collisions

TL;DR conseguir una colisión MD5 de estas dos imágenes ahora es trivial e instantáneo. ⟷ No juegues con fuego, no confíes en MD5. Colisionar cualquier par de archivos ha sido posible durante muchos años, pero lleva varias horas cada vez, sin atajos. Esta página proporciona trucos específicos para...

collisions

Colisiones de hash y explotaciones Por Ange Albertini y Marc Stevens. FAQ TL;DR P: ¿Es posible hacer que un archivo obtenga un MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 arbitrario, o el mismo hash que otro archivo? R: No. P: ¿Se pueden crear 2 archivos diferentes con el mismo hash? R: Con MD5, en unos...

YARAify

YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...

CVE-2025-7775

CVE-2025-7775 版本检测 PowerShell 还有一个很酷的基于文件哈希的方法： https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py 你也可以使用客户端二进制文件来枚举版本（不确定是否需要身份验证……自2023年以来我就没有深入看过这些东西了） 默认页面上的时间戳最近似乎显示 20/08/2025 已被修补。json.gz 文件需要进行流式处理，因为浏览器似乎会尝试将其渲染为 JSON（这不起作用）...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 派生哈希用于伪造，例如 PTH 和票据。这里不做详细分析。 此外，考虑到可以获取大多数系统文件的访问权限，利用方法应该不止这一种，包括微软官方也将其定性为权限提升漏洞。 使用一个简单的脚本从卷影中导出文件，仅提供思路。鉴于没有管理员权限，自己编写更容易，而且比 mimikatz 更容易免杀，效果应该更好。每个人看法不同。 Windows 10 版本 1809 之后的所有版本...

CVE-2021-38314

CVE-2021-38314 脆弱性の概要 WordPress用プラグイン「Gutenberg Template Library & Redux Framework」バージョン4.2.11以下は、redux-core/class-redux-core.php の includes...

Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： root@kitploit: --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU...

Moniker-Link-Lab-Setup

Moniker Link 实验环境搭建 - CVE-2024-21413 🎯 项目概述 一个演示 CVE-2024-21413 Moniker Link 漏洞利用以窃取 NTLM 凭据的实操型渗透测试实验室。本项目记录了从环境搭建到凭据失陷的完整攻击链，并包含真实环境中的挑战与解决方案。 关键成果： 成功在隔离实验环境（Windows 10 虚拟机）和真实系统（Windows 11 PC）上执行了 Moniker Link 攻击，证明了实际存在的安全漏洞并验证了防御对策。 🏗️ 实验架构 基础设施 攻击机： 平台： Kali Linux 2024 网络（仅主机）：...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE-2022-26923

CVE-2022-26923 – Certifried 漏洞利用（AD CS 滥用） 自动化利用 CVE-2022-26923（Certifried） ，通过滥用 Active Directory 证书服务（AD CS）和基于资源的约束委派（RBCD）实现权限提升，最终转储域管理员账户的 NTLM 哈希。 ⚠️ 仅供学习 / 实验环境 / HTB 使用 请勿在未经授权的环境中使用。 🎯 描述 该脚本自动化以下攻击链： 1. 创建受控机器账户 2. 修改 dNSHostName 3. 通过 AD CS 请求证书 4. 使用证书进行身份验证 5. 滥用 RBCD 6. S4U2Self +...

CVE-2022-24637

Aplicación vulnerable Open Web Analytics OWA anterior a 1.7.4 permite que un atacante remoto no autenticado obtenga información confidencial del usuario, que puede usarse para obtener privilegios de administrador aprovechando los hashes de caché. Esto ocurre porque los archivos generados con y...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 哈希泄露欺骗漏洞 概述 CVE-2024-43451 是一个 Windows 中的 NTLMv2 哈希泄露欺骗漏洞。它允许未经身份验证的远程攻击者通过诱使受害者与恶意的 .url 快捷方式文件交互来泄露受害者的 NTLM 哈希。触发该漏洞所需的用户交互极少——只需右键单击、删除或移动文件就足以泄露哈希。其 CVSS 评分为 6.5（中等），且已在野外被积极利用。CISA 已将其列入已知被利用漏洞（KEV）目录。 技术细节 NTLM 身份验证 NTLM（NT LAN Manager）是 Windows...

CVE-2017-11499

Node.js 特定安全缺陷 常量哈希表种子 CVE-2017-11499 Node.js 曾容易受到哈希洪水远程拒绝服务攻击，因为哈希表种子在 Node.js 的特定发布版本中是常量。这是由于默认启用 V8 快照构建，导致初始随机种子在启动时被覆盖。感谢 Google Project Zero 的 Jann Horn 报告此漏洞。 你可以在此处阅读关于哈希洪水漏洞的一般类别：链接。 在此次更新中，快照已默认禁用。严重依赖 vm.runInNewContext 的代码很可能会遇到性能回归，直到实现更好的解决方案。 这是一个高严重性漏洞，影响所有活跃发布线（4.x、6.x、8.x）以及 7...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Summary Tenda AC15 firmware V15.03.05.18multi issues an authentication cookie in the form password= and returns it without HttpOnly, Secure, or SameSite flags, exposing the password hash to the client. The low-entropy suffix acts as a predictable session identifier,...

CVE-2025-24071

CVE-2025-24071 - Windows ファイル エクスプローラー NTLM ハッシュ漏洩 📋 概要 CVE-2025-24071 は、Windows ファイル エクスプローラー の脆弱性で、NTLM ハッシュの不正な開示を引き起こします。ユーザーが悪意のある .library-ms ファイルを含む特別に細工された .zip アーカイブを展開すると、Windows エクスプローラーが自動的にそのファイルを解析し、攻撃者が制御するサーバーへ SMB 認証要求を開始します。これにより、追加のユーザー操作なしで被害者の NTLM ハッシュが漏洩します。 ⚠️ 脆弱性の詳細 プロパティ|...

CVE-2024-43451-POC

説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...

CVE-2008-6970

DESCRIPTION 利用PHP参数输入验证漏洞，并盲暴力破解给定用户ID的存储的MD5 SQL哈希。 FILE root@kitploit: CVE-2008-6970.sh - Shell代码程序。 SOURCE https://github.com/KyomaHooin/CVE-2008-6970...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

CVE-2024-5084-Red-Team

🚀 HashForm 漏洞利用 – 实验室演示 本仓库包含针对 CVE-2024-5084 的概念验证漏洞利用代码，该漏洞存在于 Hash Form WordPress 插件中。 它仅供学习、实验室测试和安全研究使用。 📌 关于漏洞 CVE ID: CVE-2024-5084 问题：未认证的文件上传 → 远程代码执行 插件：Hash Form – 拖放式表单构建器 ≤ 1.1.0 影响：允许攻击者上传恶意文件并执行系统命令 本实验室演示了不安全的文件上传处理如何导致服务器被完全入侵。 🧪 实验室环境搭建（仅限本地/练习） 推荐环境： Windows 或 Linux 虚拟机 XAMPP /...