CVE-2024-4573-Mitigation-Script

Script d'atténuation CVE-2024-4573 CVE-2024-43451 est une vulnérabilité dans les systèmes qui autorisent l'authentification NTLM, un protocole hérité pouvant être exploité pour des attaques de relais d'identification ou des attaques par force brute. Cette vulnérabilité survient lorsque NTLM est...

Windows NetLM Downgrade Attack

This module changes the system LmCompatibilityLevel registry value to enable sending LM challenge hashes and initiates a SMB connection to the host specified in the SMBHOST module option. If an SMB server is listening, it will receive the NetLM hashes for the session user. This module requires...

MS Exchange Server 5.5: POP3 & IMAP Authentication Problem -> BUG

Hi, I found a little issue with a possible misconfiguration with Exchange Server 5.5 and Windows NT Server 4.0 . If the value LMCompatibilityLevel is added to the registry and set to 5 on a NT server that is running Exchange Server 5.5 running POP3 or IMAP4, a client will no longer be able to...