208 matches found
CVE-2023-23397
CVE-2023-23397 भेद्यता विवरण 🚨💻 Microsoft ने हाल ही में कई गंभीर सुरक्षा भेद्यताओं को संबोधित किया है, जिसमें यह ज़ीरो-डे शोषण भी शामिल है: CVE-2023-23397। कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम CVSS ने इस शोषण को 9.8 का स्कोर दिया है। CVE-2023-23397: Microsoft Outlook में विशेषाधिकार उन्नयन 📧🔓...
CVE-2024-38077
CVE-2024-38077-EXP स्यूडोकोड के आधार पर मरम्मत किया गया कोड। लागू दायरा EXP：Windows Server 2025 POC：08-25 उपयोग root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH...
CVE-2026-4480-exploit-poc
الاستخدام: للدخول المجهول: python3 exploit.py --lhost --lport -t -N it is for anonymous login تسجيل الدخول عبر بيانات الاعتماد: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then...
DumpSMBShare
Um script em Python para extrair arquivos e pastas remotamente de um compartilhamento SMB do Windows. Funcionalidades Apenas listar compartilhamentos com --list-shares. Selecionar apenas arquivos com extensões dadas com --extensions ou todos os arquivos. Escolher a pasta local para onde despejar...
MANSPIDER
MANSPIDER Percorra compartilhamentos SMB em busca de informações interessantes. Pesquisa de conteúdo de arquivos + regex é suportada! Novidades na v2.0 Manspider 2.0 chegou! Isso traz melhorias significativas: Extração de texto nova e melhorada alimentada por Kreuzberg - agora suporta PDF, DOCX,...
SMB_CVE-2025-24071
CVE-2025-24071 PoC SMB + TAR निष्कर्षण विधि यह CVE-2025-24071 का शोषण करने के लिए एक PoC है, जो Windows में एक कमजोरी है जो .library-ms फ़ाइलों के माध्यम से NTLM हैश रिसाव की अनुमति देती है। यह संस्करण अन्य संस्करणों से थोड़ा अलग है, क्योंकि यह .zip के बजाय .tar आर्काइव का उपयोग करता है, जो केवल...
cdt-vulnsamba-deploy
CDT Team Delta - असुरक्षित Samba परिनियोजन परिचय यह रिपॉजिटरी CVE-2017-7494 से प्रभावित एक असुरक्षित Samba फ़ाइल सर्वर की Ansible-आधारित परिनियोजन है, जो एक गंभीर रिमोट कोड निष्पादन भेद्यता है। उम्मीद है कि इसे ग्रे टीम चरण के दौरान टीम डेल्टा के लिए तैनात किया जाएगा। भेद्यता विवरण CVE-2017-7494,...
lnkbomb
Lnkbomb Lnkbomb का उपयोग असुरक्षित फ़ाइल शेयरों में दुर्भावनापूर्ण शॉर्टकट फ़ाइलें अपलोड करने के लिए किया जाता है। यह कमज़ोरी इसलिए मौजूद है क्योंकि Windows शॉर्टकट फ़ाइल से संबद्ध करने के लिए एक आइकन फ़ाइल की तलाश करता है। इस आइकन फ़ाइल को पेनिट्रेशन टेस्टर की मशीन पर चल रहे Responder या smbserv...
CVE-2026-41065
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Versions prior to 2.17.1 are vulnerable to remote code execution via the newsletter custom template directory feature. On a fresh install before the setup wizard is completed, all management endpoints are completely...
CLSA-2026-1779357606 curl: Fix of CVE-2026-5773
CVE-2026-5773: disable connection reuse for SMBS to prevent libcurl from reusing a connection to the same server for a different SMB share...
EUVD-2026-15107
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...
CVE-2026-28835
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...
CVE-2026-28835
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...
CVE-2026-28835
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...
📄 Mobile Mouse 3.6.0.4 Remote Code Execution
Mobile Mouse version 3.6.0.4 remote code execution proof of concept exploit written in php that takes advantage of an older flaw from 2022. ============================================================================================================================================= | Title : Mobil...
CVE-2020-24772
In Dreamacro Clash for Windows v0.11.4, an attacker could embed a malicious iframe in a website with a crafted URL that would launch the Clash Windows client and force it to open a remote SMB share. Windows will perform NTLM authentication when opening the SMB share and that request can be relaye...
CVE-1999-0520
A system-critical NETBIOS/SMB share has inappropriate access control...
CVE-1999-0518
A NETBIOS/SMB share password is guessable...
.NET SOAPwn Flaw Opens Door for File Writes and Remote Code Execution via Rogue WSDL
New research has uncovered exploitation primitives in the .NET Framework that could be leveraged against enterprise-grade applications to achieve remote code execution. WatchTowr Labs, which has codenamed the "invalid cast vulnerability" SOAPwn , said the issue impacts Barracuda Service Center RM...