1752 matches found
rbcd-attack
Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
mimikatz
mimikatz mimikatz è uno strumento che ho creato per imparare il C e fare alcuni esperimenti con la sicurezza di Windows. È ora ben noto per estrarre password in chiaro, hash, codici PIN e ticket Kerberos dalla memoria. mimikatz può anche eseguire pass-the-hash, pass-the-ticket o creare Golden...
mimikatz
mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...
WordPress Event Tickets < 5.2.2 - Open Redirect
WordPress Event Tickets 5.2.2 is susceptible to an open redirect vulnerability. The plugin does not validate the tribeticketsredirectto parameter before redirecting the user to the given value, leading to an arbitrary redirect issue. id: CVE-2021-25028 info: name: WordPress Event Tickets 5.2.2 -...
WCE
wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...
kcmdump
KCM dumper Script rapido per esportare il database KCM utilizzato da SSSD e recuperare i ticket Kerberos nel formato CCACHE. Inizialmente basato su SSSDKCMExtractor e KCMTicketFormatter. Descrizione Dalla versione 2.0.0 2018-08-13, lo storage di backend del responder KCM di SSSD non cifra più il...
PowershellKerberos
PowershellKerberos Alcuni script per abusare di Kerberos usando Powershell. Guarda il video su come usarlo Grazie a @BRIPWN YouTube Injector.ps1 Piccolo strumento per iniettare ticket Kerberos. Supporta due modalità di funzionamento: Puoi leggere il ticket da file kirbi modalità 1 Puoi leggere il...
getSPNless
getSPNless Strumento Python per ottenere ticket di servizio Kerberos utilizzando la tecnica SPN-less. Basato su Sfruttare RBCD Utilizzando un Account Utente Normale. Questo strumento utilizza il progetto impacket. Installazione Questi strumenti sono compatibili solo con Python 3.5+. Clona il...
cve-2020-13777
Zeek test script para CVE-2020-13777 Este script realiza um teste simples para verificar se um servidor é potencialmente vulnerável ao CVE-2020-13777. O CVE-2020-13777 faz com que o GnuTLS crie tickets de sessão não criptografados. Isto parece ser detectável verificando se o gnutls define o keyna...
AutoPtT
AutoPtT AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket PtT interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C, C++, Crystal, Python e Rust. Você pode usar as seguintes opções: auto - Ataque Pass-the-Ticket...
DumpGuard
DumpGuard DumpGuard è uno strumento di credential dumping e ricerca di protocolli per sistemi Windows moderni. Abusa del protocollo Remote Credential Guard per recuperare materiale di credenziali anche quando Credential Guard è attivo, e include anche un percorso per il pacchetto di autenticazion...
nanorobeus
Nanorobeus File COFF BOF per la gestione dei ticket Kerberos. Agent supportati Sliver Brute Ratel Cobalt Strike Comandi luid - ottiene l'ID di accesso corrente sessions /luid: | /all - ottiene le sessioni di accesso klist /luid: | /all - elenca i ticket Kerberos dump /luid: | /all - esporta i...
WonkaVision
WonkaVision WonkaVision ist ein Proof-of-Concept-Tool POC zur Analyse von Kerberos-Tickets, mit dem versucht wird festzustellen, ob diese gefälscht sind. Dieses Tool wurde von Charlie Clark und Andrew Schwartz erstellt. Es sollte beachtet werden, dass dieses POC keine produktionsreife...
CVE-2023-26984
CVE-2023-26984 Erklärung der Sicherheitslücke: Ein Problem in der Passwort-Reset-Funktion von Peppermint v0.2.4 ermöglicht es Angreifern, über eine manipulierte Anfrage auf die E-Mails und Passwörter der Tickets-Seite zuzugreifen. Angriffsvektoren: Der Angreifer musste sich mit der Benutzerrolle...
EUVD-2026-65170
Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.2.1 versions...
CVE-2026-78263
Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.2.1 versions...
CVE-2026-78263 WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in Event Tickets = 5.29.2.1 versions...
