CVE-2025-4404-POC

CVE-2025-4404 POC POC для CVE-2025-4404 Если у вас есть доменная учетная запись компьютера host/[email protected], то по умолчанию вы можете добавить службу. Также вы можете задать krbPrincipalName и krbCanonicalName. По умолчанию значение атрибута krbCanonicalName отсутствует для учетно...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: Fixed a use-after-free issue in Kerberos authentication. The introduction of sess-user = NULL was necessary to fix the dangling pointer created by ksmbdfreeuser. However, it is possible that another thread might be...

Astra Linux – Vulnerability in krb5

In kdc/kdcpreauthec.c of the Key Distribution Center KDC in MIT Kerberos 5 also known as krb5, before versions 1.18.4 and 1.19.x, and before version 1.19.2, remote attackers could exploit a vulnerability that led to a NULL pointer dereferencing and a crash of the daemon. This occurs because the...

Astra Linux – Vulnerability in curl

A authentication bypass vulnerability exists in libcurl version 8.0.0, particularly in the connection reuse feature. This vulnerability allows for the reuse of previously established connections with incorrect user permissions, due to a failure to check for changes in the CURLOPTGSSAPIDELEGATION...

Astra Linux – Vulnerability in krb5

The file “lib/kadm5/kadmrpcxdr.c” in MIT Kerberos 5 also known as krb5 before versions 1.20.2 and 1.21.x before version 1.21.1 exposes an uninitialized pointer. A remotely authenticated user can cause a Kadmind crash. This occurs because the function xdrkadm5principalentrec does not validate the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: smb: client: fixed the issue where krb5 mounts failed when the client tried to mount shares with incorrect credentials. It turned out that the client was reusing the SMB session from the first mount attempt, even though a differe...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ksmbd: The issue of a null pointer dereference error in generateencryptionkey has been fixed. If a client sends two session setups with KRB5 authentication to ksmbd, a null pointer dereference error in generateencryptionkey can...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, a double-free vulnerability in the functions kerberosAcceptSecurityContext and kerberosInitializeSecurityContextA located in WinPR, winpr/libwinpr/sspi/Kerberos/kerberos.c could cause crashes in any FreeRDP...

Astra Linux – Vulnerability in Heimdal

Heimdal is an implementation of ASN.1/DER, PKIX, and Kerberos. Versions prior to 7.7.1 are vulnerable to a denial-of-service vulnerability in Heimdal’s PKI certificate validation library. This vulnerability affects the KDC via PKINIT and kinit via PKINIT, as well as any third-party applications...

KrbRelayUp

KrbRelayUp Wrapper simple autour de certaines fonctionnalités de Rubeus et KrbRelay et de quelques autres mentions honorables dans la section remerciements afin de rationaliser l'abus de la primitive d'attaque suivante : 0. Facultatif Création d'un nouveau compte machine New-MachineAccount 1...

blackhat-usa-2022-demos

blackhat-usa-2022-demos Démos pour la présentation Blackhat USA 2022 « Taking Kerberos to the Next Level ». Il s'agit des diapositives et des démos de la présentation de James Forshaw @tiraniddo et Nick Landers @monoxgas. Les démos sont les suivantes : demo1.ps1 - Silver ticket avec mot de passe...

NegoExRelay

Negoexrelayx - Outil de relais NegoEx Toolkit pour abuser de Kerberos PKU2U et NegoEx. Nécessite impacket Il est recommandé d'installer impacket directement depuis git pour disposer de la dernière version disponible. negoexrelayx.py Cet outil vous permet de relayer l'authentification NegoEx avec...

CVE-2025-59390-

CVE-2025-59390- La POC jointe vous permettra de casser la signature Kerberos dans Apache Druid ainsi que tout entier créé par ThreadLocalRandom. Avis - L'authentificateur Kerberos d'Apache Druid utilise un secret de secours faible lorsque la configuration...

ticket_converter

Ce script n'est plus pris en charge Utilisez l'exemple impacket ticketConverter.py. ticketconverter Un petit outil pour convertir les tickets ccache en kirbi KRB-CRED et vice versa, basé sur impacket. En entrée, vous devez fournir un fichier ccache ou kirbi. Le script détectera le format et le...

KerberosAudit-PS

Ce depot n’a pas de fichier README...

BLACKHAT_USA2022

BLACKHATUSA2022 À propos des PDF publics de BLACKHAT USA2022 Télécharger dans la release ou ce miroir Liste des fichiers, recherchez ce qui vous intéresse. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├──...

Modules

Modules Modules utilisés par le framework Havoc. Powerpick Implémentation de Powerpick pour le framework Havoc. InvokeAssembly Implémentation de InvokeAssembly pour le framework Havoc. Template Il s'agit du modèle de base pour les modules. Vous pouvez l'utiliser pour écrire vos propres modules po...

BloodHound.py-Kerberos

Qu'est-ce que ce fork ?! J'avais besoin de BloodHound avec la prise en charge de Kerberos et j'ai trouvé ce commentaire. Il s'avère qu'il y avait une branche supportant l'authentification Kerberos depuis le début ! Je me suis permis de fusionner cette branche dans master pour obtenir ces superbes...

WonkaVision

WonkaVision WonkaVision est un outil de preuve de concept POC permettant d'analyser les tickets Kerberos et de tenter de déterminer s'ils sont forgés. Cet outil a été créé par Charlie Clark et Andrew Schwartz. Il convient de noter que ce POC n'est pas destiné à être une application d'entreprise...

CVE-2026-89538

A flaw was found in the Linux kernel's Server Unix Remote Procedure Call SUNRPC component. A remote attacker, with a valid Generic Security Service GSS context, could send a specially crafted Kerberos v2 wrap token with an oversized "extra count" ec field. This improper handling of malformed toke...