CVE-2021-38314

Divulgazione di informazioni sensibili senza autenticazione CVE-2021-38314 Exploit Python per CVE-2021-38314 Uso: python3 cve-2021-38314.py http://www.target.com Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress ha registrato diverse azioni AJAX disponibili a utenti no...

RITM

RITM Questa è un'implementazione Python dell'attacco man-in-the-middle descritto da Charlie Clark @exploitph nel suo post, New Attack Paths? AS Requested Service Tickets, e dimostrato nel suo proof-of-concept, Roast in the Middle. In breve, questo strumento: 1. Esegue ARP spoofing tra i tuoi targ...

collisions

Collisioni di hash e sfruttamenti Di Ange Albertini e Marc Stevens. FAQ TL;DR D: È possibile fare in modo che un file ottenga un MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 arbitrario, o lo stesso hash di un altro file? R: No. D: Si possono creare 2 file diversi con lo stesso hash? R: Con MD5, in pochi second...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

diario-commandline-tools

diario-commandline-client Cos'è questo? Prerequisiti Installazione Configurazione del progetto Utilizzo Cos'è questo? Un repository di utility creato per semplificare il consumo dell'API diario in batch. Attualmente queste funzioni sono completamente implementate: Caricare un file PDF o documento...

CVE-2024-21413

Sfruttamento di CVE-2024-21413 Outlook Stato del progetto: In pausa esercitazione incompleta; non è riuscita la cattura di hash NTLM Obiettivi Tentare di sfruttare la vulnerabilità CVE-2024-21413, che consente la fuga di hash NTLM in Outlook interagendo con collegamenti dannosi. L'obiettivo...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 L'hash derivato viene utilizzato per la falsificazione, come PTH e ticket. Non c'è un'analisi dettagliata qui. Inoltre, dato che è possibile ottenere i diritti di accesso alla maggior parte dei file di sistema, dovrebbe esserci più di questo unico metodo di sfruttamento, inclusi i...

CVE-2017-11499

Vulnerabilità specifiche di Node.js Semi costanti delle tabelle hash CVE-2017-11499 Node.js era suscettibile ad attacchi DoS remoti tramite hash flooding poiché il seed della tabella hash era costante in una data versione pubblicata di Node.js. Ciò era dovuto alla compilazione con gli snapshot V8...

OutlookLeakTest

Il Progetto Outlook HTML Leak Test! Post del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Cosa c'è in "./Schemes-List.xlsx"? Elenco di schemi URI che potrebbero funzionare in Windows. Questi schemi/protocolli...

ntlmv1-multi

NTLMv1-Multitool Dieses Tool wandelt NTLMv1-Hashes in NTLM um, genauer gesagt formatiert es NTLMv1-Challenge-Responses in ein Format, das mit hashcat-Modus 14000 geknackt werden kann. CT3-Berechnung Wenn du --ct3 angibst, berechnet es die letzten 4 Zeichen des NTLM-Hashes für dich. Wenn du --json...

CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

Bad-Pdf

Bad-Pdf Bad-PDF crea un file PDF malevolo per rubare hash NTLM NTLMv1/NTLMv2 da macchine Windows, sfruttando una vulnerabilità divulgata dal team di Checkpoint per creare il file PDF malevolo. Bad-PDF legge gli hash NTLM utilizzando il listener di Responder. Questo metodo funziona su tutti i...

CVE-2025-7775

CVE-2025-7775 Rilevamento versione PowerShell C'è anche un metodo basato su hash di file: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Puoi anche potenzialmente usare i binari del client per enumerare la versione non sono sicuro se sia necessaria...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite Exploit .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non aggiornati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non utilizzarlo...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Questo script prima identifica la versione, determina se è una versione vulnerabile, successivamente tenta di verificare se il file di log esiste; se esiste, tenterà di inviare un pacchetto e poi richiedere nuovamente il file di log p...