CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

lnkbomb

Lnkbomb...

DetectPacket-CVE-2017-8464

CVE-2017-8464の脆弱性を検出するアプリケーションの構築 ソース（ここをクリック） 内容: 第1部: CVE-2017-8464の概要 1. LNKファイルの概念 2. CVE-2017-8464の脆弱性を持つシステムの構築 3. CVE-2017-8464の脆弱性を攻撃するツール 第2部: Metasploitツールを使用したCVE-2017-8464の悪用 2.1. CVE-2017-8464の悪用モデル 2.2. CVE-2017-8464の悪用の実行 第3部: Python言語に基づくCVE-2017-8464検出ツールの構築 3.1...

zip_smuggling

zipsmuggling 这个 Python 工具能创建在文件结构中嵌入额外数据的 zip 文件。这些额外数据在检查或解压 zip 时不可见/不会显示，但可以通过 zip 文件中的 Windows 快捷方式文件（LNK）使用 powershell 检索。 用法 脚本需要你指定 zip 文件 / 快捷方式文件 / 被夹带文件的名称，以及你想要夹带的文件/数据： python3 zipsmuggle.py importantdata /home/ubuntu/zipsmuggling/testdata.txt 这将在脚本文件夹中生成 importantdata.zip。将此 zip 文件传输...

Farmer

Farmer 著者: @domchell 概要 農家になりたかったので、ハッシュの収穫を始めました Farmer は、Windows ドメイン内で NetNTLM ハッシュを収集するためのプロジェクトです。Farmer は、ローカル WebDAV サーバーを作成することでこれを実現し、接続するクライアントに対して WebDAV ミニリダイレクタが認証を行うようにします。 Farmer を成功させるためには、クライアントがローカル WebDAV サーバーに接続できる必要があります。これを妨げる可能性のあるものとして、ネットワークのセグメンテーションや Windows...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2026-32202

免责声明 本工具仅用于授权的红队演练和渗透测试 。 未经明确许可对系统进行未授权使用属违法行为。 使用风险自负。作者对任何滥用或损害不承担任何责任。 描述 通过不完整的 Windows Shell 保护绕过（CVE-2026-32202）实现 NTLMv2 哈希强制获取。生成特制的 LNK 文件，在资源管理器中打开或预览时强制进行 SMB/UNC 身份验证。低交互性，在 2026 年 4 月修复不充分的已修补系统上仍然有效。已在实战中积极使用。 主要特性 通过恶意 LNK（资源管理器预览 + 图标解析路径）实现零点击/最小交互的 Net-NTLMv2 泄露。 自定义 SMB...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK 生成器 利用 CVE-2026-21510（Windows ShellLink 远程代码执行）漏洞生成 .lnk 文件的工具。 专为进攻性安全研究、授权渗透测试和漏洞分析而设计。 法律警告 ⚠️ 本工具仅供合法且经授权的用途使用。 任何未经授权针对系统或网络的使用都将违反当地和国际法律（例如：美国《计算机欺诈和滥用法》CFAA、GDPR、法国《Godfrain 法》）。 作者对任何不当使用不承担任何责任。（请参阅下方的免责条款。） 描述 此生成器创建混淆的 .lnk 文件，以利用...

Peyara-FileUpload

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 認証なし任意ファイルアップロード 日付: 2025-01-06 エクスプロイト作者: tmrswrr ソフトウェアリンク: https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1 テスト済み環境: Windows 10 USAGE : python3 combinedscript.py 悪意のあるLNKファイルの作成 evil.lnk $WshShell = New-Object -ComObject...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...

CVE-2017-8464-EXP

CVE-2017-8464-EXP 支持 x86 和 x64 仅供测试 Lnk文件来自： https://github.com/rapid7/metasploit-framework/pull/8767 感谢 ykoster 微小修改，替换了DLL文件，修复了资源管理器explorer.exe崩溃的bug。ykoster已经修复了这个bug POC： x86: x64: 如果你能确定U盘，一个LNK文件就足够了，比如这样： 更多详情：...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Windows Shell において、巧妙に細工された .LNK ファイルが、Windows Explorer...

CVE-2025-9491_POC

CVE-2025-9491 LNK 難読化 PoC Windows ショートカット（.lnk）ファイルの脆弱性（ZDI-CAN-25373 / CVE-2025-9491）を実証する概念実証ツールです。このツールは、空白文字パディングを利用して悪意のあるコマンドライン引数を .lnk ファイル内に隠す方法を示します。 このツールは教育目的および許可されたセキュリティテストの目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。 目次 説明 脆弱性の詳細 インストール...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 および x64 をサポート テスト用のみ Lnkファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 わずかな変更、dllファイルの置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster はこのバグを既に修正済み POC: x86: x64: USBドライブを特定できる場合、1つのLNKファイルで十分です。例: 詳細:...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 脚本 一个全面的 Cobalt Strike Aggressor 脚本，用于武器化并执行恶意 LNK 文件和 Library-MS 文件，以泄露 SMB NTLMv2-SSP 哈希。包含 CVE-2025-24054 绕过技术。 ⚠️ 免责声明 此工具仅用于教育和研究目的。作者对任何滥用此代码的行为不承担任何责任。仅在你拥有或明确获准测试的系统上使用。 捕获 NTLM 哈希 该脚本生成武器化的 .lnk 和 .library-ms 文件，当打开时会触发向操作者主机的 SMB 身份验证。 泄露的 NTLMv2...

CVE-2026-32202

零点击强制认证：查看带有特制 .lnk 的文件夹会在图标渲染期间触发 UNC 解析，迫使受害者向攻击者指定的地址发起出站连接，从而泄露（并允许中继）其 Net-NTLMv2 凭据。该漏洞源于 CVE-2026-21510 的补丁不完整：Microsoft 添加的信任验证仅在 ShellExecuteExW 调用时、即调用阶段生效，但在 CControlPanelFolder::GetUIObjectOf 执行时损害已经造成，而该函数在任何 ShellExecute 信任验证发生之前就被调用了。 Explorer 调用 CControlPanelFolder::GetUIObjectOf...

WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine

Two Russia-aligned cyber attack campaigns have continued to exploit a security flaw in WinRAR to target Ukrainian organisations, almost a year after patches for the vulnerability were released. The activity has been attributed by Trend Micro to Earth Dahu aka Gamaredon and SHADOW-EARTH-066 aka...

China-Aligned Groups Ramp Up Attacks: Dragon Weave Hits Czech Republic & Taiwan

A new cyber espionage campaign codenamed Operation Dragon Weave has been observed targeting officials and citizens in the Czech Republic and Taiwan to deliver an AdaptixC2 agent. According to Seqrite Labs, targets of the campaign include government, research, academic, technology, and financial...