lnkbomb

Lnkbomb Lnkbomb는 보안이 취약한 파일 공유에 악성 바로 가기 파일을 업로드하는 데 사용됩니다. 이 취약점은 Windows가 바로 가기 파일과 연결할 아이콘 파일을 찾기 때문에 발생합니다. 이 아이콘 파일을 침투 테스터의 Responder 또는 smbserver가 실행 중인 시스템으로 연결하면, 피해 호스트 머신의 구성에 따라 NTLMv1 또는 NTLMv2 해시를 수집할 수 있습니다. 테스터는 수집된 해시를 Hashcat과 같은 도구로 오프라인에서 크래킹하거나, ntlmrelayx와 같은 도구로 릴레이하여 추가 공격...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...