CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

Farmer

Farmer 著者: @domchell 概要 農家になりたかったので、ハッシュの収穫を始めました Farmer は、Windows ドメイン内で NetNTLM ハッシュを収集するためのプロジェクトです。Farmer は、ローカル WebDAV サーバーを作成することでこれを実現し、接続するクライアントに対して WebDAV ミニリダイレクタが認証を行うようにします。 Farmer を成功させるためには、クライアントがローカル WebDAV サーバーに接続できる必要があります。これを妨げる可能性のあるものとして、ネットワークのセグメンテーションや Windows...

LeakedWallpaper

Leaked Wallpaper 这是一个权限提升工具（已在 KB5040434 中通过 CVE-2024-38100 修复），它允许我们从计算机上的任何会话中泄露用户的 NetNTLM 哈希，即使我们是以低权限用户身份运行。 用法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade 示例 .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade 演示 视频 https://youtu.be/InyrqNeaZfQ 如果被阻止，请查看 demo.mkv 截图...

EUVD-2021-16051

Malware in sbrugna...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnera...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...

CVE-2021-29416

CVE-2021-29416 affects PortSwigger Burp Suite prior to 2021.2. During viewing of a malicious request, Burp Suite can be manipulated to issue a request that ignores its upstream proxy configuration, potentially leaking NetNTLM hashes on Windows systems that do not block outbound SMB. The issue is ...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...