CVE-2025-24071

CVE-2025-24071 Questo script Python è progettato per dimostrare la vulnerabilità CVE-2025-24071 in Windows Explorer. Questa vulnerabilità consente a un attaccante di catturare le credenziali netNTLMv2 di una vittima senza alcuna interazione diretta con la vittima. Descrizione La vulnerabilità...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Note di laboratorio didattiche e una piccola Prova di Concetto PoC che dimostra il flusso dell'attacco CVE-2024-21413 in un ambiente controllato laboratorio stile TryHackMe. ⚠️ Solo a scopo educativo. Non utilizzare contro sistemi che non possiedi o...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Valutazione dell'esecuzione di codice remoto di Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Ricercatore di Sicurezza / Analista di Exploit status: Completato classification: Pubblico / Portfolio environment: TryHackMe - Moniker Li...

CVE-2023-23397

CVE-2023-23397 PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook. Descrizione Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti...

icebreaker

icebreaker Rompete il ghiaccio con quel simpatico ambiente Active Directory laggiù. Quando siete freddi e soli a fissare una festa di Active Directory senza possedere neppure una singola credenziale AD per unirvi al divertimento, questo strumento fa per voi. Automatizza sequenzialmente 5 attacchi...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Bearbeitung: MICROSOFT HAT CVE-2025-24071 IN CVE-2025-24054 UMGEBENANNT 🤔 Übersicht Diese Windows-Sicherheitslücke, speziell in 'explorer.exe', ermöglicht es uns, einen NetNTLMv2-Hash von einem Opfer zu erhalten, indem der Angreifer einfach eine .zip-Datei...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker-Link-Schwachstelle Überblick Dieses Repository dokumentiert meine praktische Analyse von CVE-2024-21413 Moniker Link , einer kritischen Microsoft-Outlook-Schwachstelle, die Protected View umgeht, um Windows-NetNTLMv2-Anmeldeinformationen über die...

Email-exploit-Moniker-Link-CVE-2024-21413-

E-Mail-Exploit Moniker Link-CVE-2024-21413-Module — Dokumentation Übersicht: Ein praktischer PoC, der die Verwendung eines Moniker Links in einer HTML-E-Mail demonstriert, um eine SMB-Verbindung von Outlook auszulösen, sodass der netNTLMv2-Hash eines Opfers über Responder erfasst werden kann. Die...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 ist eine kritische Schwachstelle zur Remotecodeausführung in Microsoft Outlook einschließlich Versionen von Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 vor dem Februar-2024-Patch. Sie ermöglicht es einem nicht authentifizierten Angreifer, die Geschützte Ansicht Protecte...

lab-SMB-responder-CVE-2024-21413

Laboratorio SMB + Responder CVE-2024-21413 🎯 Obiettivo Questo progetto ha avuto lo scopo di studiare la vulnerabilità CVE-2024-21413 MonikerLink, esplorando come il protocollo SMB/NTLM possa essere abusato per la cattura di credenziali. Anche dopo la correzione ufficiale di Microsoft, il...

hashmuncher

Hash Muncher Sammle NetNTLMv2-Hashes mithilfe von ETW mit Administratorrechten unter Windows Erfordert erhöhten Administrator-Zugriff unter Windows 8.1 / Windows 2016 oder später Verwendet die Ereignisablaufverfolgung für Windows ETW, um Zugriff auf die Rohpaketdaten von...

Moniker-Link-Lab-Setup

Configurazione del Laboratorio Moniker Link - CVE-2024-21413 🎯 Panoramica del Progetto Laboratorio pratico di penetration testing che dimostra lo sfruttamento del moniker link CVE-2024-21413 per il furto di credenziali NTLM. Questo progetto documenta l'intera catena di attacco, dalla configurazio...

Microsoft - NTLMv2 Hash Capture

Titles: Microsoft - NTLMv2 Hash Capture Author: nu11secur1ty Date: 2026-05-27 Vendor: Microsoft Software: Windows Shell File Explorer Reference: https://nvd.nist.gov/vuln/detail/CVE-2026-32202 Description: A spoofing vulnerability in Windows Shell File Explorer allows an attacker to capture NTLMv...

EUVD-2017-6447

Malware in sbrugna...

EUVD-2024-17009

Malicious code in bioql PyPI...

EUVD-2024-17008

Malicious code in bioql PyPI...

EUVD-2023-2717

Malicious code in bioql PyPI...

CVE-2024-1244

Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2...

CVE-2024-1243

Improper input validation in the Wazuh agent for Windows prior to version 4.8.0 allows an attacker with control over the Wazuh server or agent key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for...

CVE-2024-1244

Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2...