chuckle

Chuckle - автоматизированный скрипт для SMB Relay. Chuckle требует несколько инструментов для работы: SMBRelayX.py Veil последняя версия из git Responder Chuckle определит, какую версию вы используете. Nmap Nbtscan unixwiz MSFconsole Использование довольно простое: запускайте от root или через...

smbAutoRelay

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Я НЕ НЕСУ ОТВЕТСТВЕННОСТИ ЗА НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ ЭТОГО ИНСТРУМЕНТА. ВЫ ИСПОЛЬЗУЕТЕ ЕГО НА СВОЙ СТРАХ И РИСК. Перед запуском убедитесь, что вы находитесь в контролируемой среде и имеете разрешение на проведение такого рода упражнений. ПОЖАЛУЙСТА, БУДЬТЕ ДОБРЫ : SM...

ExchangeRelayX

ExchangeRelayX Версия 1.0.0. Этот инструмент является PoC для демонстрации возможности атакующего выполнить NTLM relay-атаку на основе SMB или HTTP на конечную точку EWS локального сервера Microsoft Exchange с целью компрометации почтового ящика жертвы. Инструмент предоставляет атакующему...

SharpRelay

사용법 이 공격이 작동하기 위한 유일한 요구사항은 로컬 관리자 권한이 있거나 드라이버를 로드할 수 있는 비콘beacon을 보유하는 것입니다. SharpRelay를 사용한 공격은 다음과 같이 작동합니다: 서명된 WinDivert 드라이버를 손상된 호스트의 임의 폴더에 업로드합니다 SharpRelay를 실행하여 포트 445로 들어오는 패킷의 대상 포트를 수정하고 다른 포트예: 8445로 리디렉션합니다 비콘에서 Cobalt Strike의 rportfwd 명령을 실행하여 손상된 호스트의 포트 8445를 팀서버의 포트 445로 전달합니...

relayer

Relayer — скрипт для атаки SMB Relay. Relayer — это скрипт атаки SMB Relay, который автоматизирует все необходимые шаги для сканирования систем с отключенной подписью SMB и ретрансляции запросов аутентификации на эти системы с целью получения оболочки. Отлично подходит для пентеста. Relayer созда...

Tater

Tater Tater — это реализация эксплойта Hot Potato для повышения привилегий в Windows на PowerShell. Авторство Все авторские права принадлежат @breenmachine, @foxglovesec, Google Project Zero и всем, кто помог проработать детали этого эксплойта. Potato — https://github.com/foxglovesec/Potato Включ...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

CVE-2020-13941

CVE-2020-13941: Missbrauch von UNC-Pfaden in Windows-Umgebungen in Apache Solr Es wurde festgestellt, dass mehrere Solr-Endpunkte absolute Pfade akzeptieren. Unter Windows-Systemen können diese absoluten Pfade erzwungen werden, damit das Betriebssystem eine Verbindung zu einem...

EUVD-2026-54437

Tobit Laboratories AG TeamDavid's Webbox 's sending email, fax, SMS, etc. functionality accepts a @@INCLUDE command, which can be set to network locations using UNC paths e.g., “\Server\Share”. The server processes these paths without validation, resulting in outbound connection attempts to...

CVE-2026-26333

Calero VeraSMART versions prior to 2022 R1 expose an unauthenticated .NET Remoting HTTP service on TCP port 8001. The service publishes default ObjectURIs including EndeavorServer.rem and RemoteFileReceiver.rem and permits the use of SOAP and binary formatters with TypeFilterLevel set to Full. An...

CVE-2026-25067

SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validation. On Windows systems, this allows U...

EUVD-2010-2357

Malware in sbrugna...

EUVD-2016-6117

Malware in sbrugna...

EUVD-2019-18936

Malware in sbrugna...

EUVD-2015-4903

Malware in sbrugna...

EUVD-2015-4866

Malware in sbrugna...

EUVD-2021-8743

Malicious code in bioql PyPI...

EUVD-2022-0662

Malicious code in bioql PyPI...

CVE-2025-55234

SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who successfully exploited these vulnerabilities could perform relay attacks and make the users subject to elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against...