goshs

You're mid-engagement. You need to transfer a file, catch an SMB hash, or stand up a quick HTTPS server — and python3 -m http.server won't cut it. goshs is a single-binary file server built for the moments when you need more than Python's SimpleHTTPServer but don't want to configure Apache. HTTP/...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC تحرير: قامت مايكروسوفت بإعادة تسمية CVE-2025-24071 إلى CVE-2025-24054 🤔 نظرة عامة تتيح لنا هذه الثغرة في ويندوز، وتحديدًا في explorer.exe، استلام تجزئة NetNTLMv2 من الضحية فقط عندما يقوم المهاجم بفك ضغط ملف .zip. الاستخدام قم بتشغيل السكربت root@kitploit: pytho...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit هذه الوثيقة لأغراض تعليمية فقط. استخدمها كمرجع فقط ولا تُزعج السلطات. هذا المحتوى لأغراض تعليمية فقط. استخدمه كمرجع فقط ولا تتصل بالشرطة. تفاصيل الثغرة معرّف CVE : CVE-2025-24071 النظام المتأثر : تسريب هاش NTLM عبر استخراج RAR/ZIP وملف .library-ms البيئة JDK : 22 الهجوم...

CVE-2024-21413

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 🚀 Utilisation Assurez-vous de disposer des autorisations appropriées et de l'autorisation du propriétaire du système cible avant d'utiliser ce script. Prérequis Python 3.x impacket-smbserver...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC 🚀 الاستخدام تأكد من حصولك على الأذونات والتفويض المناسبين من مالك النظام الهدف قبل استخدام هذا البرنامج النصي. المتطلبات الأساسية Python 3.x impacket-smbserver مثال الاستخدام root@kitploit: sudo python3 CVE-2024-21413.py 🛠️...

CVE-2024-43451-POC

Description Name : CVE-2024-43451 CVSSv3 Score : 6.5 Affected Versions : All Microsoft Windows versions before the Nov 2024 Patch CVE-2024-43451 est une vulnérabilité zero-day dans Microsoft Windows qui permet aux attaquants de capturer des hachages de mot de passe NTLMv2 avec une interaction...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Доказательство работоспособности CVE-2023-23397 для уязвимого клиентского приложения Microsoft Outlook. Только для образовательных и исследовательских целей. Обзор CVE-2023-23397 Эта CVE направлена на получение хэша NetNTLM вошедшего в систему пользователя из клиента Microsoft...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

هدف المشروع: تم إنشاء المشروع لتوضيح استخدام أدوات متنوعة لالتقاط تجزئات NTLM من المستخدمين على الشبكة وتنفيذ هجمات التصيد باستخدام البريد الإلكتروني. يُظهر ذلك كيف يمكن استغلال ثغرات المصادقة عبر الشبكة وطرق التصيد لاختراق الأنظمة. وصف العملية 1. التقاط تجزئات NTLM باستخدام Responder في البداية،...

cyanide

ما هو Cyanide؟ كما يوحي الاسم، فهو سم. Cyanide هو في الأساس أداة تعقب لربط تقنيات التسميم المختلفة يُستخدم حالياً Responder فقط مع تمرير التجزئات الملتقطة عبر ntlmrelayx.py من Impacket. عند التشغيل، سيقوم بتشغيل Responder بدون خوادم SMB أو HTTP أو DNS، وسيقوم بتشغيل Ntlmrelayx مع خوادم SMB و HTTP...

monikerlinktest

monikerlinktest cve-2024-21413 1. قم بإعداد tun0 أو tun أخرى على الراوتر عبر openvpn على أي ملف ovpn 2. قم بتثبيت remmina إذا لم تقم بذلك بعد 3. اتصل بـ RDP بسطح المكتب الهدف باستخدام remmina على المنفذ الذي يتصل به ovpn الخاص بك استخدم ip link delete لحذف الواجهة المعطلة إذا كانت مكررة 4. اتبع أ...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

CVE-2020-13941

CVE-2020-13941: إساءة استخدام مسارات UNC في بيئات Windows في Apache Solr تم العثور على عدة نقاط نهاية لـ Solr تقبل المسارات المطلقة. في أنظمة Windows، يمكن فرض هذه المسارات المطلقة لجعل نظام التشغيل يتصل بخادم SMB يتحكم فيه المهاجم. قد يؤدي هذا السلوك إلى هجمات مثل: التقاط تجزئة NTLM وكسرها محليً...

Responder

⛔ مهمل نشط على https://github.com/lgandx/Responder Responder.py مُسمِّم LLMNR/NBT-NS/mDNS المؤلف: Laurent Gaffie http://www.spiderlabs.com مقدمة Responder هو مُسمِّم لـ LLMNR و NBT-NS و MDNS. سوف يرد على استعلامات محددة لـ NBT-NS خدمة أسماء NetBIOS بناءً على لاحقة الاسم الخاصة بها انظر:...

CVE-2026-54424

CVE-2026-54424 استغلال Parsec لإصدارات Windows الأقل من 150-104a للحصول على: تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM قراءة ملف عشوائية بصلاحيات SYSTEM التقاط هاش NTLM لصلاحيات SYSTEM تنبع عمليات الاستغلال من نفس الثغرة، لكن المسارات الفعلية تختلف. شرح تقني:...

Windows Snipping Tool - NTLMv2 Hash Hijack

Exploit Title: Windows Snipping Tool - NTLMv2 Hash Hijack Date: 2026-04-22 Exploit Author: nu11secur1ty Video Demo: https://www.patreon.com/posts/cve-2026-33829-156243398 Vendor Homepage: https://www.microsoft.com Software Link: Built-in Windows Snipping Tool Version: Windows 10, Windows 11,...

Rockwell Automation Studio 5000 Simulation Interface Server-Side Request Forgery Vulnerability

Rockwell Automation Studio 5000 Simulation Interface is a simulation modeling tool from Rockwell Automation. The Rockwell Automation Studio 5000 Simulation Interface suffers from a server-side request forgery vulnerability that stems from the server not implementing sufficient authentication...

CVE-2024-45301 ZDI-CAN-24744: Mintty Path Conversion Improper Input Validation Information Disclosure Vulnerability

Mintty is a terminal emulator for Cygwin, MSYS, and WSL. In versions 2.3.6 through 3.7.4, several escape sequences can cause the mintty process to access a file in a specific path. It is triggered by simply printing them out on bash. An attacker can specify an arbitrary network path, negotiate an...

CVE-2025-11696

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...

CVE-2025-11696 Studio 5000 ® Simulation Interface SSRF

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...

CVE-2025-11696 Studio 5000 ® Simulation Interface SSRF

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...