Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-12476 — Exploit proof-of-concept per il bypass dell'autenticazione CVE-2019-12476 in ADSelfService Plus 4.3.3, che consente l'accesso non autenticato alla shell di sistema su Windows tramite manipolazione del browser thick client. | Kitploit
Strumenti/GitHubGitHub/0katz/cve-2019-12476
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingAutenticazione
GitHub0katz/cve-2019-12476

CVE-2019-12476

Exploit proof-of-concept per il bypass dell'autenticazione CVE-2019-12476 in ADSelfService Plus 4.3.3, che consente l'accesso non autenticato alla shell di sistema su Windows tramite manipolazione del browser thick client.

Vedi Repository
43106 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10.

Colpisce tutte le versioni di Windows

Video del PoC

Passaggi per riprodurre

  1. Disconnettersi dalla propria rete aziendale
  2. Connettersi al proprio hotspot personale
  3. Cliccare su reimposta password; il thick client browser dovrebbe restituire un errore 404 se l'applicazione web di reimpostazione della password è ospitata nell'intranet
  4. Cliccare su cerca questo sito, che dovrebbe aprire una nuova finestra di Internet Explorer.
  5. Premere Ctrl S per aprire Esplora file e navigare a c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  6. Ottenere una shell di sistema senza alcuna autenticazione richiesta.

Correzione

Aggiornare all'ultima versione; l'ultima versione attuale è la 5.0.6

Note

Lo stesso exploit è stato verificato funzionante su un altro venditore, quindi provate se utilizzate un'app per il reset automatico della password nella vostra organizzazione.

Sono riuscito a bypassare la patch 5.0.6 ma è molto instabile; una volta trovato un modo stabile per automatizzare l'exploit, verrà rilasciato.

Ringraziamenti

scottjw - Per aver automatizzato l'exploit.

Scarica lo strumento