ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

PetitPotam-notest

PetitPotam NTLM 릴레이 공격 탐지 Petit Potam 익스플로잇을 통해 NTLM 릴레이 공격을 트리거하려는 일부 시도를 탐지하는 Zeek 패키지입니다. 이 패키지는 성공한 것으로 보이는 익스플로잇 시도와 실패한 것으로 보이는 시도를 탐지합니다. EFS DCERPC 함수 호출의 반환 코드를 검사하여 두 시도를 구분합니다. 참고: 이 패키지는 암호화되지 않은 SMB를 통해 전송되는 익스플로잇 시도만 탐지합니다. DCERPC 암호화된 SMB를 통한 호출은 탐지되지 않습니다. 이러한 경우 진행 중인 성공적인 NTLM 릴...

PetitPotam

PetitPotam NTLM 릴레이 공격 탐지 Petit Potam 익스플로잇을 통해 NTLM 릴레이 공격을 트리거하는 일부 시도를 탐지하기 위한 Zeek 패키지입니다. 이 패키지는 성공 및 실패한 익스플로잇 시도로 보이는 것을 탐지합니다. EFS DCERPC 함수 호출의 반환 코드를 검사하여 이를 구분합니다. 참고: 이 패키지는 암호화되지 않은 SMB를 통해 전송되는 익스플로잇 시도만 탐지합니다. DCERPC 암호화된 SMB를 통한 호출은 탐지되지 않습니다. 이러한 경우 때때로 ntlm.log 출력에서 진행 중인 성공적인...

rpc2wc

RPC에서 WebClient로 이 코드에 대한 정보는 이 블로그 게시물에서 확인할 수 있습니다. 여기에 있는 무엇이든 사용하기 전에 읽어보시기를 권장합니다. RPC 호출을 통해 WebClient를 트리거하는 코드입니다. 결국 기대한 대로 동작하지 않았기 때문에 코드가 실제로 정리되지는 않았으며, 매우 개념 증명proof of concept 상태에 머물러 있습니다. 이러한 RPC 호출은 서비스를 시작하는 코드 경로에 도달할 수 있습니다: EfsRpcDuplicateEncryptionInfoFileDownlevel -...

EFS_CVE-2021-43217

EFS 우회 취약점CVE-2021-43217 목적 이 취약점 데모는 Kali Linux를 통해 Windows 10에서 EFS 우회를 시뮬레이션하기 위한 통제된 환경을 구축하는 것을 목표로 했습니다. 주요 초점은 취약점 침투 테스트를 수행하고 EFS의 약점을 통해 데스크톱을 제어할 가능성을 보여주는 것이었습니다. 습득한 기술 EFS에 대한 고급 이해 Kali Linux 사용 능숙도 python3 스크립트 및 셸코드 생성 능력 Apicture로 표시됨 MSFconsole 및 Metasploit 익스플로잇, meterpreter 및...

CVE-2026-69841

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges locally...

CVE-2026-69794

Buffer over-read in Windows Encrypting File System EFS allows an authorized attacker to disclose information locally...

CVE-2026-69688

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges over a network...

EUVD-2026-73600

Buffer over-read in Windows Encrypting File System EFS allows an authorized attacker to disclose information locally...

CVE-2026-69794

CVE-2026-69794 is a buffer over-read in Windows Encrypting File System (EFS) that allows an authorized local attacker to disclose information . The flaw resides within the EFS component and results in a confidentiality impact with no integrity or availability impact. The CVSS 3.1 base score is 5....

CVE-2026-69841

A heap-based buffer overflow in Windows Encrypting File System (EFS) allows an authorized attacker to perform local privilege escalation . The vulnerability requires low privileges, no user interaction, and has low attack complexity, with high impact to confidentiality, integrity, and availabilit...

EUVD-2026-73590

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges locally...

CVE-2026-69688

CVE-2026-69688 is a heap-based buffer overflow in Windows Encrypting File System (EFS) that allows an authorized attacker to achieve privilege elevation over a network. The Microsoft Security Response Center classifies it as an Elevation of Privilege vulnerability. The CVSS 3.1 score is 7.1 (HIGH...

EUVD-2026-73589

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges over a network...

Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges locally...

Windows Encrypting File System (EFS) Elevation of Privilege Vulnerability

Heap-based buffer overflow in Windows Encrypting File System EFS allows an authorized attacker to elevate privileges over a network...

CVE-2026-85781

Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an EFS filesystem they are not authorized...

CVE-2026-85781 Unverified access point ownership in Amazon EFS CSI Driver

Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an EFS filesystem they are not authorized...

CVE-2026-85781

The Amazon EFS CSI Driver (kubernetes-sigs/aws-efs-csi-driver) before v3.4.1 is vulnerable to unverified ownership of a storage access point in its volume deletion component. An authenticated Kubernetes user with PersistentVolume creation privileges can craft a PersistentVolume volumeHandle that ...

EUVD-2026-71692

Unverified ownership of a storage access point in the volume deletion component of the Amazon EFS CSI Driver before v3.4.1 might allow an authenticated Kubernetes user with PersistentVolume creation privileges to cause recursive deletion of directories on an EFS filesystem they are not authorized...