keimpx

Introducción keimpx es una herramienta de código abierto, publicada bajo la Licencia Apache 2.0. Se puede usar para verificar rápidamente credenciales válidas en una red a través de SMB. Las credenciales pueden ser: Combinación de usuario / contraseña en texto plano. Combinación de usuario / hash...

ldapdomaindump

LDAPDomainDump Volcador de información de Active Directory a través de LDAP Introducción En un dominio de Active Directory, cualquier usuario autenticado o máquina puede recuperar mucha información interesante a través de LDAP. Esto convierte a LDAP en un protocolo interesante para recopilar...

spraykatz

Spraykatz Spray love around the world Index...

Internal-Monologue

Internal Monologue Attack: Retrieving NTLM Hashes without Touching LSASS Introduction Mimikatz, developed by Benjamin Delpy @gentilkiwi, is a well-regarded post-exploitation tool, which allows adversaries to extract plain text passwords, NTLM hashes and Kerberos tickets from memory, as well as...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Detalles de la Vulnerabilidad ID CVE : CVE-2025-24071 Sistema...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: NTLM Hash Leak via RAR/ZIP Extraction and .library-ms File Windows Explorer automatically initiates an SMB authentication request when a .library-ms file is extracted from a .rar archive, leading to NTLM hash disclosure. The user does not need to open or execute...

DragonCastle

DragonCastle Un PoC que combina la técnica de movimiento lateral AutodialDLL y SSP para extraer hashes NTLM del proceso LSASS. Descripción Sube un DLL a la máquina objetivo. Luego habilita el registro remoto para modificar la entrada AutodialDLL e iniciar/reiniciar el servicio BITS. Svchosts...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket End-to-end Domain Controller exploitation using Metasploit and Impacket: discovered DC10, exploited Zerologon CVE-2020-1472, extracted NTLM hashes, gained SYSTEM shell, and established a Meterpreter session. Executive Summary This exercis...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

CVE-2025-24054-PoC

CVE-2025-24054 PoC A simple Proof of Concept for CVE-2025-24054 – Windows Library .library-ms NTLM Hash Disclosure Vulnerability. ⚠️ For Educational and Authorized Lab Use Only Description CVE-2025-24054 allows an attacker to force a Windows system to leak the victim's Net-NTLMv2 hash by using a...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación del Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft lanzó recientemente una actualización de seguridad para solucionar una vulnerabilidad críti...

CVE-2024-21413

CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...

cve-2025-24071

CVE-2025-24054 and CVE-2025-24071 - NTLM Hash Leak via .library-ms Exploit This PoC demonstrates the exploitation of the NTLM hash leak via .library-ms files on unpatched Windows systems March 2025 Patch Tuesday. ⚠️ This is for educational and research purposes only. Do not use this on production...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

cve-2025-24054

CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasploit Module This repository contains a Metasploit module to exploit CVE-2025-24071, a vulnerability in Windows Explorer that leaks NTLM hashes when a malicious .library-ms file is extracted from a ZIP archive. Developed by: FOLKS-IWD...

CVE-2026-54424

CVE-2026-54424 Exploiting Parsec for Windows versions 150-104a to gain: Remote code execution as SYSTEM Arbitrary file read as SYSTEM NTLM hash capture for SYSTEM The exploits stem from the same vulnerability, but the actual paths diverge. Technical writeup:...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM Hash Disclosure Spoofing Vulnerability Overview CVE-2024-43451 is an NTLMv2 hash disclosure spoofing vulnerability in Windows. It allows an unauthenticated remote attacker to leak a victim's NTLM hash by convincing them to interact with a malicious .url shortcut file...

ADCSync

ADCSsync Esta es una herramienta que preparé rápidamente para realizar un DCSync utilizando ESC1. Es bastante lenta, pero por lo demás es un medio efectivo para realizar un ataque DCSync improvisado sin utilizar DRSUAPI ni Volume Shadow Copy. Esta es la primera versión de la herramienta y...

tofu

tofu Una herramienta modular para hackear sistemas de archivos Windows sin conexión y omitir pantallas de inicio de sesión. Puede realizar volcados de hashes, puertas traseras OSK, enumeración de usuarios y más. Cómo funciona : Cuando una máquina Windows se apaga, a menos que tenga Bitlocker u ot...