ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 누출 브라우저에서 한 번의 클릭으로 NTLM 해시를 유출할 수 있는 새로운 취약점 작성자: Ruben Enkaoua 설명 Microsoft ms-photos URI 체계는 fileName을 매개변수로 사용하며, 여기에 UNC 경로를 제출할 수 있어 한 번 열리면 NTLMv2-SSP 해시가 유출됩니다. 특수하게 조작된 링크를 만들어 공격자는 피해자가 브라우저에서 직접 Microsoft Photos 앱을 실행하도록 유도할 수 있습니다. 이 동작이 트리거되면 피해자의...

CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

EUVD-2022-48102

Malicious code in bioql PyPI...

EUVD-2025-6243

Malicious code in bioql PyPI...

CVE-2022-45194

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

CVE-2025-1887

SMB forced authentication vulnerability in versions prior to 2025.35.000 of Sage 200 Spain. This vulnerability allows an authenticated attacker with administrator privileges to obtain NTLMv2-SSP Hash by changing any of the paths to a UNC path pointing to a server controlled by the attacker...

CVE-2025-1887

CVE-2025-1887 concerns an SMB forced authentication vulnerability in Sage 200 Spain, affected in versions prior to 2025.35.000. An authenticated attacker with administrator privileges can obtain an NTLMv2-SSP hash by redirecting a UNC path to a server under the attacker’s control. The root cause ...

CVE-2025-1887 SMB forced authentication vulnerability in Sage 200 Spain

SMB forced authentication vulnerability in versions prior to 2025.35.000 of Sage 200 Spain. This vulnerability allows an authenticated attacker with administrator privileges to obtain NTLMv2-SSP Hash by changing any of the paths to a UNC path pointing to a server controlled by the attacker...

CVE-2025-1887 SMB forced authentication vulnerability in Sage 200 Spain

SMB forced authentication vulnerability in versions prior to 2025.35.000 of Sage 200 Spain. This vulnerability allows an authenticated attacker with administrator privileges to obtain NTLMv2-SSP Hash by changing any of the paths to a UNC path pointing to a server controlled by the attacker...

CVE-2025-1887: Authentication Bypass by Capture-replay

SMB forced authentication vulnerability in versions prior to 2025.35.000 of Sage 200 Spain. This vulnerability allows an authenticated attacker with administrator privileges to obtain NTLMv2-SSP Hash by changing any of the paths to a UNC path pointing to a server controlled by the attacker...

CVE-2022-45194

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

Design/Logic Flaw

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

CVE-2022-45194

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

CVE-2022-45194: Improper Restriction of XML External Entity Reference

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

CVE-2022-45194

CBRN-Analysis before 22 allows XXE attacks via am mws XML document, leading to NTLMv2-SSP hash disclosure...

Metasploit Weekly Wrap-Up

Mucking out the pipes. Thanks to some quick work by timwr, CVE-2022-0847 aka "Dirty Pipe" gives Metasploit a bit of digital plumber's training. The exploit targeting modern Linux v5 kernels helps elevate user privileges by overwriting a SUID binary of your choice by plunging some payload gold...