CVE-2026-107281

The AsyncHttpClient (AHC) library, used by Java applications for asynchronous HTTP requests, is vulnerable to an identity mismatch issue in versions prior to 3.0.13 and 2.16.1 . The root cause is that the HTTP/1.1 connection-pool key omits the authenticated principal for NTLM and Negotiate authen...

CVE-2026-107230

The AsyncHttpClient (AHC) Java library, from version 2.0.0 until 3.0.14 , contains a vulnerability where connection-pool partitioning fails to omit identity-defining fields for Kerberos, SPNEGO, NTLM , and authenticated proxy connections. This flaw allows logins lacking configured principals, pro...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Авторы: Ruben Enkaoua и Cymulate Первый блог: Zero Click, One NTLM: Обход исправления безопасности Microsoft CVE-2025-50154 Второй блог: Исправлено дважды, но всё ещё обход: Новая утечка NTLM CVE-2025-50154...

ADCSync

ADCSsync C'est un outil que j'ai bricolé rapidement pour effectuer un DCSync en utilisant ESC1. Il est assez lent mais reste un moyen efficace de mener une attaque DCSync de fortune sans utiliser DRSUAPI ou Volume Shadow Copy. C'est la première version de l'outil et elle automatise essentiellemen...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

Prox-Ez

Prox-Ez: швейцарский нож для HTTP-аутентификации Этот HTTP-прокси обрабатывает все HTTP-аутентификации от вашего имени. Он поддерживает NTLM EPA привязку канала и привязку службы, kerberos, pass-the-hash, overpass-the-hash pass-the-key и pass-the-ticket TGT и TGS. Связанные статьи: Dissecting NTL...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Универсальный инструмент эксплуатации для CVE-2025-33073, ориентированный на контроллеры доменов Windows с привилегиями DNSAdmins и включённым WinRM. 📋 Обзор CVE-2025-33073 — это критическая уязвимость, которая позволяет атакующим получить выполнение кода на...

NimExec

NimExec En résumé, NimExec est un outil d'exécution de commandes à distance sans fichier qui utilise le protocole distant du gestionnaire de contrôle de services MS-SCMR. Il modifie le chemin binaire d'un service aléatoire ou donné exécuté par LocalSystem pour exécuter la commande spécifiée sur l...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Данный материал носит исключительно учебный характер. Используйте только для ознакомления и не обращайтесь в правоохранительные органы. Этот контент предназначен только для образовательных целей. Используйте только для справки и не связывайтесь с полицией. Сведения об...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Execution-Vulnerability Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413 — критической уязвимости в Microsoft Outlook с оценкой CVSS 9.8. Эта уязвимость, известная как ошибка MonikerLink, имеет широкий спектр последствий, включ...

malicious-pdf

Генератор вредоносных PDF ☠️ Создаёт 67 вредоносных PDF-файлов для тестирования phone-home обратных вызовов, SSRF, XSS, XXE, кражи учётных данных NTLM и утечки данных в PDF-просмотрщиках, конвертерах и веб-приложениях. Можно использовать с Burp Collaborator или Interact.sh Используется для...

ExchangeRelayX

ExchangeRelayX Version 1.0.0. Cet outil est une preuve de concept PoC pour démontrer la capacité d'un attaquant à effectuer une attaque de relais NTLM basée sur SMB ou HTTP vers le point de terminaison EWS sur un serveur Microsoft Exchange sur site afin de compromettre la boîte aux lettres de la...

CVE-2025-24071-PoC

CVE-2025-24071 - Доказательство концепции уязвимости подмены в проводнике Windows Обзор CVE-2025-24071 — это уязвимость подмены в проводнике Windows, которая позволяет неаутентифицированному злоумышленнику раскрывать конфиденциальную информацию по сети. Уязвимость возникает из-за неявного доверия...

SharpSCCM

Aperçu de l'outil SharpSCCM est un outil de post-exploitation conçu pour tirer parti de Microsoft Endpoint Configuration Manager alias ConfigMgr, anciennement SCCM pour le mouvement latéral et la collecte d'identifiants sans nécessiter l'accès à l'interface graphique de la console d'administratio...

cve-2019-1040-scanner

Сканер CVE-2019-1040 Проверяет уязвимость CVE-2019-1040 через SMB. Скрипт устанавливает соединение с целевым хостом хостами и отправляет недопустимую аутентификацию NTLM. Если она принимается, хост уязвим к CVE-2019-1040, и вы можете выполнить атаку MIC Remove с помощью ntlmrelayx. Обратите...

Sharp-SMBExec

Sharp-SMBExec Une conversion en C natif du script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilé pour .NET 3.5 Utilisation Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

printerbugnew

Чистый триггер очереди печати через RPC по TCP Для Windows 11 22H2+ / Windows Server 2025 Использование printerbugnew.py username password domain attackerhost tcpport Примеры Анонимное подключение printerbugnew.py 192.168.1.100 С учетными данными printerbugnew.py 192.168.1.100 admin Password123...

NtlmRelayToEWS

ntlmRelayToEWS Auteur: Arno0x0x - @Arno0x0x ntlmRelayToEWS est un outil permettant de réaliser des attaques par relais NTLM sur les services Web Exchange EWS. Il lance un SMBListener sur le port 445 et un HTTPListener sur le port 80, en attente d'une connexion entrante de la victime. Une fois que...

CVE-2025-24071-msfvenom

CVE-2025-24071: утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации CVE-2025-24071 — уязвимости в Проводнике Windows, которая приводит к утечке NTLM-хэшей при извлечении вредоносного файла .library-ms из ZIP-архива. Разработано:...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...