kcmdump

KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...

getSPNless

getSPNless Herramienta en Python para obtener tickets de servicio Kerberos utilizando la técnica SPN-less. Basado en Explotando RBCD Usando una Cuenta de Usuario Normal. Esta herramienta utiliza el proyecto impacket. Instalación Estas herramientas son solo compatibles con Python 3.5+. Clona el...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket PtT de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C, C++, Crystal, Python y Rust. Puedes usar las siguientes opciones: auto - Ataque...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

DumpGuard

DumpGuard DumpGuard es una herramienta de extracción de credenciales e investigación de protocolos para sistemas Windows modernos. Abusa del protocolo Remote Credential Guard para recuperar material de credenciales incluso cuando Credential Guard está habilitado, e incluye una ruta del paquete de...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

PowershellKerberos

PowershellKerberos Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso Gracias a @BRIPWN YouTube Injector.ps1 Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo: Puedes leer el ticket desde un archivo kirbi modo 1 Puedes leer el ticket...

WordPress Event Tickets < 5.2.2 - Open Redirect

WordPress Event Tickets 5.2.2 is susceptible to an open redirect vulnerability. The plugin does not validate the tribeticketsredirectto parameter before redirecting the user to the given value, leading to an arbitrary redirect issue. id: CVE-2021-25028 info: name: WordPress Event Tickets 5.2.2 -...

CVE-2023-26984

CVE-2023-26984 Explicación de la vulnerabilidad: Un problema en la función de restablecimiento de contraseña de Peppermint v0.2.4 permite a los atacantes acceder a los correos electrónicos y contraseñas de la página de Tickets mediante una solicitud manipulada. Vectores de ataque: El atacante ten...

CVE-2026-84907 Eventin < 4.1.24 - Unauthenticated Order and Attendee Status Reset via Payment REST Endpoint

The Eventin WordPress plugin before 4.1.24 does not properly authorise order finalisation when its offline local payment method is enabled, relying on a nonce that is exposed to unauthenticated visitors and never checking that the caller owns the order, allowing unauthenticated attackers to reset...

nanorobeus

Nanorobeus Archivo COFF BOF para administrar tickets de Kerberos. Agentes compatibles Sliver Brute Ratel Cobalt Strike Comandos luid - obtener el ID de inicio de sesión actual sessions /luid: | /all - obtener sesiones de inicio de sesión klist /luid: | /all - listar tickets de Kerberos dump...

cve-2020-13777

Script de prueba de Zeek para CVE-2020-13777 Este script realiza una prueba simple para verificar si un servidor es potencialmente vulnerable a CVE-2020-13777. CVE-2020-13777 provoca que GnuTLS cree tickets de sesión sin cifrar. Esto parece ser detectable verificando que gnutls establece keyname ...

WonkaVision

WonkaVision WonkaVision es una herramienta de prueba de concepto POC para analizar tickets de Kerberos e intentar determinar si son falsificados. Esta herramienta fue creada por Charlie Clark y Andrew Schwartz. Cabe señalar que esta POC no está pensada para ser una aplicación empresarial lista pa...

sap_logon_ticket

saplogonticket Kit de herramientas general relacionado con el mecanismo SSO de SAP: los Logon Tickets...

mimikatz

mimikatz mimikatz es una herramienta que he creado para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocido por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

WCE

wce Wce is a powerful Hash injection tool. It can not only be used for Hash injection, but also directly retrieve plaintext or Hash. This tool is available in 32-bit and 64-bit versions. help Parameter description: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r...

CVE-2026-3174

The Event Tickets and Registration plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Stripe OAuth return endpoint in all versions up to, and including, 5.27.4. This makes it possible for unauthenticated attackers to overwrite the site...

EUVD-2026-72697

The Event Tickets and Registration plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Stripe OAuth return endpoint in all versions up to, and including, 5.27.4. This makes it possible for unauthenticated attackers to overwrite the site...

CVE-2026-3174

The Event Tickets and Registration plugin for WordPress is affected by a missing capability check on the Stripe OAuth return endpoint in all versions up to and including 5.27.4 . Discovered by researcher h0xilo , the flaw allows an unauthenticated attacker to overwrite the site's Stripe merchant ...