SharpSCCM

Tool Overview SharpSCCM is a post-exploitation tool designed to leverage Microsoft Endpoint Configuration Manager a.k.a. ConfigMgr, formerly SCCM for lateral movement and credential gathering without requiring access to the SCCM administration console GUI. SharpSCCM was initially created to execu...

RemoteMonologue

RemoteMonologue RemoteMonologue는 Interactive User RunAs 키를 활용하고 DCOM을 통해 NTLM 인증을 강제하여 원격 사용자를 손상시킬 수 있는 Windows 자격 증명 수집 기법입니다. 자세한 정보는 X-Force Red의 RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions에서 확인하십시오. 기능 🔹 DCOM을 통한 인증 강제 -dcom 네 개의 DCOM 개체ServerDataCollectorSet,...

CVE-2026-33829-Writeup

CVE-2026-33829-분석 취약점 사례 연구: CVE-2026-33829 Windows 캡처 도구 NTLM 강제 인증 요약 이 분석은 CVE-2026-33829 의 기술적 재현을 상세히 설명합니다. 이 취약점은 최신 Windows 캡처 도구 애플리케이션 프레임워크 내의 정보 노출 취약점입니다. 사용자 정의 URI 프로토콜 핸들러 내에서 검증되지 않은 입력 매개변수를 악용하여 원격 호스트가 패치되지 않은 Windows 머신이 아웃바운드 SMB 연결을 시작하도록 강제하여 네트워크를 통해 Net-NTLMv2 인증 해시를...

PoC-CVE-2025-24071

❀ coerce-library CVE-2025-24071 — coerción NTLM mediante .library-ms método SMB / TAR ❀ Qué hace Solicita tu IP de ataque y un nombre de archivo , escribe un .library-ms apuntando a \\share, y lo empaqueta en exploit.tar. Cuando el Explorador examina la carpeta donde acaba el .library-ms suelto,...

CVE-2026-26221 Hyland OnBase Timer Service Unauthenticated .NET Remoting RCE

Hyland OnBase contains an unauthenticated .NET Remoting exposure in the OnBase Workflow Timer Service Hyland.Core.Workflow.NTService.exe. An attacker who can reach the service can send crafted .NET Remoting requests to default HTTP channel endpoints on TCP/8900 e.g., TimerServiceAPI.rem and...