MSSqlPwner

MSSqlPwner MSSqlPwner — это продвинутый и многофункциональный инструмент для пентеста, предназначенный для бесшовного взаимодействия и взлома MSSQL-серверов. Этот инструмент основан на impacket, что позволяет атакующим аутентифицироваться в базах данных с помощью паролей в открытом виде, NTLM-хеш...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile 옵션을 사용하여 캘린더 NTLM 누출을 보내거나 저장하는 스크립트 함수들입니다. 스크립트를 실행하여 Powershell에 함수를 로드한 후, 아래 예제를 함수 사용의 시작점으로 활용할 수 있습니다. Outlook COM 개체를 사용하여 이메일을 보내므로 Outlook이 설치된 Windows 머신에서 실행해야 합니다. 현재 함수는 스크립트 실행 시점을 기준으로 회의 시작 시간을 추가하고 지속 시간을 2시간으로 설정합니다. 또한 Outlook에...

printerbugnew

TCP를 통한 순수 RPC 프린터 스풀러 트리거 Windows 11 22H2+ / Windows Server 2025 용 사용법 root@kitploit: printerbugnew.py username password domain attackerhost tcpport 예제 익명 연결 root@kitploit: printerbugnew.py 192.168.1.100 자격 증명 포함 root@kitploit: printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 다른 호스트공격자로...

ridrelay

RidRelay Быстрый и простой способ получить имена пользователей домена, находясь во внутренней сети. Свяжитесь со мной: @skorov8 Как это работает RidRelay объединяет NTLM Relay атаку, обычные запросы на основе lsarpc и циклический перебор RID для получения списка имен пользователей домена. Он...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 원격 코드 실행 취약점 PoC 이 스크립트는 CVE-2024-21413에 대한 개념 증명PoC을 보여줍니다. 이는 Microsoft Outlook에서 식별된 CVSS 점수 9.8의 치명적인 보안 결함입니다. MonikerLink 익스플로잇이라 불리는 이 취약점은 로컬 NTLM 데이터의 잠재적 유출과 원격 코드 실행 위험과 같은 광범위한 결과를 초래합니다. 또한, 이 취약점은 Office 보호 보기를 우회할 수 있는 공격 벡터를 강조하여 추가 Office 소프트웨어에 위협을 확장합니다. 사용 방법...

NTLMRecon

NTLMRecon Инструмент для разведки NTLM без внешних зависимостей. Полезен для получения информации об NTLM-эндпоинтах при работе с большим набором потенциальных IP-адресов и доменов. NTLMRecon создан с учетом гибкости. Требуется провести разведку по одному URL, IP-адресу, целому диапазону CIDR или...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

RogueWinRM

RogueWinRM RogueWinRM — это эксплойт для локального повышения привилегий, который позволяет подняться от учётной записи службы с привилегией SeImpersonatePrivilege до учётной записи Local System, если служба WinRM не запущена по умолчанию на Win10, но НЕ на Windows Server 2019. Кратко: он...

Certipy

Certipy - Набор инструментов для атак и перечисления AD CS Certipy — это мощный набор инструментов для наступательных и оборонительных операций, предназначенный для перечисления и эксплуатации служб сертификации Active Directory AD CS. Он помогает специалистам по красным командам, пентестерам и...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + Метод извлечения TAR Это PoC для эксплуатации CVE-2025-24071 , уязвимости в Windows, которая позволяет утечку NTLM-хэша через файлы .library-ms. Эта версия немного отличается от других тем, что использует архив .tar вместо .zip, что улучшает совместимость в средах, где...

ADFSpray

ADFSpray ADFSpray — это инструмент на Python3 для проведения атаки методом перебора паролей password spray на Microsoft ADFS. ВСЕГДА ПРОВЕРЯЙТЕ ПОЛИТИКУ БЛОКИРОВКИ, ЧТОБЫ НЕ ЗАБЛОКИРОВАТЬ ПОЛЬЗОВАТЕЛЕЙ. Как использовать Сначала установите необходимые зависимости: root@kitploit: pip3 install -r...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

cve-2026-26114-poc

CVE-2026-26114 실습실 또는 테스트가 허가된 시스템에서만 사용하십시오. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt"...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...

ADFSRelay

Обзор Этот репозиторий содержит две утилиты: NTLMParse и ADFSRelay. NTLMParse — это утилита для декодирования NTLM-сообщений, закодированных в Base64, и вывода информации о базовых свойствах и полях внутри сообщения. Изучение этих NTLM-сообщений полезно при исследовании поведения конкретной...

S4UTomato

S4UTomato Повышение привилегий сервисной учетной записи до LocalSystem через Kerberos. Традиционные «Картошки» Друзьям, знакомым с серией методов повышения привилегий «Potato», должно быть известно, что она позволяет поднять привилегии сервисной учетной записи до уровня локальной системы. Ранние...

Bad-Pdf

Bad-Pdf Bad-PDF создает вредоносный PDF-файл для кражи хэшей NTLM NTLMv1/NTLMv2 с машин Windows; он использует уязвимость, раскрытую командой Check Point, для создания вредоносного PDF-файла. Bad-Pdf считывает хэши NTLM с помощью прослушивателя Responder. Этот метод работает на всех программах дл...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Универсальный инструмент эксплуатации для CVE-2025-33073, ориентированный на контроллеры доменов Windows с привилегиями DNSAdmins и включённым WinRM. 📋 Обзор CVE-2025-33073 — это критическая уязвимость, которая позволяет атакующим получить выполнение кода на...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...