CVE-2023-23397

برنامج PoC بسيط بلغة PowerShell لـ CVE-2023-23397 CVE-2023-23397 هي ثغرة أمنية في MS Outlook تسمح للمهاجم باستخراج تفاصيل مصادقة المستخدم. تتعلق الثغرة بقدرة المهاجم على تحديد مسار UNC في خاصية "ReminderSoundFile" داخل بريد إلكتروني / دعوة اجتماع - عندما يتم تشغيل التذكير في Outlook، يحاول عميل...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Une simple preuve de concept pour CVE-2025-24054 – Vulnérabilité de divulgation de hachage NTLM via une bibliothèque Windows .library-ms. ⚠️ Pour usage éducatif et en laboratoire autorisé uniquement Description CVE-2025-24054 permet à un attaquant de forcer un système Windows à...

CVE-2023-23397

CVE-2023-23397 إثبات المفهوم هذا استغلال لإثبات المفهوم PoC لثغرة CVE-2023-23397، وهي ثغرة في عميل Microsoft Outlook لنظام Windows. المتطلبات الأساسية Python 3 حزمة pywin32 طريقة الاستخدام Windows 1. قم بتثبيت الحزمة المطلوبة pywin32 عن طريق تشغيل الأمر pip install pywin32. 2. شغّل السكربت بالأمر...

CVE-2023-23397_EXPLOIT

استغلال ثغرة CVE-2023-23397 في Microsoft Outlook CVE-2023-23397 هي ثغرة في Microsoft Outlook تسمح للمهاجم بسرقة تفاصيل مصادقة المستخدم. تنبع الثغرة من قدرة المهاجم على تحديد مسار UNC اتفاقية التسمية العامة في خاصية "ReminderSoundFile" داخل بريد إلكتروني أو دعوة اجتماع. عند تشغيل التذكير في Outloo...

OutlookNTLM_CVE-2023-23397

لاستغلال هذه الثغرة، يجب على المهاجم إنشاء دعوة تقويم ضارة تتضمن مرجعًا لملف صوتي يشير إلى ملف في مشاركة شبكة على جهاز المهاجم. على المستوى المنخفض، يخزن بريد Outlook الإلكتروني المرجع إلى ملف الصوت في معامل داخلي يسمى "PidLidReminderFileParameter". لضمان أن الصوت الذي نضمّنه في بريدنا الإلكتروني...

CVE-2026-32202

Authentification forcée sans clic : la consultation d'un dossier contenant le fichier .lnk conçu déclenche la résolution UNC lors du rendu de l'icône, contraignant la victime à établir une connexion sortante vers un serveur contrôlé par l'attaquant, ce qui divulgue et permet le relais de ses...

CVE-2026-33829-Writeup

تقرير CVE-2026-33829 دراسة حالة ثغرة: CVE-2026-33829 إجبار NTLM عبر أداة القص في ويندوز الملخص التنفيذي يشرح هذا التقرير إعادة الإنتاج التقني لثغرة CVE-2026-33829 ، وهي ثغرة كشف معلومات داخل إطار عمل تطبيق أداة القص الحديث في ويندوز. من خلال استغلال معامل إدخال غير مُتحقق منه داخل معالج بروتوكول...

CVE-2026-32202

Zero-click強制認証: 細工された .lnk が含まれるフォルダを表示すると、アイコンのレンダリング時にUNC解決がトリガーされ、被害者は攻撃者が指定したアウトバウンド接続を強制され、Net-NTLMv2資格情報が漏洩しリレーも可能になる。これはCVE-2026-21510の不完全な修正により発生した。Microsoftが追加した信頼性検証はShellExecuteExW呼び出し時起動時のみ機能したが、CControlPanelFolder::GetUIObjectOfの時点では既に被害が発生しており、これはShellExecuteの信頼性検証より前に呼び出される。...

EUVD-2025-23622

Malicious code in bioql PyPI...

EUVD-2022-29909

Malicious code in bioql PyPI...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745: Exposure of Sensitive Information to an Unauthorized Actor

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

PT-2025-31932 · Emsisoft · Emsisoft Anti-Malware

Name of the Vulnerable Software and Affected Versions: Emsisoft Anti-Malware versions prior to 2024.12 Description: A vulnerability in the scanning module of Emsisoft Anti-Malware allows attackers on a remote server to obtain Net-NTLMv2 hash information by using a specially crafted A2S Emsisoft...

CVE-2025-29745

A security vulnerability exists in the scanning module of Emsisoft Anti-Malware versions prior to 2024.12 . An attacker on a remote server can obtain Net-NTLMv2 hash information by providing a specially crafted A2S (Emsisoft Custom Scan) extension file . To mitigate this risk, it is recommended t...

CVE-2024-1243 Remote code execution and local privilege escalation in Wazuh Windows agent via NetNTLMv2 hash theft

Improper input validation in the Wazuh agent for Windows prior to version 4.8.0 allows an attacker with control over the Wazuh server or agent key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for...

CVE-2022-25166

An issue was discovered in Amazon AWS VPN Client 2.0.0. It is possible to include a UNC path in the OpenVPN configuration file when referencing file paths for parameters such as auth-user-pass. When this file is imported and the client attempts to validate the file path, it performs an open...

Emsisoft Anti-Malware Net-NTLMv2 Hash Information Disclosure

A vulnerability affecting the scanning module in Emsisoft Anti-Malware versions prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file. Title: Emsisoft Anti-Malware 2024.12 - ".A2S" Net-NTLMv2 Hash...