CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra Alternativa CVE-2025-24071PoC Codigo Original https://github.com/0x6rss/CVE-2025-24071PoC Al realizar unas pruebas con otra extensión parecida probe con ".searchconnector-ms" usando la misma estructura pero el inconveniente del primer Poc también afectaba. python poc2.py...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 y CVE-2025-24071 - Filtración de hash NTLM mediante exploit .library-ms Este PoC demuestra la explotación de la fuga de hash NTLM a través de archivos .library-ms en sistemas Windows sin parchear martes de parches de marzo de 2025. ⚠️ Esto es solo con fines educativos y de...

CVE-2007-2447

CVE-2007-2447 Samba Exploit A standalone Rust implementation of the CVE-2007-2447 exploit targeting Samba smbd 3.0.20-Debian. Vulnerability Description CVE-2007-2447 is a command injection vulnerability in Samba versions 3.0.0 through 3.0.25rc3. The vulnerability exists in the SamrChangePassword...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

CVE-2025-24071-PoC

CVE-2025-24071 - Prueba de Concepto de Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen CVE-2025-24071 es una vulnerabilidad de suplantación en el Explorador de Archivos de Windows que permite a un atacante no autenticado exponer información sensible a través de una...

pentestly

Pentestly Pentestly 是一个结合了扩展 Python 工具，用于渗透测试的框架。其目标是利用熟悉的用户界面，同时借助 Python 的强大功能，让贡献框架变得简单。 博客文章：Pentestly 框架：当渗透测试遇上 Python 和 Powershell 作者：@ctfhacker / Cory Duplantis 演示 asciicast 当前功能 导入 NMAP XML 使用以下方式测试 SMB 认证： 单个凭据 包含凭据的文件 空凭据 NTLM 哈希 测试成功进行 SMB 认证的本地管理员权限 识别有效凭据的可读 SMB 共享 存储域/企业管理员账户名称...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación del Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft lanzó recientemente una actualización de seguridad para solucionar una vulnerabilidad críti...

CVE-2025-24071

Informe de vulnerabilidad de seguridad: CVE-2025-24071 - Vulnerabilidad de suplantación en el Explorador de archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para abordar una vulnerabilidad crítica de suplantación en el...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen es una herramienta para desencadenar autenticaciones de red como SYSTEM cambiando la imagen de la pantalla de bloqueo de Windows desde la línea de comandos para realizar ataques de escalada de privilegios como el descrito en el artículo enlazado a continuación:...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Walkthrough del CVE-2024-21413 Un walkthrough completo de la sala "Moniker Link" de TryHackMe: explotar CVE-2024-21413, una vulnerabilidad de Microsoft Outlook de 2024, para robar el hash NTLMv2 de la víctima en el momento en que hace clic en un enlace de un correo de...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...

CVE-2024-21413

CVE-2024-21413 Obtención de Credenciales usando la Vulnerabilidad CVE-2024-21413 Hola. Primero, mediante una vulnerabilidad en Microsoft Outlook, puedes realizar los siguientes pasos para obtener las credenciales de Windows. Realizo el envío del correo utilizando la librería class.phpmailer.php d...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: Filtración de hash NTLM mediante extracción de RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que lleva a la divulgación del hash NTLM. El...

CVE-2025-24054

Divulgación de Hash NTLMv2-SSP sin clic en el Explorador de Windows 🎥 Demostración POC + Bypass del Parche de Marzo 2025 🎥 bypass del parche Haga clic en la imagen de arriba para ver la demostración de la vulnerabilidad 📋 Resumen Técnico Este repositorio proporciona un marco de investigación...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: NTLM Hash Leak via RAR/ZIP Extraction and .library-ms File Windows Explorer automatically initiates an SMB authentication request when a .library-ms file is extracted from a .rar archive, leading to NTLM hash disclosure. The user does not need to open or execute...