CVE-2020-13941

CVE-2020-13941: विंडोज वातावरण में UNC पथों का दुरुपयोग करना Apache Solr में कई Solr एंडपॉइंट्स को निरपेक्ष पथ स्वीकार करते हुए पाया गया है। विंडोज सिस्टम में इन निरपेक्ष पथों को बाध्य किया जा सकता है ताकि OS एक हमलावर-नियंत्रित SMB सर्वर से कनेक्ट हो जाए। यह व्यवहार निम्नलिखित हमलों का कारण बन...

Responder

⛔ अप्रचलित Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS विषाक्तक लेखक: Laurent Gaffie http://www.spiderlabs.com परिचय Responder एक LLMNR, NBT-NS और MDNS विषाक्तक है। यह उनके नाम प्रत्यय के आधार पर विशिष्ट NBT-NS NetBIOS Name Service प्रश्नों का उत्तर देगा देखें:...

goshs

You're mid-engagement. You need to transfer a file, catch an SMB hash, or stand up a quick HTTPS server — and python3 -m http.server won't cut it. goshs is a single-binary file server built for the moments when you need more than Python's SimpleHTTPServer but don't want to configure Apache. HTTP/...

CVE-2024-21413

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 🚀 Utilisation Assurez-vous de disposer des autorisations appropriées et de l'autorisation du propriétaire du système cible avant d'utiliser ce script. Prérequis Python 3.x impacket-smbserver...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC 🚀 الاستخدام تأكد من حصولك على الأذونات والتفويض المناسبين من مالك النظام الهدف قبل استخدام هذا البرنامج النصي. المتطلبات الأساسية Python 3.x impacket-smbserver مثال الاستخدام root@kitploit: sudo python3 CVE-2024-21413.py 🛠️...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

परियोजना का उद्देश्य: यह परियोजना नेटवर्क पर उपयोगकर्ताओं से NTLM हैश कैप्चर करने और ईमेल के माध्यम से फिशिंग हमले करने के लिए विभिन्न उपकरणों के उपयोग को प्रदर्शित करने के लिए बनाई गई थी। यह दिखाता है कि नेटवर्क प्रमाणीकरण कमजोरियों और फिशिंग विधियों का उपयोग करके सिस्टम से समझौता कैसे किया जा...

CVE-2026-54424

CVE-2026-54424 استغلال Parsec لإصدارات Windows الأقل من 150-104a للحصول على: تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM قراءة ملف عشوائية بصلاحيات SYSTEM التقاط هاش NTLM لصلاحيات SYSTEM تنبع عمليات الاستغلال من نفس الثغرة، لكن المسارات الفعلية تختلف. شرح تقني:...

Windows Snipping Tool - NTLMv2 Hash Hijack

Exploit Title: Windows Snipping Tool - NTLMv2 Hash Hijack Date: 2026-04-22 Exploit Author: nu11secur1ty Video Demo: https://www.patreon.com/posts/cve-2026-33829-156243398 Vendor Homepage: https://www.microsoft.com Software Link: Built-in Windows Snipping Tool Version: Windows 10, Windows 11,...

Rockwell Automation Studio 5000 Simulation Interface Server-Side Request Forgery Vulnerability

Rockwell Automation Studio 5000 Simulation Interface is a simulation modeling tool from Rockwell Automation. The Rockwell Automation Studio 5000 Simulation Interface suffers from a server-side request forgery vulnerability that stems from the server not implementing sufficient authentication...