CVE-2026-33829-Writeup

CVE-2026-33829-Analisi Caso di studio di vulnerabilità: CVE-2026-33829 Coercizione NTLM nello Strumento di cattura di Windows Riepilogo esecutivo Questa analisi descrive la replica tecnica di CVE-2026-33829 , una vulnerabilità di divulgazione di informazioni presente nell'architettura applicativa...

SharpSCCM

Panoramica dello Strumento SharpSCCM è uno strumento di post-exploitation progettato per sfruttare Microsoft Endpoint Configuration Manager alias ConfigMgr, precedentemente SCCM per movimento laterale e raccolta di credenziali senza richiedere l'accesso alla GUI della console di amministrazione d...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...

CVE-2026-26221 Hyland OnBase Timer Service Unauthenticated .NET Remoting RCE

Hyland OnBase contains an unauthenticated .NET Remoting exposure in the OnBase Workflow Timer Service Hyland.Core.Workflow.NTService.exe. An attacker who can reach the service can send crafted .NET Remoting requests to default HTTP channel endpoints on TCP/8900 e.g., TimerServiceAPI.rem and...