目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2014-1812 PoC — Microsoft Windows组策略首选项密码特权提升漏洞

来源
关联漏洞
标题: Microsoft Windows组策略首选项密码特权提升漏洞 (CVE-2014-1812)
Description:Active Directory(活动目录)是美国微软(Microsoft)公司的一套面向Windows服务器的目录服务,它用于存储网络和域的相关信息和数据。 Microsoft Windows Active Directory分发使用组策略首选项配置的密码的方式中存在一个特权提升漏洞。成功利用此漏洞的经过身份验证的攻击者可能会对密码进行解密,并使用它们来在域上提升特权。以下软件受到影响:Microsoft Windows Vista SP2,Windows Server 2008 SP2和R2 SP1,
Description
This little script encrypts password to gpp cpassword. It useful to create vulnerable lab AD (CVE-2014-1812).
介绍
# gpp-encrypt

## Description

This little script encrypts password to gpp cpassword. It useful to
create vulnerable lab AD.

## Requirements

This package require:
 - python3
 - python3 Standard Library

## Installation

```bash
git clone "https://github.com/mauricelambert/gpp-encrypt.git"
cd "gpp-encrypt"
python3 -m pip install -r requirements.txt
```

## Usages

### Command line

```bash
python3 gpp-encrypt.py   # Using python script
python3 gpp-encrypt.pyz  # Using python executable

chmod u+x gpp-encrypt.py
chmod u+x gpp-encrypt.pyz
./gpp-encrypt.py
./gpp-encrypt.pyz
```

## Links

 - [Github](https://github.com/user/gpp-encrypt)
 - [Python executable](https://github.com/mauricelambert/gpp-encrypt/releases/download/v0.0.1/gpp-encrypt.pyz)

## License

Licensed under the [GPL, version 3](https://www.gnu.org/licenses/).
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →