RAITrigger

RAITrigger appinfo.dll ライブラリの RPC 関数 RAiForceElevationPromptForCOM は、SYSTEM への強制認証を可能にします。これはドメイン参加システム でのみ機能します。この関数は、プロセスを生成するためではなく、任意の場所への SYSTEM 認証をトリガーするために、任意の低権限ユーザーから呼び出せることが判明しました。これは、CreateFileW が最初の入力パラメータの場所に対して SYSTEM として呼び出されるためです。 低権限ユーザーへの偽装が維持されたままであるため、これは SEImpersonate から SYST...

LDAP-Password-Hunter

LDAP Password Hunter 레거시 서비스 요구 사항이나 잘못된 보안 관행으로 인해 LDAP 데이터베이스에 저장된 비밀번호가 인증 가능한 모든 사용자에게 읽기 가능한 상태로 노출되는 경우가 있습니다. LDAP Password Hunter는 getTGT.py Impacket 및 ldapsearch의 기능을 결합하여 LDAP 데이터베이스에 저장된 비밀번호를 검색하는 도구입니다. Impacket의 getTGT.py 스크립트는 열거에 사용될 도메인 계정을 인증하고 TGT Kerberos 티켓을 저장하는 데 사용됩니다. 그런 ...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. root@kitploit: git clone...

Log4jShell-Scan

개요 log4j2 RCE 취약점CVE-2021-44228 내부망 스캐너로, 인터넷에 연결되지 않은 환경에서도 취약점 스캔이 가능하며, 기업 내부에서 Log4jShell 취약점을 신속하게 발견할 수 있도록 돕습니다. 수정 출처: https://github.com/fullhunt/log4j-scan JNDIMonitor 출처: r00tSe7en/JNDIMonitor: LDAP 요청 모니터링 도구, dnslog 플랫폼 불필요 github.com 본 도구는 학습 및 연구를 위한 자체 점검 용도로만 사용해야 하며, 불법적인 용도로 사용...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1 の重大な脆弱性 Log4Shell に対するテストエクスプロイト。JNDI インジェクションを介してリモートコード実行を可能にします。 ⚠️ この PoC は教育目的および許可された環境での管理されたテストのみを対象としています。 明示的な許可なくシステムに対して使用しないでください。 要件 Python 3.x Java 8 以上 marshalsec HTTP サーバ 例: python3 -m http.server Docker...

CVE-2026-76578

CVE-2026-76578 — FreeIPA 匿名管理者乗っ取り 製品: FreeIPA 4.9.x – 4.13.3 深刻度: 重大 CVSS 9.8 修正済み: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 法的通知 この概念実証は、認可されたセキュリティ研究および脆弱性検証を目的として、 隔離された私有のラボ環境 内でのみ開発および実行されました。 このスクリプトを使用する前に: 自身が所有するシステム、または明示的にテストを許可されたシステムに対してのみ使用してください...

SilentHound

SilentHound LDAP 파싱을 통해 Active Directory 도메인의 사용자, 관리자, 그룹 등을 조용히 열거합니다. Layer 8 Security의 Nick Swink가 제작했습니다. 설치 pipenv 사용 권장 방법 root@kitploit: python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️ 이 방법은 프로젝트에 필요한 의존성을 갖춘...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ | | ||// \| || \|\/|| |// \|...

reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn =...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 免责声明： 本工具仅供教育目的、安全研究和受控测试环境 使用。 未经明确许可对系统使用本工具属于违法行为 ，一切责任由使用者自行承担。 📌 描述 该项目包含针对 Apache Log4j2（CVE-2021-44228） 漏洞的简单 概念验证（PoC） 利用代码。 该 PoC 会向目标发送带有 JNDI LDAP 负载的特制 HTTP 请求头。 如果目标存在漏洞，它将向指定的 LHOST 地址发送回调 。 🚀 用法 1️⃣ 构建 root@kitploit: go build -o exploit exploit.go 2️⃣...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495는 2.2.5 이전 버전의 Apache Archiva에서 발생하는 중간 심각도의 LDAP 인젝션 취약점입니다. 이 취약점을 통해 공격자는 LDAP 서버에 존재하는 사용자의 모든 LDAP 속성 값을 검색할 수 있습니다. Apache Archiva 공식 권고에 따르면: archiva 로그인 양식에 특수 값을 제공함으로써 공격자는 연결된 LDAP 서버로부터 사용자 속성 데이터를 검색할 수 있습니다. 특정 문자를 사용하여 연결된 LDAP 서버의 사용자 쿼리에 사용되는 LDAP 필...

log4shell

Log4Shell CVE-2021-44228 PoC 목표 Docker화된 환경에서 알려진 중요 CVE를 재현, 악용 및 수정합니다. 이 PoC는 Spring Boot 애플리케이션에서 CVE-2021-44228 Log4Shell을 시연합니다. 1. 취약점 설명 CVE: 2021-44228 CVSS: 10.0 심각 영향받는 구성 요소: Apache Log4j = 2.14.1 패키지 작동 방식 Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. 로그 메시지 내에서 값을 동적으로 확인하기 위해 lookups $...을...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 이 개념 증명PoC은 MITM중간자 공격을 시연합니다: 취약한 버전의 FortiOS를 실행하는 FortiGate 장치의 로컬 서브넷에서 LDAP 서버를 사칭하는 공격입니다. 영향을 받는 버전 다음 버전이 취약합니다:...

CVE-2024-49113

CVE-2024-49113 — Windows LDAP DoS 취약점 PoC 저자: SafeBreach 상태: 패치됨 Microsoft, 2024년 12월 패치 화요일 CVSSv3 점수: 7.5 High Windows Server 및 상용 EDR 우회 저자: Tim Shing 상태: 미패치 CVSSv3 점수: 7.4 High ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유자의 명시적 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 저자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회: 관리자 사용자 및 LDAP 구성 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...