CVE-2020-13941

CVE-2020-13941: Использование UNC-путей в средах Windows в Apache Solr Было обнаружено, что несколько конечных точек Solr принимают абсолютные пути. В системах Windows эти абсолютные пути можно принудительно использовать, чтобы заставить ОС подключиться к подконтрольному атакующему SMB-серверу...

nimrm

nimrm Нативный клиент WinRM-шелла, написанный на Nim Версия 1.2.0 · Автор Chokri Hammedi blue0x1 · Лицензия MIT Правовая информация nimrm предназначен для законного администрирования, тестирования безопасности и исследований на системах, которыми вы владеете или на доступ к которым у вас есть явн...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

CVE-2022-30216

CVE-2022-30216 Пакет Zeek, который генерирует уведомления о попытках и эксплуатации CVE-2022-30216 — техники, используемой против Windows Server для принудительной NTLM-авторизации на произвольном сервере. Злоумышленник может повторно использовать NTLM-токен для создания клиентского сертификата,...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Vulnérabilité-d-exécution-de-code-à-distance-dans-Microsoft-Outlook Ce script fournit une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité critique découverte dans Microsoft Outlook avec un score CVSS de 9,8. Cette vulnérabilité, appelée bogue MonikerLink, a...

CVE-2025-24071

Отчёт об уязвимости безопасности: CVE-2025-24071 - Уязвимость подмены в проводнике Windows Обзор NSFOCUS CERT обнаружила, что Microsoft недавно выпустила обновление безопасности для устранения критической уязвимости подмены в проводнике Windows, идентифицированной как CVE-2025-24071. Эта уязвимос...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité significative découverte dans Microsoft Outlook avec un score CVSS de 9,8. Qualifi...

vss-fr2system

vss-fr2system Deux petits outils qui transforment un bogue de lecture arbitraire de fichier sur Windows en un shell SYSTEM. vssfreeze/ — crée une copie fantôme de volume en tant qu'utilisateur standard , puis la maintient ouverte afin que vous ayez le temps de lire les ruches SAM/SECURITY/SYSTEM ...

Potato

Potato Повышение привилегий в Windows 7, 8, 10, Server 2008, Server 2012 Как это работает Potato использует известные проблемы в Windows для получения локального повышения привилегий, а именно NTLM relay в частности HTTP-SMB relay и NBNS-спуфинг. Используя описанные ниже техники,...

cve-2026-26114-poc

CVE-2026-26114 Используйте только в лаборатории или в системах, где разрешено тестирование. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

SharpRelay

Utilisation La seule condition requise pour que cette attaque fonctionne est de disposer d'un beacon avec des privilèges d'administrateur local ou la capacité de charger des pilotes. L'attaque utilisant SharpRelay se déroule comme suit : Téléchargez le pilote WinDivert signé dans n'importe quel...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Эксплуатация контроллера домена DC с помощью Metasploit и Impacket Сквозная эксплуатация контроллера домена с использованием Metasploit и Impacket: обнаружен DC10, использован Zerologon CVE-2020-1472, извлечены NTLM-хеши, получен шелл SYSTEM, установлена сессия Meterpreter. Краткое описание В...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Универсальный инструмент эксплуатации для CVE-2025-33073, ориентированный на контроллеры доменов Windows с привилегиями DNSAdmins и включённым WinRM. 📋 Обзор CVE-2025-33073 — это критическая уязвимость, которая позволяет атакующим получить выполнение кода на...

Prox-Ez

Prox-Ez: швейцарский нож для HTTP-аутентификации Этот HTTP-прокси обрабатывает все HTTP-аутентификации от вашего имени. Он поддерживает NTLM EPA привязку канала и привязку службы, kerberos, pass-the-hash, overpass-the-hash pass-the-key и pass-the-ticket TGT и TGS. Связанные статьи: Dissecting NTL...

NTLMRecon

Aperçu NTLMRecon est une version en Golang de l'utilitaire NTLMRecon original écrit par Sachin Kamath AKA pwnfoo. NTLMRecon peut être utilisé pour effectuer du brute force contre un serveur web ciblé afin d'identifier les points d'accès applicatifs courants prenant en charge l'authentification...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash Un petit outil pour détecter les connexions NTLM privilégiées suspectes, en particulier l'attaque Pass-The-Hash, basé sur les journaux de l'Observateur d'événements. Cet outil a été publié dans le cadre de la recherche « Détection de Pass-The-Hash » – plus de détails sur la détection de...

CVE-2025-24071-msfvenom

CVE-2025-24071 : Fuite de hachage NTLM via un fichier .library-ms Module Metasploit Ce dépôt contient un module Metasploit pour exploiter CVE-2025-24071, une vulnérabilité dans l'Explorateur Windows qui fuite les hachages NTLM lorsqu'un fichier .library-ms malveillant est extrait d'une archive ZI...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...