CVE-2025-33073

CVE-2025-33073 PoC-Exploit für den NTLM-Reflection-SMB-Fehler. Alle Credits gehen an die offizielle Forschung: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Voraussetzungen Betriebssystem: Kali Linux hat die meisten...

CVE-2025-24054

CVE-2025-24054 NTLM-Schwachstelle CVE-2025-24054 für den Diebstahl von Hashes ausgenutzt...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: Exploit + Deteção Duas metades de um projeto contra a mesma vulnerabilidade de fuga de NTLM do Outlook CVE-2023-23397: Red team concluído: entrega de phishing + exploração da CVE-2023-23397 contra uma VM vítima Windows 10, relatório completo em FINALPROJECTREPORT.pdf...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows Datei-Explorer Spoofing-Sicherheitslücke Skript von SilentExploit 📖 Beschreibung Dieses Projekt erkennt und demonstriert die Ausnutzung einer Windows Datei-Explorer Spoofing-Sicherheitslücke. Das Problem ergibt sich aus einer Windows-Bibliotheksdatei .library-ms,...

Prox-Ez

Prox-Ez : le couteau suisse de l'authentification HTTP Ce proxy HTTP gère toutes les authentifications HTTP à votre place. Il prend en charge NTLM EPA liaison de canal et liaison de service, Kerberos, pass-the-hash, overpass-the-hash pass-the-key et pass-the-ticket TGT et TGS. Articles associés :...

nimrm

nimrm Nativer WinRM-Shell-Client, geschrieben in Nim Version 1.2.0 · Autor Chokri Hammedi blue0x1 · Lizenz MIT...

Doozer

Doozer Doozer è uno strumento automatizzato ed estendibile per il cracking degli hash, utilizzato per automatizzare il parsing, il cracking e l'organizzazione degli hash delle password. Attualmente, Doozer supporta gli hash nt/lm, ntlmv1 e ntlmv2 da Responder o SAM, ma dispone di un'architettura...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA पासवर्ड स्प्रेयर यह Python स्क्रिप्ट Outlook Web Access OWA एंडपॉइंट्स के विरुद्ध पासवर्ड स्प्रेइंग की सुविधा प्रदान करती है। पासवर्ड स्प्रेइंग एक तकनीक है जिसका उपयोग कई उपयोगकर्ता नामों के विरुद्ध एक एकल पासवर्ड का परीक्षण करने के लिए किया जाता है, जिसका उद्देश्य OWA तक...

LocalPotato_CVE-2023-21746

विंडोज़ में एक लोकल प्रिविलेज एस्केलेशन LPE भेद्यता की सूचना Andrea Pierini @decoderit और Antonio Cocomazzi @splintercode द्वारा 9 सितंबर, 2022 को Microsoft को दी गई थी। यह भेद्यता एक होस्ट पर निम्न-विशेषाधिकार low-privilege खाते वाले हमलावर को SYSTEM विशेषाधिकारों के साथ मनमानी फाइलें पढ़ने/लिखन...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

OutlookNTLM_CVE-2023-23397

Um diese Schwachstelle auszunutzen, muss ein Angreifer eine bösartige Kalendereinladung erstellen, die einen Verweis auf eine Sounddatei enthält, die auf eine Datei in einer Netzwerkfreigabe auf dem Rechner des Angreifers zeigt. Auf niedriger Ebene speichert eine Outlook-E-Mail den Verweis auf di...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite sfruttamento di .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non patchati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non...

CVE-2026-24294

CVE-2026-24294 - Escalatazione Locale dei Privilegi tramite Riflessione NTLM via Porta Arbitraria SMB Escalatazione locale dei privilegi su Windows Server 2025 tramite riflessione NTLM, sfruttando la funzionalità di porta arbitraria SMB introdotta in Windows 11 24H2 / Server 2025. Vulnerabilità...

cve-2026-26114-poc

CVE-2026-26114 Utilizzare solo in laboratorio o in sistemi autorizzati ai test. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

vss-fr2system

vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...

EUVD-2026-66765

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

NTLMRecon

Panoramica NTLMRecon è una versione in Golang dell'utilità originale NTLMRecon scritta da Sachin Kamath AKA pwnfoo. NTLMRecon può essere utilizzato per eseguire brute forcing contro un server web target per identificare endpoint applicativi comuni che supportano l'autenticazione NTLM. Questo...

lab-SMB-responder-CVE-2024-21413

Laboratorio SMB + Responder CVE-2024-21413 🎯 Obiettivo Questo progetto ha avuto lo scopo di studiare la vulnerabilità CVE-2024-21413 MonikerLink, esplorando come il protocollo SMB/NTLM possa essere abusato per la cattura di credenziali. Anche dopo la correzione ufficiale di Microsoft, il...

UnCanny

UNCanny Coerce L'idea alla base di questa ricerca era semplice: volevo trovare una mia tecnica di coercizione. Ho iniziato cercando nuove superfici d'attacco RPC, ma dopo che Microsoft ha aggiunto il monitoraggio delle attività RPC...