32 matches found
CVE-2025-33073
CVE-2025-33073 PoC-эксплойт для NTLM reflection уязвимости SMB. Все заслуги принадлежат официальному исследованию: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Предварительные требования ОС: Kali Linux большинство...
CVE-2025-54918-POC
CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...
CVE-2025-33073
CVE-2025-33073 — Réflexion NTLM du client SMB Windows : Élévation de privilèges Analyse rédigée par Sentinel AI Defense. Analyse défensive uniquement — aucun exploit fonctionnel ni PoC n'est publié ici. Une faille de contrôle d'accès inapproprié dans le client SMB Windows qui relance des techniqu...
SMB-CVE-2025-33073
SMB-CVE-2025-33073 Продвинутая SMB-ловушка: исследование & реализация CVE-2025-33073 Продвинутая SMB-ловушка: исследование CVE-2025-33073 и криминалистический анализ 📌 Обзор проекта Этот проект представляет собой высокоинтерактивную среду Honeypot, предназначенную для исследования, обнаружения и...
CVE-2025-33073-checker
CVE-2025-33073 Скрипт проверки Этот черновой PoC-скрипт проверки проверяет цели на уязвимость CVE-2025-33073, пытаясь выполнить NTLM-рефлексионные атаки с использованием принуждения аутентификации NTLM через samba RPC. Для этого вам нужна учётная запись с доступом к samba. Также вам нужно...
CVE-2025-33073
CVE-2025-33073 PoC-эксплойт для уязвимости NTLM reflection в SMB. Все заслуги принадлежат официальному исследованию: https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Предварительные требования ОС: Kali Linux большинство...
CVE-2026-24294
CVE-2026-24294 — Локальное повышение привилегий через NTLM-рефлексию с использованием произвольного порта SMB Локальное повышение привилегий на Windows Server 2025 через NTLM-рефлексию, использующее функцию произвольного порта SMB, появившуюся в Windows 11 24H2 / Server 2025. Уязвимость В Windows...
cupntlm-Automated-Exploit-For-CVE-2025-33073-
cupntlm CVE-2025-33073 — Обход NTLM-рефлексии через принуждение DNS Инструмент для автоматизированной эксплуатации в средах Active Directory. Обзор cupntlm автоматизирует цепочку атаки NTLM reflection/relay, эксплуатирующую CVE-2025-33073. Он объединяет в одном рабочем процессе инъекцию...
Exploit for Improper Access Control in Microsoft
CVE-2025-33073 — Windows SMB Client NTLM Reflection EoP !CV...
Exploit for Improper Access Control in Microsoft
CVE-2025-33073 PoC Exploit for the NTLM reflection SMB flaw...
Microsoft Windows 10.0.17134.648 HTTP -> SMB NTLM Reflection Leads to Privilege Elevation Exploit
Exploit for windows platform in category local exploits Microsoft Windows 10.0.17134.648 - HTTP - SMB NTLM Reflection Leads to Privilege Elevation Exploit VULNERABILITY DETAILS It's possible to use the NTLM reflection attack to escape a browser sandbox in the case where the sandboxed process is...
Microsoft Windows 10.0.17134.648 - HTTP -> SMB NTLM Reflection Leads to Privilege Elevation
VULNERABILITY DETAILS It's possible to use the NTLM reflection attack to escape a browser sandbox in the case where the sandboxed process is allowed to create TCP sockets. In particular, I was able to combine the issues mentioned below with a bug in Chromium to escape its sandbox. HTTP - SMB NTLM...
Microsoft Exchange Server NTLM Reflection EWS User Impersonation Vulnerability
This vulnerability allows remote attackers to impersonate arbitrary users on vulnerable installations of Microsoft Exchange Server. Authentication is required to exploit this vulnerability. The specific flaw exists within the use of NTLM authentication in Exchange Server. NTLM responses produced ...
Microsoft Windows 8.1 - DCOM DCERPC Local NTLM Reflection Privilege Escalation (MS15-076)
Microsoft Windows 8.1 - DCOM DCERPC Local NTLM Reflection Privilege Escalation MS15-076 Source: https://github.com/monoxgas/Trebuchet Trebuchet MS15-076 CVE-2015-2370 Privilege Escalation Copies a file to any privileged location on disk Compiled with VS2015, precompiled exe in Binary directory...
Default Setting in Windows 7, 8.1 Could Allow Privilege Escalation
A default setting in both Windows 7 and 8.1 could allow local users to elevate privileges and in some situations, escape application sandboxes. The issue, something that leaves all current Windows client installations vulnerable, lies in the way the operating system handles authentication. In som...
SuSE 10 Security Update : XULRunner (ZYPP Patch Number 6734)
The Mozilla XULRunner engine was updated to version 1.9.0.16, fixing lots of bugs and various security issues. The following issues were fixed : - Crashes with evidence of memory corruption 1.9.0.16. MFSA 2009-65 / CVE-2009-3979 / CVE-2009-3981 - bmo487872 NTLM reflection vulnerability. MFSA...
SuSE 10 Security Update : Mozilla Firefox (ZYPP Patch Number 6735)
The Mozilla Firefox was updated to version 3.5.6, fixing lots of bugs and various security issues. The following issues were fixed : - Crashes with evidence of memory corruption rv:1.9.1.6. MFSA 2009-65 / CVE-2009-3979 / CVE-2009-3980 / CVE-2009-3982 - bmo504843,bmo523816 Memory safety fixes in...
SuSE9 Security Update : epiphany (YOU Patch Number 12616)
This update brings Mozilla SeaMonkey to 1.1.19 fixing various bugs and security issues. The following security issues are fixed : - Mozilla developers took fixes from previously fixed memory safety bugs in newer Mozilla-based products and ported them to the Mozilla 1.8.1 branch so they can be...
SeaMonkey < 1.1.19 Multiple Vulnerabilities
The installed version of SeaMonkey is earlier than 1.1.19. Such versions are potentially affected by the following security issues : - The columns of a XUL tree element can be manipulated in a particular way that would leave a pointer owned by the column pointing to freed memory. MFSA 2009-49 - A...