CVE-2022-39838

CVE-2022-39838 제안 설명 Systematica FIX Adapter ALFAFX 2.4.0.25 2017년 9월 13일 빌드는 UNC 공유 경로명을 통한 원격 파일 포함을 허용하며, 또한 절대 경로를 통한 로컬 경로명 접근도 허용합니다. 추가 정보 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit를 다운로드하세요 2- appointment 클래스를 편집하고 아래 내용을 추가하세요: 3- 프로젝트 내에 새 클래스를 만들어 msg 파일의 속성을 설정하세요: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 취약점 악용 CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNCUniversal Naming Convention 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2023-23397

CVE-2023-23397 보안 테스트를 위한 CVE-2023-23397 개념 증명. 11행과 12행을 공격자 UNC 경로와 대상 이메일 주소로 수정하십시오...

Coercer

다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다. Windows 지원 Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요. 기능 코어: 원격 머신의 열린 SMB 파이프 목록을 나열합니다 모드 스캔 인증 및 퍼징 인증 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 모드 스캔 미인증 및 퍼징 미...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C送信専用バージョンの CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 作 Outlookアカウントに関連付けられたアドレスからメールを送信します。 .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject...

UnCanny

UNCanny Coerce 이 연구의 아이디어는 간단했습니다. 제 자신만의 강제 인증coercion 기법을 찾고 싶었기 때문입니다. 처음에는 새로운 RPC 공격 표면을 찾는 것부터 시작했지만, 마이크로소프트가 RPC 활동 모니터링을 추가한 후https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368, 다른 길을 택하기로 했습니다. UNCanny는 그 토끼굴의 결과물입니다. 제...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2022-26809

CVE-2022-26809 이 저장소는 단순히 CVE에 대한 연구를 위한 것입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 2022-05-19 이 분석은 아직 완료되지 않았습니다.... 업데이트: 2022-05-22 HuanGMz 글과 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 ESFRPC 요청을 lsass.exe에 보내면, 피해자는 대상에 클라이언트 ...

SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet...

CVE-2021-34527

PrintNightmare CVE-2021-34527 이 PrintNightmare 익스플로잇 버전은 Cube0x0이 만든 코드를 기반으로 하며, 다음 기능을 제공합니다: 여러 호스트를 대상으로 지정할 수 있습니다. 페이로드 전달을 위한 내장 SMB 서버가 포함되어 있어 공개 파일 공유가 필요 없습니다. 익스플로잇에는 MS-RPRN 및 MS-PAR 프로토콜이 모두 포함되어 있습니다 CMD 인자에서 정의. @gentilkiwi의 UNC 우회 기술을 구현합니다. Installation 실행 전에 최신 버전의 impacket을...

ItWasAllADream

모든 것은 꿈이었어 CVE-2021-34527 일명 PrintNightmare Python 스캐너입니다. 전체 서브넷을 스캔하여 PrintNightmare RCELPE 아님를 탐지하고 결과를 CSV 보고서로 생성합니다. MS-PAR 및 MS-RPRN을 통해 취약점 악용 가능성을 테스트합니다. 이 도구는 "송곳니가 제거된" 버전의 Python 익스플로잇을 사용하며, 실제로 호스트를 공격하지는 않지만 익스플로잇 중 사용되는 동일한 취약한 RPC 호출을 사용하여 호스트가 취약한지 여부를 판단합니다. 2021년 7월 7일...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows 강제 인증 FortiClient Windows 시스템에서 FortiClient 앱 버전 7.0.8.0427가 원격 권한이 없는 사용자가 FortiSSLVPNdaemon 서비스의 명명된 파이프를 통해 Windows 호스트가 다른 머신에 인증하도록 강제할 수 있음이 발견되었습니다. 명명된 파이프 "FortiSslvpnNamedPipe"가 모든 사용자의 읽기 및 쓰기를 허용하는 것으로 확인되었습니다. 분석 앱은 명명된 파이프에서 버퍼의 5번째 바이트를 연산 코드 PipeBuffer+4로...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

CVE-2023-23397

CVE-2023-23397 악용 및 완화 데모 📌 개요 이 프로젝트는 Windows용 Microsoft Outlook의 치명적인 제로클릭 NTLM 릴레이 취약점인 CVE-2023-23397 의 탐지, 악용 및 완화를 시연합니다. 캘린더 초대를 통해 악용되는 이 취약점은 공격자가 사용자 상호작용 없이 NTLMv2 해시를 탈취할 수 있게 합니다. 🛡️ CVSS 점수: 9.8 치명적 🖥️ 영향받는 버전: Outlook 2013, 2016, 2019, Microsoft 365 2023년 3월 14일 패치 이전 ⚠️ 취약점 세부 정보...

CVE-2023-23397-Report

CVE-2023-23397-Report Outlook 권한 상승 취약점의 악용 데모 CVE-2023-23397은 Microsoft Outlook의 중요한 EoP권한 상승 취약점으로, 공격자가 신뢰할 수 없는 네트워크에 있는 공격자 제어 서버의 SMBTCP 445 공유에 대한 UNC 경로가 포함된 확장 MAPI 속성이 있는 메시지를 보낼 때 트리거됩니다. 사용자 상호 작용이 필요하지 않습니다. 공격자는 원격 SMB 서버에 대한 연결을 사용하여 사용자의 NTLM 협상 메시지를 전송하며, 공격자는 이 메시지를 릴레이하여 NTLM 인...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...