UnCanny

UNCanny Coerce The idea behind this research was simple as i wanted to find my own coercion technique. i started by looking for new RPC attack surfaces, but after microsoft added RPC activity monitoring...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM Leak New vulnerability allowing to leak NTLM hashes from browsers with one click By Ruben Enkaoua Description The Microsoft ms-photos URI scheme takes fileName as parameter, which can be submitted with a UNC path, leaking NTLMv2-SSP hashes one opened. By crafting a...

SharpSCCM

Tool Overview SharpSCCM is a post-exploitation tool designed to leverage Microsoft Endpoint Configuration Manager a.k.a. ConfigMgr, formerly SCCM for lateral movement and credential gathering without requiring access to the SCCM administration console GUI. SharpSCCM was initially created to execu...

relay_bible

Relay Bible — Internal Penetration Testing Relay Guide A comprehensive reference for NTLM relay attacks during authorized internal penetration tests. Covers authentication fundamentals, coercion techniques, per-protocol relay targets, tooling, advanced chaining, and defensive mitigations...

PetitPotam

PetitPotam PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions : The tools use the LSARPC named pipe with inteface c681d488-d850-11d0-8c52-00c04fd90f7e because it's more prevalent. But it's possible to trigger with the EFSRPC named...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

json-sanitizer

json-sanitizer 给定类似JSON的内容，JSON Sanitizer 会将其转换为有效的JSON。 入门 - 联系方式 它可以附加在数据管道的任一端，以帮助满足Postel原则： 在自己做什么时要保守，在接受别人给予时要开放 应用于来自他人的类似JSON的内容时，它会生成格式良好的JSON，应能满足您使用的任何解析器。 在发送之前应用于您的输出时，它会纠正编码中的小错误，并使您的JSON更易于嵌入HTML和XML。 动机 许多应用程序有大量代码使用临时方法生成JSON输出。...

Coercer

Windows サーバーを自動的に強制し、さまざまな方法で任意のマシンに対して認証させる Python スクリプト。 Windows 対応 Windows 用バイナリをビルドするには、このリポジトリから installer.ps1 スクリプトをダウンロードします。引数なしで実行すると、作業ディレクトリにバイナリが作成されます。オプション付きのヘルプメニューを表示するには -h または --help を使用します。 機能 コア: リモートマシン上の開いている SMB パイプをリストアップ（scan 認証済みモードおよび fuzz 認証済みモード） 既知の SMB...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

ADCSPwn

ADCSPwn A tool to escalate privileges in an active directory network by coercing authenticate from machine accounts Petitpotam and relaying to the certificate service. Usage Run ADCSPwn on your target network. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec...

CVE-2026-33829-Writeup

CVE-2026-33829 分析报告 漏洞案例研究：CVE-2026-33829（Windows 截图工具 NTLM 强制认证） 执行摘要 本文详细记录了CVE-2026-33829 的技术复现过程，这是现代 Windows 截图工具应用程序框架中的一个信息泄露漏洞。通过滥用自定义 URI 协议处理器中一个未经验证的输入参数，远程主机可以强制未打补丁的 Windows 机器发起出站 SMB 连接，从而导致 Net-NTLMv2 身份验证哈希值通过网络泄露。 URI 方案 —— （Windows 使用自定义协议（如 ms-screensketch:、ms-settings:、file:）...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 强制认证漏洞 针对 Ivanti EPM CVE-2024-13159 及其他漏洞的概念验证（PoC）利用程序，可允许未经认证地强制获取 Ivanti EPM 机器凭据，并用于中继攻击。 博客文章 深度分析见： https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 root@kitploit: % python3 CVE-2024-13159.py -h usage:...

RAITrigger

RAITrigger 来自 appinfo.dll 库的 RPC 函数 RAiForceElevationPromptForCOM 允许进行 SYSTEM 强制认证。这仅在已加入域的系统 上有效。事实证明，任何低权限用户都可以调用此函数（不是为了启动进程），而是为了触发 SYSTEM 向任意位置进行身份验证。这是因为 CreateFileW 会以 SYSTEM 身份被调用到第一个输入参数所指向的位置： 由于仍然模拟的是低权限用户，这不能用作 Potato 触发器来将权限从 SEImpersonate 提升到 SYSTEM： 但它可以与传入的 SMB 身份验证一起，在启用 Web 注册时用...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

RemoteMonologue

RemoteMonologue RemoteMonologue 是一种 Windows 凭据收集技术，通过利用 Interactive User RunAs 键并借助 DCOM 强制 NTLM 认证，从而实现远程用户沦陷。 详细内容请阅读 X-Force Red 的 RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions。 功能特性 🔹 通过 DCOM 进行认证强制（-dcom） 针对四个 DCOM...

CVE-2025-33073-checker

CVE-2025-33073 チェッカースクリプト この簡易PoCチェッカースクリプトは、samba RPCを介したNTLM認証強制を用いてNTLMリフレクション攻撃を試みることにより、CVE-2025-33073脆弱性について対象をテストします。これにはsambaにアクセス権を持つアカウントが必要です。 また、後述のように内部Windows...

USBCoercer

支持的目标平台| ESP32-S3 ---|--- USBCoercer：基于TinyUSB的WPAD强制设备 USBCoercer 将具备原生USB-OTG功能的ESP32开发板转变为以太网-over-USB 设备，能够通过WPAD强制代理配置。它基于 TinyUSB 网络控制模型（NCM） 示例构建，并添加了一个极简的DHCP服务器，用于注入 DHCP 选项 252（WPAD/PAC），此外还可以根据需要注入无类别静态路由（选项 121）以阻止EDR遥测。 该项目适用于安全测试和实验室演示。使用前务必获得明确授权。 主要特点 基于TinyUSB的USB NCM以太网设备...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForWildcard

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForWildcard endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC pat...

CVE-2026-32202

免责声明 本工具仅用于授权的红队演练和渗透测试 。 未经明确许可对系统进行未授权使用属违法行为。 使用风险自负。作者对任何滥用或损害不承担任何责任。 描述 通过不完整的 Windows Shell 保护绕过（CVE-2026-32202）实现 NTLMv2 哈希强制获取。生成特制的 LNK 文件，在资源管理器中打开或预览时强制进行 SMB/UNC 身份验证。低交互性，在 2026 年 4 月修复不充分的已修补系统上仍然有效。已在实战中积极使用。 主要特性 通过恶意 LNK（资源管理器预览 + 图标解析路径）实现零点击/最小交互的 Net-NTLMv2 泄露。 自定义 SMB...