CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows command whoami systeminfo hostname md testdir echo test...

cve-2020-1472

CVE-2020-1472 POC Reproducción de esta vulnerabilidad en un entorno de dominio Windows desde macOS mediante el proxy proxychains. Entorno DC controlador de dominio principal: Usuario de dominio host miembro del dominio: Configura un proxy SOCKS5 directo mediante gost. Atacante máquina de ataque:...

ZeroLogon-to-Shell

Esto es una combinación del código de zerologontester.py y la herramienta evil-winrm para obtener una shell. Solo agregué un "os.system" para usar evil-winrm. Requisitos: Para obtener el HASH NTLM del Administrador, recomiendo usar secretsdump herramienta de impacket Y, por supuesto, necesitas...

gladius

Gladius 从 Responder 到凭证的简易模式 作者：Cory Duplantis（@ctfhacker）/ 博客 关于 Gladius 的博客文章 asciicast Gladius 提供了一种自动化的方法，用于在渗透测试过程中从各种来源破解凭证。目前，我们支持破解来自 Responder、secretsdump.py 和 smarthashdump 的哈希值。 安装 root@kitploit: pip install watchdog git clone https://www.github.com/praetorian-inc/gladius cd gladius gi...

SharpSecDump

SharpSecDump .Net 移植版，实现了 impacket 的 secretsdump.py 中远程 SAM + LSA 机密转储功能。默认在当前用户的上下文中运行。请仅在您拥有或有权测试的环境中使用 : 用法 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 必需标志 -target - 要扫描的 IP/主机名的逗号分隔列表。地址之间请不要包含空格。也可通过将目标设置为 127.0.0.1 来转储本地系统的哈希。 可选标志 -u -...

CVE-2020-1472

Después de la reproducción, hay un pequeño error: después de reiniciar, se queda atascado en la página de inicio de sesión durante bastante tiempo. No sé si solo me pasa a mí. Usar con precaución en entornos reales. En la práctica, se puede usar -use-vss y -history de secretsdump.py para obtener...

CVE-2021-36934

CVE-2021-36934 Explotador automático de SeriousSAM Requisitos HiveNightmare, ejecutable o un equivalente en DLL del mismo el equivalente en DLL requeriría algunas modificaciones de código para ejecutarlo mediante rundll32, esto podría ser útil cuando te encuentres con entornos applocker. dump.exe...

adiskreader-secretsdump

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイートである OctoPwn のライセンス購入をご検討ください。 新しいビルド/リリースやその他の情報の通知を受け取るには、私たちの Discord に参加してください。 adiskreader-secretsdump ローカルまたはリモートのディスクイメージからレジストリとNTDSのシークレットを抽出します 🚩 ブラウザで動作します このプロジェクトは、他の多くのペンテスターツールと同様に、OctoPwnの力でブラウザ上で動作します。 コミュニティ版は OctoPwn - Live でチェックしてください...

Exploit for CVE-2020-1472

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

Exploit for CVE-2020-1472

ZeroLogon - Exploit and Example Modified the test PoC from Se...

Exploit for CVE-2020-1472

PoC exploit for CVE-2020-1472, a Windows ZeroLogon vulnerability. The exploit targets the Netlogon service on a Domain Controller DC and allows an attacker to set an empty password for the DC's machine account. This is achieved by exploiting the vulnerability in the Netlogon service, which allows...

Exploit for CVE-2020-1472

CVE-2020-1472 Netlogon Remote Protocol Call MS-NRPC Privileg...

Exploit for CVE-2020-1472

Introduction article https://www.yuque.com/shamo-vs4ia/vul/kt...

Exploit for CVE-2020-1472

CVE-2020-1472 - Zero-Logon POC !alt texthttps://github.com...

Exploit for CVE-2020-1472

The reproduction process has a minor bug; after restarting, it g...

Exploit for CVE-2020-1472

CVE-2020-1472 POC Requires the latest impacket from GitHubh...

HiveJack - This Tool Can Be Used During Internal Penetration Testing To Dump Windows Credentials From An Already-Compromised Host

This tool can be used during internal penetration testing to dump Windows credentials from an already-compromised host. It allows one to dump SYSTEM, SECURITY and SAM registry hives and once copied to the attacker machines provides an option to delete these files to clear the trace. Often, this i...

Gladius - Easy mode from Responder to Credentials

Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and smarthashdump. Install pip install watchdog git clone https://www.github.com/praetorian-inc/gladius cd gladius git clone...