cve-2025-24054

CVE-2025-24071: NTLM-Hash-Leck über .library-ms-Datei Metasploit-Modul Dieses Repository enthält ein Metasploit-Modul , das CVE-2025-24071 ausnutzt, eine Schwachstelle im Windows Explorer, die NTLM-Hashes preisgibt, wenn eine bösartige .library-ms-Datei aus einem ZIP-Archiv extrahiert wird...

CVE-2025-24071

Sicherheitslücken-Bericht: CVE-2025-24071 - Spoofing-Sicherheitslücke in Windows-Datei-Explorer Übersicht NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows-Datei-Explorer zu beheben, die als...

CVE-2020-2969

CVE-2020-2969 Der PoC für CVE-2020-2969 ist hier dokumentiert: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

Doozer

Doozer Doozer ist eine erweiterbare, automatisierte Hash-Knack-Utility, die zum Parsen, Knacken und Organisieren von Passwort-Hashes dient. Derzeit unterstützt Doozer nt/lm-, ntlmv1- und ntlmv2-Hashes von Responder oder SAM, besitzt aber eine modulare Architektur, die es erlaubt, andere Hash-Type...

CVE-2025-24071-PoC

CVE-2025-24071 - Proof of Concept für eine Spoofing-Sicherheitslücke im Windows Explorer Übersicht CVE-2025-24071 ist eine Spoofing-Sicherheitslücke im Windows Explorer, die es einem nicht authentifizierten Angreifer ermöglicht, vertrauliche Informationen über ein Netzwerk preiszugeben. Die...

HTTP-Basma

Adaptives Fingerprinting: HTTP-Basma's Multi-Stage-Probing zur granularen Server-Unterscheidung HTTP-Basma ist live unter https://httpbasma.netomize.ca/ Einleitung Im Bereich der Cybersicherheit ist die genaue Identifizierung und Charakterisierung von Webservern für die Bedrohungserkennung,...

CVE-2023-33243

Prova de Conceito para Login com Hash de Senha no STARFACE CVE-2023-33243 Os detalhes são descritos em nosso aviso. Na postagem de blog correspondente, a vulnerabilidade CVE-2023-33243 é usada como exemplo para descrever como geralmente abordamos a análise de mecanismos de autenticação e...

CVE-2024-28000

LiteSpeed Cache Escalada de Privilégios Exp CVE-2024-28000Scan.py Este script primeiro identifica a versão, determina se é uma versão vulnerável, depois tenta confirmar se o arquivo de log existe. Se existir, tentará enviar um pacote e, em seguida, solicitar novamente o arquivo de log para tentar...

CVE-2024-28000

PoC de Escalada de Privilégio no LiteSpeed Cache - CVE-2024-28000 Este repositório contém um script de Prova de Conceito PoC para explorar uma vulnerabilidade de escalada de privilégio no plugin LiteSpeed Cache para WordPress. A vulnerabilidade, identificada como CVE-2024-28000 , permite que...

SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 vulnerabilidade no componente de sharding do oracle database 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2024-21754-Forti-RCE

Vulnerabilidade de Hash de Senha do FortiOS e FortiProxy para RCE CVE-2024-21754 Visão Geral Uma vulnerabilidade crítica, classificada como CVE-2024-21754, foi identificada nas versões do FortiOS e FortiProxy até 7.4.3, 7.2, 7.0, 6.4 e 2.0. Essa vulnerabilidade, categorizada sob CWE-916, envolve ...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

Este repositorio nao tem um README...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contém funções PowerShell para realizar tarefas de pass the hash WMI e SMB. As conexões WMI e SMB são acessadas através do .NET TCPClient. A autenticação é realizada passando um hash NTLM para o protocolo de autenticação NTLMv2. Privilégio de administrador local não ...

CVE-2021-29156

CVE-2021-29156 Prova de Conceito c 2021 GuidePoint Security Charlton Trezevant [email protected] Contexto Hoje, a GuidePoint tem o prazer de lançar uma ferramenta funcional de Prova de Conceito para o CVE-2021-29156, uma vulnerabilidade de injeção de LDAP no ForgeRock OpenAM v13.0.0. Essa...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Vazamento de Hash NTLM via Exploit .library-ms Este PoC demonstra a exploração do vazamento de hash NTLM via arquivos .library-ms em sistemas Windows sem patch Patch Tuesday de março de 2025. ⚠️ Isto é apenas para fins educacionais e de pesquisa. Não use isto em...

CVE-2025-7775

CVE-2025-7775 Detecção de versão PowerShell Existe também um método legal baseado em hash de arquivo: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Você também pode potencialmente usar os binários do cliente para enumerar a versão não sei se você...

Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Para mais contexto sobre esta ferramenta, consulte https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Como usar : Passo 1 : Recupere as informações de utilizador do Radmin Server 3 em...

smbcrawler

SmbCrawler SmbCrawler ist ein anspruchsloses Tool, das Anmeldedaten und eine Liste von Hosts nimmt und durch diese Freigaben 'crawlt' oder 'spidert'. Funktionen: akzeptiert Hostnamen, IP-Adressen, IP-Bereiche oder eine nmap-XML-Datei als Eingabe überprüft Berechtigungen Überprüfung auf...