CVE-2025-9491_POC

CVE-2025-9491 LNK 混淆概念验证 一个概念验证工具，用于演示 Windows 快捷方式 .lnk 文件漏洞 ZDI-CAN-25373/CVE-2025-9491。该工具展示了如何通过利用空白字符填充，在 .lnk 文件中隐藏恶意命令行参数。 本工具仅供教育和授权的安全测试目的使用。未经授权的计算机系统访问是违法的。仅在你拥有或已获得明确许可的系统上使用此工具。 目录 描述 漏洞详情 安装 用法 创建模式 混淆模式 解析模式 致谢 描述 这是一个概念验证工具，用于创建和操作 Windows .lnk（快捷方式）文件，以演示 CVE-2025-9491 漏洞。该工具允许用户...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 漏洞检查器及概念验证（PoC） 检查器验证截图 PoC 验证截图 一套完整的工具，用于检查并演示针对 CVE-2025-33053 的潜在利用——这是一项影响 Windows 系统的严重 WebDAV 远程代码执行（RCE）漏洞。 📌 关于 CVE-2025-33053 CVE-2025-33053 允许攻击者利用引用恶意远程 WebDAV 共享的 .LNK 快捷方式文件，在受影响系统上可能导致远程代码执行（RCE）。 漏洞条件： 目标系统上必须安装并运行 WebClient 服务 。 目标操作系统在访问此类路径（即使通过 .LNK 文件）时，必须能够通过...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2017-8464-EXP

CVE-2017-8464-EXP 支持x86和x64 仅用于测试 Lnk文件来自： https://github.com/rapid7/metasploit-framework/pull/8767 感谢ykoster 小改动，替换了dll文件，修复了导致explorer.exe崩溃的bug。（ykoster已修复此bug） POC: x86: x64: 如果你能确定USB驱动器，一个LNK文件就足够了，如下所示： 更多详情：...

usbhijacking

CVE-2017-8464 PoC Windows Shell en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a usuarios locales o atacantes remotos ejecutar código arbitrario...

DetectPacket-CVE-2017-8464

Construcción de una aplicación de detección de la vulnerabilidad CVE-2017-8464 Fuente haga clic aquí CONTENIDO: PARTE 1: DESCRIPCIÓN GENERAL DE CVE-2017-8464 1. CONCEPTO DE ARCHIVO LNK 2. CREACIÓN DE UN SISTEMA VULNERABLE A CVE-2017-8464 3. HERRAMIENTAS DE ATAQUE PARA LA VULNERABILIDAD...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 这个工具可以为cve-2017-8486生成一个漏洞利用程序，它由Python开发 用法: CVE-2017-8464.py dllname 然后将会生成26个文件，命名为A.lnk、B.lnk、...、Z.lnk 然后你只需要将dll文件放入任意一个磁盘（A:/、B:/、...、Z:/）中 例如， 如果你将所有.lnk文件和dll文件放入一个USB设备中。当USB连接到计算机时，它将会运行该dll...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Soporta x86 y x64 Solo para pruebas Archivo LNK de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si puedes determin...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 脚本 一个全面的 Cobalt Strike Aggressor 脚本，用于武器化并执行恶意 LNK 文件和 Library-MS 文件，以泄露 SMB NTLMv2-SSP 哈希。包含 CVE-2025-24054 绕过技术。 ⚠️ 免责声明 此工具仅用于教育和研究目的。作者对任何滥用此代码的行为不承担任何责任。仅在你拥有或明确获准测试的系统上使用。 捕获 NTLM 哈希 该脚本生成武器化的 .lnk 和 .library-ms 文件，当打开时会触发向操作者主机的 SMB 身份验证。 泄露的 NTLMv2...

Peyara-FileUpload

Título del Exploit: Peyara Remote Mouse v1.0.1 Carga Arbitraria de Archivos no Autenticada Fecha: 2025-01-06 Autor del Exploit: tmrswrr Enlace del Software: https://peyara-remote-mouse.vercel.app/ Plataforma: Windows Versión: v1.0.1 Probado en: Windows 10 root@kitploit: USAGE : python3...

Farmer

Farmer 作者：@domchell 概述 我想当个农夫，于是开始收割哈希 Farmer 是一个用于在 Windows 域中收集 NetNTLM 哈希的项目。Farmer 通过创建一个本地 WebDAV 服务器来实现这一点，该服务器会使得 WebDAV 迷你重定向器从任何连接的客户端进行身份验证。 要使 Farmer 成功，客户端必须能够连接到本地 WebDAV 服务器。可能阻碍此过程的因素包括网络隔离和/或 Windows 防火墙。请务必先检查这些因素（ 提示 Seatbelt WindowsFirewall）。 播撒作物 Farmer 包含一个用于 Crop...

CVE-2026-32202

Autenticación forzada sin clic: visualizar una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, forzando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite el relay de sus credenciales Net-NTLMv2. Surgió debido...

lnkbomb

Lnkbomb Lnkbomb 用于向不安全的文件共享上传恶意快捷方式文件。该漏洞存在的原因在于 Windows 会查找与快捷方式文件关联的图标文件。该图标文件可以被指向渗透测试人员运行 Responder 或 smbserver 的机器，从而收集 NTLMv1 或 NTLMv2 哈希（具体取决于受害主机的配置）。测试人员随后可以尝试使用 Hashcat 等工具离线破解收集到的哈希，或将其中继到 ntlmrelayx 等工具进行进一步利用。 载荷文件直接上传到测试人员在命令行中指定的不安全文件共享。测试人员还需提供其 IP 地址，该地址会被写入载荷中。 2.0...

zip_smuggling

zipsmuggling Esta utilidad de Python crea archivos zip que contienen datos adicionales incrustados dentro de la estructura del archivo. Estos datos extra no son visibles/no se muestran cuando se examina o descomprime el zip, pero pueden recuperarse mediante powershell a través de un archivo de...

CVE-2026-32202

Descargo de responsabilidad Esta herramienta es solo para pruebas de penetración y red team autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ilegal. Úsela bajo su propio riesgo. El autor no asume ninguna responsabilidad por mal uso o daños. Descripción Coerción de hash...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - Generador de .LNK Herramienta para la generación de archivos .lnk que utilizan la vulnerabilidad CVE-2026-21510 Windows ShellLink Remote Code Execution. Diseñada para la investigación en seguridad ofensiva, pruebas de penetración autorizadas y análisis de...

CVE-2026-32202

PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...

WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine

Two Russia-aligned cyber attack campaigns have continued to exploit a security flaw in WinRAR to target Ukrainian organisations, almost a year after patches for the vulnerability were released. The activity has been attributed by Trend Micro to Earth Dahu aka Gamaredon and SHADOW-EARTH-066 aka...

China-Aligned Groups Ramp Up Attacks: Dragon Weave Hits Czech Republic & Taiwan

A new cyber espionage campaign codenamed Operation Dragon Weave has been observed targeting officials and citizens in the Czech Republic and Taiwan to deliver an AdaptixC2 agent. According to Seqrite Labs, targets of the campaign include government, research, academic, technology, and financial...