Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

PowershellKerberos

PowershellKerberos Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar Agradecimentos a @BRIPWN YouTube Injector.ps1 Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento: Você pode ler o ticket de um arquivo kirbi modo 1 Você pod...

GIUDA

GIUDA Hole ein TGS im Namen eines anderen Benutzers ohne Passwort Szenario: Du bist lokaler Administrator und es gibt einen angemeldeten Benutzer, den du impersonieren möchtest! Kette: SeTcbPrivilege erlaubt dir, den LSA-Speicher zu lesen, den SESSION KEY aus dem TGT zu extrahieren und eine...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

ResetNightmare

ResetNightmare Strumento proof-of-concept POC per ResetNightmare CVE-2026-27912. ResetNightmare è una falla di validazione nel protocollo Kerberos Change Password che consente di reimpostare la password di qualsiasi account utente/computer, senza conoscerne quella attuale. L'attacco richiede un...

kerberoast

kerberoast Kerberoast é uma série de ferramentas para atacar implementações MS Kerberos. Abaixo está uma breve visão geral do que cada ferramenta faz. Extrair todas as contas em uso como SPN usando ferramentas MS nativas root@kitploit: PS C:\ setspn -T medin -Q / Solicitar Tickets Um ticket:...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Probabilmente conosci KrbRelay e KrbRelayUp, ma se ti dicessi che può essere fatto da remoto? Con RemoteKrbRelay...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Umgehung der Microsoft Windows Kerberos-Authentifizierung CVSS-Score: 9.8 Kritisch Status: Aktive Ausnutzung in freier Wildbahn Offenlegung: Microsoft August 2025 Patch Tuesday Zero-Day Übersicht CVE-2025-53779 ist eine kritische Schwachstelle zur Umgehung der Authentifizierung in...

ADenum

Active Directory-Enumeration - ADEnum.py ADEnum.py ist ein Pentesting-Tool, das es ermöglicht, Fehlkonfigurationen über das LDAP-Protokoll zu finden und einige dieser Schwachstellen mit Kerberos auszunutzen. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

CVE-2023-21817

CVE-2023-21817 - Verificatore di vulnerabilità LPE di Windows Kerberos Un Proof of Concept PoC / Verificatore di vulnerabilità minimalista in C++ per CVE-2023-21817. Questa utility aiuta ricercatori di sicurezza e amministratori di sistema a determinare se un sistema Windows è vulnerabile alla...

kerbrute

kerbrute केरबरोस ब्रूटफोर्सिंग करने के लिए एक स्क्रिप्ट जो इम्पैक्ट लाइब्रेरी का उपयोग करती है। जब इसे निष्पादित किया जाता है, तो यह इनपुट के रूप में एक उपयोगकर्ता या उपयोगकर्ताओं की सूची और एक पासवर्ड या पासवर्ड की सूची प्राप्त करता है। फिर यह निम्नलिखित की गणना करने के लिए एक ब्रूट-फोर्स हमला...

nosferatu

nosferatu Windows NTLM/Kerberos Authentifizierungs-Hintertür Funktionsweise Zuerst wird die DLL in den lsass.exe-Prozess injiziert und beginnt, Authentifizierungs-WinAPI-Aufrufe zu hooken. Die anvisierten Funktionen sind: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem...

rbcd-attack

Abuso della delega vincolata basata sulle risorse di Kerberos In breve Questo repository riguarda un attacco pratico contro la delega vincolata basata sulle risorse di Kerberos in un dominio Active Directory di Windows. La differenza rispetto ad altre implementazioni comuni è che lanciamo l'attac...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Tutti i diritti riservati. Impacket è una raccolta di classi Python per lavorare con i protocolli di rete. Impacket è focalizzato sul fornire accesso programmatico di basso livello ai pacchetti e, per alcuni protocolli es. SMB1-3 ...

CVE-2025-4404-POC

CVE-2025-4404 PoC PoC per CVE-2025-4404 Se si dispone di un account computer di dominio host/[email protected], allora è possibile aggiungere il servizio per impostazione predefinita. E puoi impostare krbPrincipalName e krbCanonicalName. Per impostazione predefinita, il valore...

CVE-2025-59390-

CVE-2025-59390- Der beigefügte POC ermöglicht es Ihnen, die Kerberos-Signatur in Apache Druid zu knacken sowie jeden Integer, der von ThreadLocalRandom erzeugt wurde. Sicherheitshinweis – Der Kerberos-Authenticator von Apache Druid verwendet ein schwaches Fallback-Geheimnis, wenn die Konfiguratio...

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...

noPac

Über NoPac-Exploit, der einige alte Schwachstellen CVE-2021-42278 und CVE-2021-42287 ausnutzt, um sich von einem Standardbenutzer als Domänenadministrator auszugeben. Keine lästigen Abhängigkeiten mehr, nur eine einzelne Binärdatei – heilige Scheiße, ich liebe Go, Python könnte das NIEMALS. Das...

pentest-book

description: - Questo libro contiene molte informazioni, script e conoscenze usati durante i miei pentest. /home/six2dez/.pentest-book Grazie per aver visitato questo sito, per favore considera di migliorare questo libro con alcuni strumenti o tecniche fantastiche che conosci, puoi contattarmi...