printerbugnew

基于 TCP 的纯 RPC 打印机后台处理程序触发 适用于 Windows 11 22H2+ / Windows Server 2025 用法 root@kitploit: printerbugnew.py username password domain attackerhost tcpport 示例 匿名连接 root@kitploit: printerbugnew.py 192.168.1.100 使用凭据 root@kitploit: printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 触发回连到其他主机（攻击者）...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234 检测与防御 本手册概述了针对 CVE-2025-55234（一个严重的 Windows SMB 权限提升漏洞）的检测、遏制和修复策略。 作者：Mark Mallia 引言 在当今不断变化的网络风险格局中，从低权限立足点向内部网络上的 SYSTEM 级别访问的跃迁已不再是单纯的理论威胁——这是成熟攻击者的标志性动作。新披露的 Windows NTLM 身份验证漏洞 CVE‑2025‑54918 正是这种危险的例证：远程攻击者可以利用 NTLM 协商过程中的缺陷绕过 Kerberos 验证并获取完全管理权限，且无需触发用户交互。...

CVE-2025-54918 Windows NTLM Elevation of Privilege Vulnerability

...

CVE-2025-54918

CVE-2025-54918 describes an improper authentication flaw in Windows NTLM that enables a network-authenticated attacker to elevate privileges. The CVSS v3.1 base score is 8.8 (HIGH) with network access, low attack complexity, and privileges required. A PoC exploit exists on GitHub (CVE-2025-54918-...