CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CVE-2024-38200

CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit これは学習目的のみの資料です。参考としてのみご覧いただき、警察に連絡しないでください。 このコンテンツは教育目的のみです。参考用としてのみ使用し、警察には連絡しないでください。 脆弱性の詳細 CVE ID : CVE-2025-24071 脆弱性のあるシステム : RAR/ZIP抽出および.library-msファイルを介したNTLMハッシュ漏洩 環境 JDK : 22 攻撃 攻撃者 : 攻撃者のIPを指定してpocを実行し、exploit.zipファイルを生成する 攻撃者 : sudo responder -I eth0 -v 被害者 :...

goshs

エンゲージメントの最中です。ファイルを転送したり、SMBハッシュを取得したり、簡単なHTTPSサーバーを立てたりする必要がある — そんなとき、python3 -m http.serverでは役不足です。 goshs は、PythonのSimpleHTTPServer以上の機能が必要だがApacheを設定したくない、そんな瞬間のために作られたシングルバイナリのファイルサーバーです。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、ベーシック認証、共有リンク、DNS/SMTPコールバック、NTLMハッシュ取得＋クラッキング — すべて1つのコマンドで実現します。...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、ターゲットシステムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 機能 メール送信: SMTPを使用して、プレーンテキストとHTMLパートの両方を含むメールを送信します。 HTMLテンプレート:...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 root@kitploit: python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます...

CVE-2024-43451-POC

説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

プロジェクトの目標: このプロジェクトは、ネットワーク上のユーザーからNTLMハッシュをキャプチャするためのさまざまなツールの使用と、メールを使用したフィッシング攻撃の実行を実証するために作成されました。これにより、ネットワーク認証の脆弱性とフィッシング手法がどのように悪用されてシステムが侵害されるかを示しています。 プロセスの説明 1. Responderを使用したNTLMハッシュのキャプチャ...

CVE-2020-13941

CVE-2020-13941: Windows環境でのUNCパスの悪用（Apache Solr） 複数のSolrエンドポイントが絶対パスを受け入れることが判明しています。Windowsシステムでは、これらの絶対パスを強制的に使用させることで、OSを攻撃者が制御するSMBサーバに接続させることができます。 この動作は、以下のような攻撃を引き起こす可能性があります： NTLMハッシュをキャプチャし、ローカルでクラックする 他のSMBサーバへの認証に使用できるSMBリレー攻撃 注記：...

Responder

⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 포이즈너 저자: Laurent Gaffie http://www.spiderlabs.com 소개 Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너입니다. 특정 NBT-NS NetBIOS 이름 서비스 쿼리에 이름 접미사에 따라 응답합니다 참조: http://support.microsoft.com/kb/163409. 기본적으로 이 도구는 파일 서버 서비스...

cyanide

Cyanideとは？ 名前が示すように、これは毒です。Cyanideは基本的に、さまざまなポイズニング手法 現在はResponderのみ を関連付けるためのトラッカーであり、キャプチャしたハッシュをImpacketのntlmrelayx.pyを介してリレーします。起動時には、既定でSMB・HTTP・DNSサーバーを無効にしたResponderと、SMBおよびHTTPサーバーを有効にしたNtlmrelayxを開始します。出力には次の情報が表示されます: 1. ポイズニングソース ポイズナー 例: responder ポイズン方法 例: LLMNR、NBT-NS、MDNS...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、対象システムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 特徴 メール送信: SMTPを使用して、プレーンテキストとHTMLの両方を含むメールを送信します。 HTMLテンプレート:...

monikerlinktest

monikerlinktest cve-2024-21413 1. 任意のovpnファイルでopenvpnを使用して、ルーター上にtun0または他のtunを設定します 2. まだインストールしていない場合はremminaをインストールします 3. 接続したovpnのポートでremminaを使用してターゲットデスクトップにRDP接続します（重複している場合はダウンしている方をip link deleteで削除します） 4. exploit.pyのコマンドに従って、すべてのプレースホルダーを置き換えます 5. responderを起動します 6. 'python3...

Windows Snipping Tool - NTLMv2 Hash Hijack

Exploit Title: Windows Snipping Tool - NTLMv2 Hash Hijack Date: 2026-04-22 Exploit Author: nu11secur1ty Video Demo: https://www.patreon.com/posts/cve-2026-33829-156243398 Vendor Homepage: https://www.microsoft.com Software Link: Built-in Windows Snipping Tool Version: Windows 10, Windows 11,...

Rockwell Automation Studio 5000 Simulation Interface Server-Side Request Forgery Vulnerability

Rockwell Automation Studio 5000 Simulation Interface is a simulation modeling tool from Rockwell Automation. The Rockwell Automation Studio 5000 Simulation Interface suffers from a server-side request forgery vulnerability that stems from the server not implementing sufficient authentication...

CVE-2024-45301 ZDI-CAN-24744: Mintty Path Conversion Improper Input Validation Information Disclosure Vulnerability

Mintty is a terminal emulator for Cygwin, MSYS, and WSL. In versions 2.3.6 through 3.7.4, several escape sequences can cause the mintty process to access a file in a specific path. It is triggered by simply printing them out on bash. An attacker can specify an arbitrary network path, negotiate an...

CVE-2025-11696

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...

CVE-2025-11696 Studio 5000 ® Simulation Interface SSRF

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...