CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

CVE-2025-9491_POC

CVE-2025-9491 LNK 난독화 PoC Windows 바로가기.lnk 파일 취약점ZDI-CAN-25373/CVE-2025-9491을 시연하기 위한 개념 증명 도구입니다. 이 도구는 공백 문자 패딩을 활용하여 악성 명령줄 인수를 .lnk 파일 내에 숨길 수 있는 방법을 보여줍니다. 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 허가 없이 컴퓨터 시스템에 접근하는 것은 불법입니다. 이 도구는 본인이 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 목차 설명 취약점 세부정보 설치 사용법 생성 ...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 및 x64 지원 테스트용입니다. Lnk 파일 출처: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster님 감사합니다. 작은 변경: dll 파일 교체, explorer.exe 충돌 버그 수정ykoster님이 이 버그를 수정했습니다 PoC: x86: x64: USB 드라이브를 확인할 수 있다면 LNK 파일 하나로 충분합니다. 예: 자세한 내용:...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

Random-Scripts

Random-Scripts Name| Description ---|--- pyLNK-Forensics| このスクリプトは、悪意のあるLNKサンプルから貴重な情報を取得するのに役立ちます。 pyExtractOLEfromMHTML| このスクリプトは、MHTMLからOLEオブジェクトを抽出するためのものです。 pyDomainMurmurHash| このツールは、ウェブサイトのfaviconのMurmurHash値を計算するためのものです。この値は、Shodan上でフィッシングウェブサイトを探すために使用されます。...

Peyara-FileUpload

익스플로잇 제목: Peyara Remote Mouse v1.0.1 비인증 임의 파일 업로드 날짜: 2025-01-06 익스플로잇 작성자: tmrswrr 소프트웨어 링크: https://peyara-remote-mouse.vercel.app/ 플랫폼: Windows 버전: v1.0.1 테스트 환경: Windows 10 USAGE : python3 combinedscript.py 악성 LNK 파일 생성 evil.lnk $WshShell = New-Object -ComObject WScript.Shell $Shortcut =...

DetectPacket-CVE-2017-8464

CVE-2017-8464 취약점 탐지 애플리케이션 구축 소스 여기 클릭 목차: 제1부: CVE-2017-8464 개요 1. LNK 파일 개념 2. CVE-2017-8464 취약 시스템 구축 3. CVE-2017-8464 취약점 공격 도구 제2부: Metasploit 도구를 사용한 CVE-2017-8464 악용 2.1. CVE-2017-8464 악용 모델 2.2. CVE-2017-8464 악용 실행 제3부: Python 언어 기반 CVE-2017-8464 탐지 도구 구축 3.1. 캡처한 네트워크 패킷 기반 CVE-2017-846...

Farmer

Farmer 작성자: @domchell 개요 나는 농부가 되고 싶어서 해시를 수확하기 시작했습니다 Farmer는 Windows 도메인에서 NetNTLM 해시를 수집하기 위한 프로젝트입니다. Farmer는 로컬 WebDAV 서버를 생성하여 WebDAV 미니 리디렉터가 연결하는 모든 클라이언트에서 인증하도록 만듭니다. Farmer가 성공하려면 클라이언트가 로컬 WebDAV 서버에 연결할 수 있어야 합니다. 이를 방해할 수 있는 요소로는 네트워크 분할 및/또는 Windows 방화벽이 있습니다. 먼저 이를 확인하십시오힌트 Seatbe...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 이 도구는 cve-2017-8486에 대한 익스플로잇을 생성하며, 파이썬으로 개발되었습니다. 사용법: CVE-2017-8464.py dllname 그러면 A.lnk, B.lnk, ..., Z.lnk와 같은 26개의 파일이 생성됩니다. 그런 다음 dll 파일을 A:/, B:/, ..., Z:/ 중 아무 디스크에나 넣기만 하면 됩니다. 예를 들어, 모든 .lnk 파일과 dll 파일을 USB에 넣으면 USB가 컴퓨터에 연결될 때 dll이 실행됩니다...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 및 x64 지원 테스트용입니다 Lnk 파일 출처: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster님께 감사드립니다 작은 변경: DLL 파일을 교체하고 explorer.exe 충돌 버그를 수정했습니다 ykoster가 이 버그를 수정했습니다 POC: x86: x64: USB 드라이브를 식별할 수 있다면 LNK 파일 하나로 충분합니다. 다음과 같습니다: 자세한 내용:...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016의 Windows Shell은 특수하게 조작된 .LNK 파일을 통해 로컬 사용자 또는 원격 공격자가 임의 코드를 실행할 수 있도록 합니다. 이는 Windows...

CVE-2026-32202

ゼロクリック強制認証：細工された .lnk を含むフォルダを表示すると、アイコン描画時に UNC 解決がトリガーされ、被害者を攻撃者が指定した外向き接続へ誘導し、その Net-NTLMv2 資格情報を漏洩させる（およびリレーを可能にする）。これは CVE-2026-21510 の不完全なパッチに起因して発生した。Microsoft が追加した信頼検証は ShellExecuteExW 呼び出し時、つまり起動時にのみ機能していたが、CControlPanelFolder::GetUIObjectOf の時点で既に被害が生じており、これは ShellExecute...

lnkbomb

Lnkbomb...

zip_smuggling

zipsmuggling このPythonユーティリティは、ファイル構造内に追加データを埋め込んだzipファイルを作成します。この追加データは、zipを検査または解凍しても表示されませんが、zipファイル内のWindowsショートカットファイルLNKを介してPowerShellを使用して取得できます。 使用方法 このスクリプトには、zipファイル/ショートカットファイル/スマイグルするファイルの名前と、スマイグルしたいファイル/データが必要です: python3 zipsmuggle.py importantdata...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK ジェネレーター CVE-2026-21510（Windows ShellLink リモートコード実行）の脆弱性を利用した .lnk ファイル生成ツール。 オフェンシブセキュリティ研究、許可されたペネトレーションテスト、脆弱性分析のために設計されています。 法的免責事項 ⚠️ このツールは、合法的かつ許可された用途のみを目的としています。 システムやネットワークに対する不正使用は、現地および国際法（例：Computer Fraud and Abuse Act CFAA、GDPR、フランスの...

WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine

Two Russia-aligned cyber attack campaigns have continued to exploit a security flaw in WinRAR to target Ukrainian organisations, almost a year after patches for the vulnerability were released. The activity has been attributed by Trend Micro to Earth Dahu aka Gamaredon and SHADOW-EARTH-066 aka...