines de detección y mitigación. El enfoque principal era realizar una prueba de penetración de...

The_big_Zero

AVISO: Aún no he construido correctamente este repositorio y sus respectivos scripts, y el uso de este "exploit kit" requerirá algunos cambios en las rutas de archivos y que tengas la versión correcta de imnpacket instalada en tu dispositivo. Tenga en cuenta que ningún código en este repositorio...

CVE-2020-1472

ZeroLogon testing script A Python script that uses the Impacket library to test vulnerability for the Zerologon exploit CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will immediately terminate when succesfully performing the bypass, and not perform any...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente al realizar la omisión con éxito, y no realizará...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con las estructuras netlogon añadidas. Ten en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto te permite hacer DCSync, pero también rompe la comunicación con otros...

ExchangeSmash

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecutar: el exploit utiliza el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHub with added netlogon structures. Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this! Mo...

CVE-2020-1472

Script de prueba de ZeroLogon Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la evasión de autenticación de Netlogon. El script terminará inmediatamente cuando se complete la evasión con éxito, y no realizar...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC para CVE-2022-26809, el análisis y las consideraciones se muestran en github.io. El PoC se ha escrito sobrescribiendo funciones de Impacket. Probado con: impacket versión 0.10.0 El PoC no se ha probado completamente, porque debería desencadenar la vulnerabilidad, es decir, ...

Outpacket

📦 Outpacket ¿Cansado de impacket? Esta chuleta mapea los flujos de trabajo comunes de impacket a sus alternativas modernas Índice Referencia rápida de autenticación 1. Ejecución remota WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Exec basado en servicios · smbexec.py · psexec.py Exec mediante...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Servidor SMB de Impacket: lectura/escritura arbitraria de archivos Vector CVSS : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Puntuación CVSS : 9.9 Crítico Descripción Un path traversal en smbserver.py permite a un atacante leer/escribir archivos arbitrarios en el servidor...