CVE-2020-13941

CVE-2020-13941: Missbrauch von UNC-Pfaden in Windows-Umgebungen in Apache Solr Es wurde festgestellt, dass mehrere Solr-Endpunkte absolute Pfade akzeptieren. Unter Windows-Systemen können diese absoluten Pfade erzwungen werden, damit das Betriebssystem eine Verbindung zu einem...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versione solo di invio in C di CVE-2023-23397-POC-Powershell di Oddvar Moe @oddvarmoe Invia email dall'indirizzo associato all'account Outlook. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

CVE-2026-32202

Autenticazione forzata zero-click: la visualizzazione di una cartella contenente il .lnk appositamente costruito innesca la risoluzione UNC durante il rendering dell'icona, costringendo la vittima a una connessione in uscita diretta verso l'attaccante che divulga e consente il relay di le sue...

CVE-2022-26809

CVE-2022-26809 Questa repo è solo una semplice ricerca sulla CVE, per un'analisi più dettagliata fare riferimento qui. AGGIORNAMENTO: 05/19 2022 Questa analisi non è ancora stata completata.... AGGIORNAMENTO: 05/22 2022 Il post di HuanGMz e il blog di corelight mostrano il vero punto vulnerabile:...

CVE-2023-23397

Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...

doctrack

Doctrack Werkzeug zur Manipulation und Waffenisierung von Office Open XML-Dokumenten. Funktionen Erstellen von Office Open XML-Dokumenten Word, Excel Einfügen von Tracking-Pixeln und UNC-Pfaden Remote-Template-Injection Einfügen von CustomXML-Teilen Untersuchen externer Ziel-URLs, Metadaten und...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Spoofing-Schwachstelle zur Offenlegung von NTLM-Hashes in Windows Überblick CVE-2024-43451 ist eine Schwachstelle in Windows, die durch Spoofing die Offenlegung von NTLMv2-Hashes ermöglicht. Sie erlaubt einem nicht authentifizierten entfernten Angreifer, den NTLM-Hash eines Opfer...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2025-24054

Windows Datei-Explorer Zero-Click NTLMv2-SSP Hash-Offenlegung 🎥 Demonstrations-PoC + März 2025 Patch-Bypass 🎥 Patch-Bypass Klicken Sie auf das Bild oben, um die Demonstration der Sicherheitslücke anzusehen 📋 Technische Übersicht Dieses Repository bietet einen umfassenden Forschungsrahmen zur...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticazione Coercita di Windows in FortiClient Su sistemi Windows, è stato riscontrato che FortiClient versione app 7.0.8.0427 consente a un utente remoto non privilegiato di forzare gli host Windows ad autenticarsi verso altre macchine tramite una named pipe responsabile del...

CVE-2023-23397

CVE-2023-23397 Ausnutzungs- & Mitigations-Demo 📌 Übersicht Dieses Projekt demonstriert die Erkennung, Ausnutzung und Abwehr von CVE-2023-23397 , einer kritischen Zero-Click-NTLM-Relay-Schwachstelle in Microsoft Outlook für Windows. Diese Schwachstelle wird über Kalendereinladungen ausgenutzt und...

cve-2025-24071

CVE-2025-24054 और CVE-2025-24071 - .library-ms एक्सप्लॉइट के माध्यम से NTLM हैश लीक यह PoC बिना पैच वाले Windows सिस्टम मार्च 2025 पैच मंगलवार पर .library-ms फ़ाइलों के माध्यम से NTLM हैश लीक के शोषण को प्रदर्शित करता है। ⚠️ यह केवल शैक्षिक और शोध उद्देश्यों के लिए है। इसे प्रोडक्शन या अनधिकृत...

CVE-2021-1675

Spiegazione della vulnerabilità Lo Spooler di stampa è un servizio Windows che gestisce le code di stampa. Riceve i processi di stampa inviati dall'utente, li converte in un formato che la stampante comprende e li invia quando la stampante è disponibile. Viene eseguito come servizio di sistema...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo di sfruttamento della vulnerabilità di elevazione dei privilegi di Outlook CVE-2023-23397 è una vulnerabilità EoP critica in Microsoft Outlook che viene attivata quando un aggressore invia un messaggio con una proprietà MAPI estesa con un percorso UNC verso una...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 PoC in C 1- scarica msgkit 2- modifica la classe Appointment e aggiungi quanto segue: 3- crea una nuova classe all'interno del progetto per impostare le proprietà del file msg: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 هذا المستودع هو مجرد بحث بسيط عن الثغرة، للحصول على تحليل أكثر تفصيلاً، يرجى الرجوع هنا. تحديث: 05/19 2022 لم يتم الانتهاء من هذا التحليل بعد.... تحديث: 05/22 2022 منشور HuanGMz و مدونة corelight تظهر النقطة الضعيفة الحقيقية: OSFCASSOCIATION::ProcessBindAckOrNak يتم...

CVE-2026-32202

Disclaimer Questo strumento è destinato esclusivamente a red teaming autorizzato e penetration testing. L'uso non autorizzato contro sistemi senza permesso esplicito è illegale. Usalo a tuo rischio. L'autore non si assume alcuna responsabilità per usi impropri o danni. Descrizione Coercizione di...

OutlookNTLM_CVE-2023-23397

Um diese Schwachstelle auszunutzen, muss ein Angreifer eine bösartige Kalendereinladung erstellen, die einen Verweis auf eine Sounddatei enthält, die auf eine Datei in einer Netzwerkfreigabe auf dem Rechner des Angreifers zeigt. Auf niedriger Ebene speichert eine Outlook-E-Mail den Verweis auf di...

CVE-2026-22444

CVE-2026-22444 Vulnerabilità di convalida del percorso UNC in Apache Solr Panoramica CVE-2026-22444 è una vulnerabilità di sicurezza che interessa Apache Solr, divulgata pubblicamente intorno al 20 gennaio 2026. La vulnerabilità deriva da una convalida insufficiente dell'input CWE-20: Improper...