lnkbomb

Lnkbomb Lnkbomb 用于向不安全的文件共享上传恶意快捷方式文件。该漏洞存在的原因在于 Windows 会查找与快捷方式文件关联的图标文件。该图标文件可以被指向渗透测试人员运行 Responder 或 smbserver 的机器，从而收集 NTLMv1 或 NTLMv2 哈希（具体取决于受害主机的配置）。测试人员随后可以尝试使用 Hashcat 等工具离线破解收集到的哈希，或将其中继到 ntlmrelayx 等工具进行进一步利用。 载荷文件直接上传到测试人员在命令行中指定的不安全文件共享。测试人员还需提供其 IP 地址，该地址会被写入载荷中。 2.0...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...