noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. もう一つの低労力なドメインユーザーからドメイン管理者へのエクスプロイト。 ドメインコントローラーが脆弱な場合、PACなしのTGTが返されます。小さなサイズのチケットに注目してください。 対策 ドメインコントローラーにパッチを適用しましょう！ クレジット Charlie Clark（Rubeusフォークの提供）と、Kevin Robertson（SharpMadの提供）に感謝します。...

Duplicate-of-CVE-2023-26982

Trudesk バージョン 1.2.6 脆弱性の説明: Trudesk バージョン 1.2.6 には、管理者ロールのチケット Create/Modify Ticket Tags を介した保存型クロスサイトスクリプティング XSS の脆弱性が含まれていることが判明しました。 攻撃ベクトル: 攻撃者は Settings メニューに移動し、tickets を選択してから下にスクロールして Ticket Tags を見つけなければなりません。保存型 XSS を悪用するには、CREATE をクリックし、Add Tags 入力に XSS ペイロードを挿入して Create Tag を実行します。XS...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

CVE-2023-26982

CVE-2023-26982 漏洞说明： Trudesk v1.2.6被发现包含一个存储型跨站脚本（XSS）漏洞，该漏洞位于创建工单（Create Ticket）功能下的“添加标签”（Add Tags）参数中。 攻击向量： 攻击者必须先创建一个工单，然后在工单中编辑标签，在“添加标签”（Add Tags）输入框和“创建标签”（Create Tag）处插入XSS载荷，以利用存储型XSS。保存后XSS载荷将立即触发。 受影响范围： http://ip:8118/tickets/ID POST /api/v1/tags/create 参数 : tag 载荷： 测试环境： 1. Trudesk ...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 概念验证利用：SolarWinds Web Help Desk 硬编码凭据漏洞 概述 提取最多25张最新票据（API限制） 获取每张票据的完整详情 分析票据ID以估算系统中的总票据数 以结构化目录格式组织输出 设计思路 本工具基于该漏洞的其他利用方法开发。其他利用程序（如MSFconsole）会截断输出，而我希望能查看所有票据的完整内容。 使用方法 root@kitploit: python3 solarexploit.py -u https://target.com -o outputdirectory -d...

CVE-2026-11374-check

CVE-2026-11374 ManageEngine AD360 事前条件検出スクリプト CVE-2026-11374 の悪用事前条件を検出するスクリプトです。この脆弱性は予測可能な SSO チケットの欠陥により、ManageEngine AD360 スイート全体で未認証のアカウント乗っ取りを引き起こします。対象となる4製品は共通の ManageEngineADSFramework を共有しています: 製品| 影響を受けるビルド| 修正済みビルド ---|---|--- ADSelfService Plus| ≤ 6528| 6529 RecoveryManager Plus| ≤...

kcmdump

KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...

Prox-Ez

Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...

CVE-2026-36214

CVE-2026-36214 - osTicket における脆弱な Bootstrap Tooltip コンポーネントを介した格納型クロスサイトスクリプティング XSS 説明 Enhancesoft osTicket のバージョン 1.10 から 1.17.7、および 1.18.0 から 1.18.3 には、既知の脆弱性を持つ Bootstrap Tooltip 3.3.4 コンポーネント CVE-2019-8331 が同梱されており、格納型クロスサイトスクリプティング XSS の脆弱性が生じています。デフォルトの osTicket...

CVE-2024-28987

CVE-2024-28987 - SolarWinds Web Help Desk ハードコードされた資格情報エクスプロイト ⚠️ 免責事項： このツールは教育目的および許可を受けたセキュリティテスト専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2024-28987 は、SolarWinds Web Help Desk（WHD）における重大な脆弱性であり、リモートの攻撃者がハードコードされた資格情報...

Wonka

Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

CVE-2018-13257

Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...

AutoPtT

AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

tgt-monitor-bof

Kerberos TGT 監視 & 自動更新 このリポジトリには、2つの非同期ビーコンオブジェクトファイル（BOF）が含まれています。1つ目は tgt-monitor で、Kerberos ログオンイベントを監視し、新しい Kerberos TGT がキャプチャされるたびにエージェントを起動します。Rubeus の monitor コマンドと同様に、この BOF は無期限に実行され、定期的にシステム上の LSA チケットキャッシュをチェックします。新しい TGT が検出されると、チケットのメタデータを表示し、pass-the-ticket 攻撃による横方向の移動に使用できる base64...

SupportCandy < 2.2.7 - Reflected Cross-Site Scripting

The SupportCandy WordPress plugin before 2.2.7 does not sanitise and escape the query string before outputting it back in pages with the wpsccreateticket shortcode embed, leading to a Reflected Cross-Site Scripting issue id: CVE-2021-24878 info: name: SupportCandy 2.2.7 - Reflected Cross-Site...

PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the message parameter of index.php in PHPJabbers Ticket Support Script v3.2. id: CVE-2023-40753 info: name: PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site...