CVE-2022-39838

CVE-2022-39838 建议描述 Systematica FIX Adapter ALFAFX 2.4.0.25 2017年9月13日版本允许通过UNC共享路径名进行远程文件包含，也允许通过绝对路径遍历到本地路径名。 附加信息 PoC： http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts http://192.168.88.11:8888/info?page=logfile&file=\\192.168.88.100\rfi\test.txt 漏洞类型...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- 下载 msgkit 2- 编辑约会类并添加以下内容： 3- 在项目中创建一个新类，用于设置 msg 文件的属性： using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class Program static void Mainstring args using...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 脆弱性の悪用 CVE-2023-23397 は Microsoft Outlook の脆弱性であり、攻撃者がユーザーの認証情報を流出させる可能性があります。この脆弱性は、攻撃者がメールや会議の招待状内の「ReminderSoundFile」プロパティに Universal Naming Convention UNC パスを指定できることに起因します。Outlook でリマインダーがトリガーされると、ユーザーのクライアントは指定されたパスのサウンド ファイルを読み込もうとします。Outlook がリモート SMB サーバーへの SMB...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C send only version of CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 使用与 Outlook 帐户关联的地址发送电子邮件。 .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject "Testi...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2022-26809

CVE-2022-26809 此仓库仅针对该 CVE 进行简单研究，更详细的分析请参考此处。 更新:2022/05/19 此分析尚未完成.... 更新:2022/05/22 HuanGMz 的文章 和 corelight 博客 展示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 此漏洞的触发方式与 CVE-2021-43893 类似——当向 lsass.exe 发送 ESFRPC 请求并携带 UNC 路径 时，受害方将尝试作为客户端 访问目标，从而在客户端 API 中触发整数溢出。 如果有更好的触发此漏洞的方法，欢迎提交 issue 或 pr ...

SMBRat

SMBRat 一个基于 Visual Basic Script 的 Windows 远程管理工具 理念 在 Active Directory 网络等 Windows 环境 中， SMB 流量会变得非常臃肿。 所有主机都会从 SYSVOL 获取 策略 ，配置需要远程文件才能工作，桌面快捷方式通常指向 \something\else\in\the\network.exe。 没有人会注意到多一次连接尝试。 对吧？ - 尤其是当它成功时（通常只监控 防火墙 拒绝 事件已成为一种时尚） 组成部分 代理 便于文档/归档 agent 是一个运行在受感染主机上的 Visual Basic 脚本...

doctrack

Doctrack Office Open XML ドキュメントを操作および悪用するためのツール。 機能 Office Open XML ドキュメント Word, Excel の作成 トラッキングピクセルと UNC パスの挿入 リモートテンプレートインジェクション CustomXML パーツの挿入 外部ターゲット URL、メタデータ、Custom XML パーツの検査 インストール .Net 6.0 をダウンロードする必要があります。次に、Windows で単一のバイナリをビルドするには: $ git clone https://github.com/wavvs/doctrack.git ...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 FortiClient 中的 Windows 强制身份验证 在 Windows 系统上，发现 FortiClient（应用版本 7.0.8.0427）允许远程非特权用户通过一个与 FortiSSLVPNdaemon 服务相关的命名管道，强制 Windows 主机向其他计算机进行身份验证。 观察到命名管道 "FortiSslvpnNamedPipe" 允许任何用户进行读取和写入。 分析 该应用从命名管道中将缓冲区第 5 个字节读取为操作码 PipeBuffer+4 观察到当操作码等于 24（即 0x18）时，该应用将读取文件。 代码流程：Case 24 =...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...

CVE-2023-23397

CVE-2023-23397 漏洞利用与缓解演示 📌 概述 本项目演示了 CVE-2023-23397 的检测、利用与缓解，这是 Microsoft Outlook for Windows 中的一个严重零点击 NTLM 中继漏洞。通过日历邀请进行利用，攻击者能够在无需任何用户交互 的情况下捕获 NTLMv2 哈希。 🛡️ CVSS 评分： 9.8（严重） 🖥️ 受影响版本： Outlook 2013、2016、2019、Microsoft 365（2023 年 3 月 14 日补丁之前） ⚠️ 漏洞详情 Outlook 的日历提醒可通过 PidLidReminderFileParameter...

CVE-2023-23397-Report

CVE-2023-23397-レポート Outlookの特権昇格脆弱性の悪用デモ CVE-2023-23397は、Microsoft Outlookにおける重大なEoP脆弱性です。攻撃者が、信頼できないネットワーク上の攻撃者制御サーバーにあるSMB（TCP 445）共有へのUNCパスを含む拡張MAPIプロパティを持つメッセージを送信すると、ユーザーの操作を必要とせずにトリガーされます。攻撃者は、リモートSMBサーバーへの接続を利用してユーザーのNTLMネゴシエーションメッセージを送信し、その後、NTLM認証をサポートする他のシステムに対する認証のためにリレーすることができます。...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2021-1675

Explicación de la vulnerabilidad El Administrador de colas de impresión Printer Spooler es un servicio de Windows que gestiona las colas de impresión. Recibe trabajos enviados por el usuario, los convierte a un formato que la impresora entiende y los envía cuando la impresora está disponible. Se...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 本仓库仅简单研究该 CVE，更详细的分析请参考此处。 更新：2022年5月19日 该分析尚未完成…… 更新：2022年5月22日 HuanGMz 的文章和 corelight 博客揭示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 该漏洞的触发方式与 CVE-2021-43893 类似：当向 lsass.exe 发送带有 UNC 路径 的 ESFRPC 请求时，受害者会尝试作为客户端 访问目标，从而在客户端 API 处触发整数溢出。 如果你有更好的方法来触发此漏洞，欢迎提交 issue...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 哈希泄露欺骗漏洞 概述 CVE-2024-43451 是一个 Windows 中的 NTLMv2 哈希泄露欺骗漏洞。它允许未经身份验证的远程攻击者通过诱使受害者与恶意的 .url 快捷方式文件交互来泄露受害者的 NTLM 哈希。触发该漏洞所需的用户交互极少——只需右键单击、删除或移动文件就足以泄露哈希。其 CVSS 评分为 6.5（中等），且已在野外被积极利用。CISA 已将其列入已知被利用漏洞（KEV）目录。 技术细节 NTLM 身份验证 NTLM（NT LAN Manager）是 Windows...