CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows 파일 탐색기 제로 클릭 NTLMv2-SSP 해시 노출 작성자: Ruben Enkaoua 및 Cymulate 첫 번째 블로그: 제로 클릭, 하나의 NTLM: Microsoft 보안 패치 우회 CVE-2025-50154 두 번째 블로그: 두 번 패치, 여전히 우회됨: 새로운 NTLM 유출 CVE-2025-50154 패치 우회 설명 Microsoft가 아이콘 기반 NTLM 해시 노출 취약점을 해결하는 보안 업데이트를 출시했지만, 저는 사용자 상호작용 없이도 공격자...

CosmicRakp

CosmicRakp 目录 简介 CVE-2013-4786 安装 使用 致谢 许可证 简介 CosmicRakp 是一款使用 Go 语言编写的强大工具，允许红队成员和渗透测试人员导出 IPMI 哈希值。该项目旨在高效、快速且易于使用。 CVE-2013-4786 该工具利用了 CVE-2013-4786 中详述的漏洞，允许未经授权的用户通过 RAKP（远程认证密钥协议）机制从 IPMI 设备中检索加盐密码哈希值。实现方式是通过启动一个 IPMI 2.0 RAKP 认证过程，使用允许 'None' 认证的密码套件，从而能够检索加盐密码哈希值。 安装 ./build.sh 使用 ❯...

CVE-2025-24071

CVE-2025-24071 — Windows ファイルエクスプローラー スプーフィング / .library-ms を介した NTLM ハッシュ漏洩 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテスト専用です。自身が所有するシステム、またはテストに対する明示的な書面による許可を得たシステムに対してのみ使用してください。不正な使用は違法です。 目次 概要 脆弱性の詳細 仕組み 要件 インストール 使用方法 例 緩和策 クレジット 参考文献 概要 Windows ファイルエクスプローラー...

CVE-2025-24071

セキュリティ脆弱性レポート: CVE-2025-24071 - Windows エクスプローラのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows エクスプローラにおける深刻ななりすまし脆弱性（CVE-2025-24071 ）に対処するためのセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 であり、その深刻度を示しています。この問題は、Windows エクスプローラにおける .library-ms ファイルの暗黙的な信頼と自動ファイル解析動作に起因します。認証されていない攻撃者は、悪意のある...

cve-2025-24054-lab

CVE-2025-24054 — 탐지 및 완화 실습실 CVE-2025-24054 에 대한 방어 보안 실습실의 프로젝트 로그입니다. 이는 Windows NT LAN 관리자NTLM 해시 노출 스푸핑 취약점으로, 영향을 받는 시스템을 단기간에 패치할 수 없다 는 가정 하에 작성되었습니다. 블루팀 교육 프로젝트머독 대학교 ICT279. 악용 기술은 공개적으로 문서화되어 있으며Check Point, CISA KEV, 원본 기여는 탐지 및 완화 방법론입니다. 이 저장소에는 실제 자격 증명이나 VM 자격 증명 시트가 저장되어 있지 않습니다...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 공격자가 제어하는 공유에 대한 자동 SMB 인증을 트리거합니다. 상호 작용 불필요 — Windows Explorer가 이 NTLM 인증을 자동으로 시작합니다. NTLMv2 해시 유출정보 공개이 발생합니다. Windows 10/11 모든 버전, 특히 11 23H2에 영향을 미칩니다. 공격자 환경 설정 sudo apt update && sudo apt install responder -y Responder 시작 sudo responder -I eth0 익스플로잇...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 인증되지 않은 SQL 인젝션 설명 PoC SQL 인젝션은 WordPress 사용자와 해시를 덤프합니다. 면책 조항: 이 스크립트는 교육 목적으로만 사용됩니다. 불법적인 목적으로 사용하지 마십시오. 만약 사용한다면 전적으로 귀하의 책임이며, 저는 오용에 대해 책임을 지지 않습니다. 익스플로잇에 대한 자세한 정보 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 사용법:...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

cve-2025-24071

CVE-2025-24054 および CVE-2025-24071 - .library-ms を介した NTLM ハッシュ漏洩エクスプロイト この PoC は、未パッチの Windows システム（2025年3月 Patch Tuesday）において、.library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を実証します。 ⚠️ これは教育および研究目的のみに使用してください。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 UNC パスを含む .library-ms ファイルが Windows...

CVE-2025-52488

DNN 유니코드 경로 정규화 NTLM 해시 노출 익스플로잇 CVE-2025-52488 개요 이 익스플로잇은 DNN구 DotNetNuke 6.0.0 이상 10.0.1 미만 버전에서 유니코드 경로 정규화 공격을 통해 공격자가 NTLM 해시를 노출할 수 있는 취약점을 대상으로 합니다. 취약점 세부 정보 CVE ID : CVE-2025-52488 심각도 : 높음 CVSS 8.6 영향받는 버전 : 6.0.0 이상 10.0.1 미만 공격 벡터 : 네트워크 인증 : 필요하지 않음 작동 원리 이 익스플로잇은 Windows/.NET의 특성과...

CVE-2026-103275

The Ghost content management system (versions 5.42.2 before 6.58.0 ) is vulnerable to an information disclosure vulnerability. The issue exists in the Admin API bulk post, and the page edit and delete endpoints, which allow filters on restricted fields like authors.password . This is caused by an...

CVE-2026-103275 Ghost 5.42.2 before 6.58.0 Password Hash Disclosure

Ghost 5.42.2 before 6.58.0 contains an information disclosure vulnerability in the Admin API bulk post and page edit and delete endpoints, which accept filters on restricted fields such as authors.password, because of an incomplete fix for CVE-2026-70590. Staff-level attackers can infer other sta...

CVE-2026-94413 jshERP through 3.6 Password Hash Disclosure via /user/info

jshERP through 3.6 fails to redact password hashes in the /user/info endpoint, allowing authenticated users to retrieve unsalted MD5 password digests for any user. Attackers can request arbitrary user information by supplying user IDs to obtain password hashes usable for offline cracking or direc...

CVE-2026-94413 jshERP through 3.6 Password Hash Disclosure via /user/info

jshERP through 3.6 fails to redact password hashes in the /user/info endpoint, allowing authenticated users to retrieve unsalted MD5 password digests for any user. Attackers can request arbitrary user information by supplying user IDs to obtain password hashes usable for offline cracking or direc...

CVE-2026-27553

A low-privileged remote attacker can manipulate the schema path parameter in the /index.php/diagnosticstab/ajaxdiagtablerows endpoint using a valid user cookie allowing disclosure of all user password hashes...

CVE-2026-54723 devpi: Database contents leak

devpi is a Python package index staging server and packaging, testing, and release tool. Prior to 6.20.2 and 7.0.0b3, a server configured with the primary or deprecated master role allows an unauthenticated, modified GET request to the +changelog route because verifyprimary does not reject a...

CVE-2026-55072

Pimcore is an Open Source Data & Experience Management Platform. Prior to 2026.1.5, an authenticated user with the objects permission can submit a malicious ClassDefinition UID because the name and ID validation expressions in models/DataObject/ClassDefinition.php validate only the beginning of...

CVE-2026-55072 Pimcore: ClassDefinition UID regex missing end anchor allows SQL injection via Block.php unquoted table name

Pimcore is an Open Source Data & Experience Management Platform. Prior to 2026.1.5, an authenticated user with the objects permission can submit a malicious ClassDefinition UID because the name and ID validation expressions in models/DataObject/ClassDefinition.php validate only the beginning of...