PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the message parameter of index.php in PHPJabbers Ticket Support Script v3.2. id: CVE-2023-40753 info: name: PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site...

Kerbeus-BOF

Kerbeus-BOF Kerberos 悪用のための Beacon Object Files。これは Rubeus プロジェクトの重要な機能の一部を C 言語で実装したものです。このプロジェクトは C2 フレームワーク Cobalt Strike、Havoc、AdaptixC2、Outflank C2 との統合を特徴としています。 チケットの要求と更新 asktgt asktgt アクションは、指定されたユーザーと暗号化キー（/rc4 または /aes256）に対して生の AS-REQ（TGT 要求）トラフィックを構築します。ハッシュの代わりに /password...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 root@kitploit: if you didn't install Active Directory...

CVE-2022-30216

CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...

bifrost

Bifrost \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for tickets, optional -name...

chalumeau

Chalumeau Chalumeauは、PowerShellとPythonをベースにした自動化、拡張可能、カスタマイズ可能な認証情報ダンプツールです。 主な機能 独自のペイロードを作成 メモリ上での実行 パスワードリストの抽出 ダッシュボードレポート / Webインターフェース Mimikatzの解析 チケットのダンプ スクリーンショット 既知の問題 Mimikatzのdcsync解析（修正作業中） アンチウイルスやEDRの回避：ペイロードを維持する必要があります TODO 暗号化通信 自動化されたラテラルムーブメント 自動化されたパスワードスプレー攻撃 自動化されたハッシュクラッキン...

kerberoast

kerberoast Kerberoast 是一系列用于攻击 MS Kerberos 实现的工具。以下是每个工具功能的简要概述。 使用内置 MS 工具提取用作 SPN 的所有账户 root@kitploit: PS C:\ setspn -T medin -Q / 请求票据 单张票据： root@kitploit: PS C:\ Add-Type -AssemblyName System.IdentityModel PS C:\ New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken...

KRBUACBypass

Antecedentes Este POC está inspirado en James Forshaw @tiraniddo compartido en BlackHat USA 2022 titulado “ Taking Kerberos To The Next Level ” tema, compartió una demostración de abuso de tickets Kerberos para lograr una omisión de UAC. Al agregar una KERB-AD-RESTRICTION-ENTRY al ticket de...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - シルバーチケット この手法は他の人々によって示唆されてきましたが、まとまったものは見当たりませんでした。以下では、NetNTLMv1 チャレンジ/レスポンス認証を取得し、それを NTLM ハッシュにクラックし、その NTLM ハッシュを使用して Kerberos シルバーチケットに署名する手順を説明します。 この手法は、"LAN Manager 認証レベル"が 2 以下に設定されているネットワークで機能します。これは、古い大規模な Windows 環境ではかなり一般的なシナリオです。Windows 10 / Server...

GhostTask

Ghost Scheduled Task WithSecureによるスケジュールタスク改ざんの研究に着想を得て、レジストリキーの操作のみでスケジュールタスクを作成する可能性が説明されていました。このアプローチにより、4698や106といったスケジュールタスク作成イベントログの生成を回避でき、よりステルスな永続化手段が実現できます。これらの知見に基づき、私はレジストリの直接操作によるスケジュールタスク作成を実証するPOCを開発しました。...

noPac

noPac このプロジェクトは、noPac の原理学習のために生まれました。cube0x0 のプロジェクトをベースにいくつかの変更を加えています。ソースコードには個人的な理解のコメントを追加しました。 Scan 機能を削除しました。個人的には Scan 機能はあまり役に立たないと感じました。 MachineAccountQuota 値の判定を追加しました。0 の場合はプログラムを終了します。 コンピュータアカウント追加時の判定処理を最適化しました。 TGT の出力を追加しました。 脆弱性の分析記事は私のブログ記事をご覧ください：noPac 分析 利用条件 noPac は...

CVE-2025-66698

CVE-2025-66698 対象ソフトウェア: Veda Semantic Machines v5.4.8 おそらくそれ以前の全バージョン。 脆弱性タイプ: 認証バイパス Authentication Bypass。 CVE ID: CVE-2025-66698。 概要: システムは ticket パラメータの検証を適切に行っておらず、空文字列を有効なセッションとして扱います。 プロジェクトリンク: Veda Semantic Machines 2025年11月18日: 発見と最初のCVEリクエスト。 2026年1月9日: CVE...

nanorobeus

Nanorobeus 用于管理 Kerberos 票据的 COFF 文件（BOF）。 支持的代理 Sliver Brute Ratel Cobalt Strike 命令 luid - 获取当前登录 ID sessions /luid: | /all - 获取登录会话 klist /luid: | /all - 列出 Kerberos 票据 dump /luid: | /all - 导出 Kerberos 票据 ptt /ticket: /luid: - 将 Kerberos 票据导入登录会话 purge /luid: - 清除 Kerberos 票据 tgtdeleg /spn:...

CVE-2025-57462

CVE-2025-57462 描述: machpanel 8.0.32 中存在通过恶意文件上传导致的存储型 XSS。 POC: 导航到 https://controlpaneldomain/Client/SubmitTicket.aspx 并上传包含 XSS 脚本（位于元数据中）的 PDF 文件，提交工单后，通过访问已上传的文件即可执行恶意 XSS 脚本。 发现者: Aljohara Abdulmohsen Alsubaie...

CVE-2025-4404-POC

CVE-2025-4404 POC CVE-2025-4404 の PoC ドメインコンピュータアカウント host/[email protected] を持っている場合、デフォルトでサービスを追加できます。そして、krbPrincipalName と krbCanonicalName を設定できます。デフォルトでは、FreeIPA 4.12.4 の管理者アカウントでは krbCanonicalName 属性値が欠落しています。krbPrincipalName の値で Kerberos チケットを要求できますが、チケットには krbCanonicalName...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack および Triofox の完全な PoC/Exploit 概要 この脆弱性は、Gladinet CentreStack および Triofox 製品におけるハードコードされた暗号鍵に起因し、偽造されたアクセスチケットを通じて任意のファイル読み取りを可能にします。AES-256 暗号化の実装では、アプリケーションのバイナリ（GladCtrl64.dll）に直接埋め込まれた静的で不変の鍵が使用されており、これらの鍵を抽出した攻撃者は以下のことを実現できます。 1. 正規のアクセスチケットを復号し、内部のファイルパスやシステム構成を把握する...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 は、WordPress 用プラグイン WP Ticket Customer Support Ticket System & Helpdesk のバージョン 6.0.4 以前に影響する未認証SQLインジェクション（SQLi）脆弱性です。この欠陥は、プラグインがWordPressの検索パラメータ s を取得し、それを $wpdb-prepare や適切なエスケープ処理を使わずにUNIONサブクエリ内のSQL...

CVE-2026-82879

DataEase before 2.10.26 contains multiple access control defects in the sharing link module. Tickets are not bound to the target share UUID, so a valid ticket issued for one share can be reused against another ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo. The POST...

EUVD-2026-68465

DataEase before 2.10.26 contains multiple access control defects in the sharing link module. Tickets are not bound to the target share UUID, so a valid ticket issued for one share can be reused against another ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo. The POST...