Kerbeus-BOF

Kerbeus-BOF Archivos de Objeto Beacon para abuso de Kerberos. Esta es una implementación de algunas características importantes del proyecto Rubeus, escrita en C. El proyecto incluye integración con los frameworks C2 Cobalt Strike, Havoc, AdaptixC2 y Outflank C2. Solicitudes y renovaciones de...

bifrost

Bifrost root@kitploit: \ /' | | | , | '| || , '/'\ /',| | | | || | | | , | | /' /'/\ root@kitploit: Usage: ./bifrost -action dump | list | askhash | describe | asktgt | asktgs | s4u | ptt | remove For dump action: -source tickets | keytab for keytab, optional -path to specify a keytab for...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket PtT de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C, C++, Crystal, Python y Rust. Puedes usar las siguientes opciones: auto - Ataque...

GhostTask

Ghost Scheduled Task Inspirado por la investigación de WithSecure sobre manipulación de tareas programadas, explicaron la viabilidad de crear una tarea programada únicamente mediante manipulación de claves de registro. Este enfoque puede eludir la generación de registros de eventos de creación de...

Duplicate-of-CVE-2023-26982

Trudesk versión 1.2.6 Explicación de la vulnerabilidad: Se descubrió que Trudesk versión 1.2.6 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través de los tickets Create/Modify Ticket Tags en el rol de administrador. Vectores de ataque: El atacante debe ir al menú de...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter. Yet another low effort domain user to domain admin exploit. If a Domain Controller is vulnerable it will return a TGT without a PAC, all eyes on small size tickets. Mitigation Patch your Domain Controllers! Credits Charlie Clark for his...

chalumeau

Chalumeau Chalumeau es una herramienta automatizada, extensible y personalizable para el volcado de credenciales basada en PowerShell y Python. Principales Características Escribe tus propios Payloads Ejecución en memoria Extraer lista de contraseñas Panel de control / Interfaz web Análisis de...

kerberoast

kerberoast Kerberoast es una serie de herramientas para atacar implementaciones de MS Kerberos. A continuación se presenta una breve descripción de lo que hace cada herramienta. Extraer todas las cuentas en uso como SPN usando herramientas integradas de MS root@kitploit: PS C:\ setspn -T medin -Q...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack and Triofox full Poc/Exploit Summary This vulnerability arises from hardcoded cryptographic keys in Gladinet CentreStack and Triofox products, enabling arbitrary file read through forged access tickets. The AES-256 encryption implementation uses static, unchanging keys...

CVE-2022-30216

CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...

CVE-2024-28987

CVE-2024-28987 Proof of Concept Exploit for CVE-2024-28987: SolarWinds Web Help Desk Hardcoded Credential Vulnerability Overview Extracts up to 25 most recent tickets API limitation Retrieves full details for each ticket Analyzes ticket IDs to estimate total tickets in system Organizes output in ...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Esta técnica ha sido mencionada por otros, pero no he visto nada cohesionado por ahí. A continuación, recorreremos los pasos para obtener una autenticación NetNTLMv1 Challenge/Response, descifrar esas respuestas a hashes NTLM y usar ese hash NTLM par...

CVE-2023-52268

Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...

WonkaVision

WonkaVision WonkaVision is a proof of concept POC tool to analyze Kerberos tickets and attempt to determine if they are forged. This tool was created by Charlie Clark and Andrew Schwartz. It should be noted that this POC is not intended to be a production-ready enterprise application, but rather ...

MakeMeEnterpriseAdmin

Example of successful execution: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

CVE-2026-17038

DrEryk Gabinet before 11.5.0 uses hard-coded API credentials in its ticket reporting component. These credentials can be used to authenticate directly to the ticket system API. This allows an attacker to perform privileged operations beyond what is offered by the application, including reading an...

EUVD-2026-75403

DrEryk Gabinet before 11.5.0 uses hard-coded API credentials in its ticket reporting component. These credentials can be used to authenticate directly to the ticket system API. This allows an attacker to perform privileged operations beyond what is offered by the application, including reading an...

CVE-2026-17038 Use of Hard-coded Credentials in drEryk Gabinet

DrEryk Gabinet before 11.5.0 uses hard-coded API credentials in its ticket reporting component. These credentials can be used to authenticate directly to the ticket system API. This allows an attacker to perform privileged operations beyond what is offered by the application, including reading an...

CVE-2026-17038

DrEryk Gabinet versions prior to 11.5.0 embed hard-coded API credentials within its ticket reporting component. An attacker who discovers these credentials can authenticate directly to the ticket system API, bypassing the application's normal access controls and performing privileged operations s...

Invoke-sAMSpoofing

Invoke-sAMSpoofing CVE-2021-42287/CVE-2021-42278 exploits in powershell Table of content Overview Menu Screenshots References Overview A simple script to attack AD with CVE-2021-42287/CVE-2021-42278 exploits automatically. Menu Invoke-sAMSpooofing Invoke-GoldenTicket Invoke-GoldenTips...