goshs

Estás en plena intervención. Necesitas transferir un archivo, capturar un hash SMB o levantar un servidor HTTPS rápido — y python3 -m http.server no te sirve. goshs es un servidor de archivos de un solo binario, diseñado para los momentos en los que necesitas más que el SimpleHTTPServer de Python...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso root@kitploit...

CVE-2026-54424

CVE-2026-54424 Exploiting Parsec for Windows versions 150-104a to gain: Remote code execution as SYSTEM Arbitrary file read as SYSTEM NTLM hash capture for SYSTEM The exploits stem from the same vulnerability, but the actual paths diverge. Technical writeup:...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

项目目标： 该项目旨在演示如何使用各种工具在网络上捕获用户的NTLM哈希值，以及通过电子邮件执行钓鱼攻击。这展示了如何利用网络身份验证漏洞和钓鱼方法来入侵系统。 过程描述 1. 使用Responder捕获NTLM哈希值 首先，我使用Responder工具在网络上捕获身份验证哈希值。Responder能够拦截诸如LLMNR、NBT-NS和MDNS等查询，以收集用户的NTLM哈希值。这是通过捕获的哈希值获取系统访问权限的攻击中的重要一步。 我运行了以下命令来启动Responder： root@ip-10-10-192-145: sudo responder -I ens5...

CVE-2020-13941

CVE-2020-13941: Abusing UNC Paths in Windows Environments in Apache Solr Multiple Solr endpoints have been found to accept absolute paths. In Windows systems these absolute path can be forced to make the OS connect to an attacker-controlled SMB server. This behaviour may result in attacks such as...

Responder

⛔ 已弃用 当前活跃版本位于 https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 投毒工具 作者：Laurent Gaffie http://www.spiderlabs.com 简介 Responder 是一个 LLMNR、NBT-NS 和 MDNS 投毒工具。它会根据名称后缀来回应 特定 的 NBT-NS（NetBIOS 名称服务）查询（参见：http://support.microsoft.com/kb/163409）。默认情况下，该工具仅回应文件服务器服务请求，即 SMB。...

CVE-2024-21413

CVE-2024-21413 | Prueba de Concepto de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de us...

Windows Snipping Tool - NTLMv2 Hash Hijack

Exploit Title: Windows Snipping Tool - NTLMv2 Hash Hijack Date: 2026-04-22 Exploit Author: nu11secur1ty Video Demo: https://www.patreon.com/posts/cve-2026-33829-156243398 Vendor Homepage: https://www.microsoft.com Software Link: Built-in Windows Snipping Tool Version: Windows 10, Windows 11,...

Rockwell Automation Studio 5000 Simulation Interface Server-Side Request Forgery Vulnerability

Rockwell Automation Studio 5000 Simulation Interface is a simulation modeling tool from Rockwell Automation. The Rockwell Automation Studio 5000 Simulation Interface suffers from a server-side request forgery vulnerability that stems from the server not implementing sufficient authentication...