oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

CVE-2020-1472

CVE-2020-1472 Netlogon远程协议调用MS-NRPC权限提升Zerologon 此处描述的攻击利用了一个密码学认证协议不安全地使用了AES-CFB8的缺陷，该协议用于向域控制器DC证明加入域的计算机的真实性和身份。由于错误地使用了一种AES操作模式，攻击者可以伪造任何计算机账户包括DC自身的账户的身份，并在域中为该账户设置空密码只需发送一系列Netlogon消息，其中各个字段填充为零。随后可利用这一点获取域管理员凭据，然后恢复原始的DC密码。 用于检测CVE-2020-1472 git clone...

teams-cookies-bof

teams-cookies-bof Roba cookies de Teams mientras se ejecuta dentro del proceso ms-teams.exe. Publicación relacionada: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basado en: https://blog.randorisec.fr/ms-teams-access-tokens/. Esta herramienta se basa en gran medida en...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina Vulnerabilidad de día cero CVE-2022-30190 Vector de ataque...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis del parche:...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

CVE-2017-11882

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

MS_T120

MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

NimExec

NimExec 基本上，NimExec 是一种无文件远程命令执行工具，它使用服务控制管理器远程协议（MS-SCMR）。它更改由 LocalSystem 运行的随机或指定服务的二进制路径，以在目标上执行给定命令，之后通过手工构造的 RPC 数据包（而非 WinAPI 调用）恢复原路径。它通过 SMB2 和 svcctl 命名管道发送这些数据包。 NimExec 需要一个 NTLM 哈希来向目标机器进行身份验证，然后通过手工构造的数据包，使用 NTLM 身份验证方法完成此认证过程。 由于所有必要的网络数据包都是手动构造的，并且没有使用特定于操作系统的函数，因此利用 Nim...

CVE-2025-24071

CVE-2025-24071 — Suplantación de Windows File Explorer / Divulgación de hash NTLM mediante .library-ms ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y a pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso explícito...

SMB_CVE-2025-24071

CVE-2025-24071 PoC Método SMB + Extracción TAR Este es un PoC para explotar CVE-2025-24071 , una vulnerabilidad en Windows que permite la filtración del hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras al usar un archivo .tar en lugar de un .zip, lo que mejora...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

lifer

lifer 一款用于检查Windows链接文件（即Windows快捷方式）的取证工具 简介 'lifer' 是一款Windows或nix命令行工具，其灵感来源于Harry Parsonage的白皮书《Link Files in Forensic Examinations》（可在此处获取）。该工具最初是我在担任计算机取证分析师期间为提取链接文件中的特定信息以协助调查而编写的轻量级工具。如今我已退休，但仍希望扩展其功能并公开发布，以便他人受益。...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过发送一个 HTTP 请求使用 MS-DOS 设备名称导致拒绝服务。 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernandez 又名 @alt3kx...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra 替代方案 CVE-2025-24071PoC 原始代码 https://github.com/0x6rss/CVE-2025-24071PoC 在使用另一个类似扩展进行测试时，我尝试了“.searchconnector-ms”，并使用了相同的结构，但第一个PoC的缺陷也同样存在。 python poc2.py 请输入共享资源的IP地址： 192.168.88.33 已创建文件 'networkshare.searchconnector-ms'，使用IP 192.168.88.33。 并且当发送、复制或存储该文件时，会自动对SMB资源进行身份验...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ ¡Un aplauso! Ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit 本内容仅用于教育目的。仅供参考，请勿打扰官方机构。 本内容仅用于教育目的。仅供学习参考，不要联系警方。 漏洞详情 CVE ID : CVE-2025-24071 受影响系统 ：通过RAR/ZIP解压和.library-ms文件的NTLM哈希泄露 环境 JDK : 22 攻击 攻击者 ：使用攻击者的IP运行poc以生成exploit.zip文件 攻击者 ：sudo responder -I eth0 -v 受害者 ：解压exploit.zip文件...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

chapcrack

chapcrack 用于解析和解密 MS-CHAPv2 网络握手的工具。 1. 首先，你需要获取网络流量， 用于你要破解的 MS-CHAPv2 握手。 对于 PPTP VPN 连接，只需使用 tcpdump 或 wireshark 等工具即可获取网络数据包捕获。 对于 WPA2 企业版无线握手，只需使用 FreeRADIUS-WPE 等工具即可获取 'challenge' 和 'response' 参数。 2. 接下来，你将使用 chapcrack 从数据包捕获或 FreeRADIUS 拦截中解析并提取 MS-CHAPv2 握手。 1. 对于 PPTP 握手，运行：chapcrack.p...