OutlookNTLM_CVE-2023-23397

Чтобы использовать эту уязвимость, злоумышленник должен создать вредоносное приглашение на встречу, которое содержит ссылку на звуковой файл, указывающий на файл в сетевой папке на машине злоумышленника. На низком уровне Outlook хранит ссылку на звуковой файл во внутреннем параметре...

CVE-2023-23397

CVE-2023-23397 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-23397, уязвимости в клиенте Windows Microsoft Outlook. Предварительные требования Python 3 пакет pywin32 Как использовать Windows 1. Установите необходимый пакет pywin32, выполнив pip install pywin32. 2...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2026-33829-Writeup

CVE-2026-33829-Analyse Étude de cas de vulnérabilité : CVE-2026-33829 Coercition NTLM de l'outil de capture Windows Résumé exécutif Ce rapport détaille la reproduction technique de CVE-2026-33829 , une vulnérabilité de divulgation d'informations dans le cadre de l'application moderne de l'outil d...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 Эксплуатация уязвимости MS Outlook CVE-2023-23397 — это уязвимость в Microsoft Outlook, которая позволяет злоумышленнику потенциально перехватывать данные аутентификации пользователя. Уязвимость возникает из-за возможности злоумышленника указать путь UNC Universal Naming Convention...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Простой Proof of Concept для CVE-2025-24054 — уязвимость раскрытия NTLM-хэша через библиотеки Windows .library-ms. ⚠️ Только для образовательных целей и авторизованного лабораторного использования Описание CVE-2025-24054 позволяет атакующему заставить систему Windows раскрыть хэ...

CVE-2026-32202

Принудительная аутентификация zero-click: просмотр папки с подделанным .lnk вызывает разрешение UNC-пути во время отрисовки значка, принуждая жертву к исходящему подключению под управлением атакующего, которое раскрывает и позволяет ретранслировать её учётные данные Net-NTLMv2. Появилась из-за...

EUVD-2025-23622

Malicious code in bioql PyPI...

EUVD-2022-29909

Malicious code in bioql PyPI...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

CVE-2025-29745 affects the scanning module of Emsisoft Anti-Malware older than 2024.12. The vulnerability allows a remote attacker to obtain Net-NTLMv2 hash information by supplying a specially crafted A2S (Emsisoft Custom Scan) extension file. Affected product: Emsisoft Anti-Malware; vulnerable ...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

CVE-2025-29745

A vulnerability affecting the scanning module in Emsisoft Anti-Malware prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file...

PT-2025-31932 · Emsisoft · Emsisoft Anti-Malware

Name of the Vulnerable Software and Affected Versions: Emsisoft Anti-Malware versions prior to 2024.12 Description: A vulnerability in the scanning module of Emsisoft Anti-Malware allows attackers on a remote server to obtain Net-NTLMv2 hash information by using a specially crafted A2S Emsisoft...

CVE-2024-1243 Remote code execution and local privilege escalation in Wazuh Windows agent via NetNTLMv2 hash theft

Improper input validation in the Wazuh agent for Windows prior to version 4.8.0 allows an attacker with control over the Wazuh server or agent key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for...

CVE-2022-25166

An issue was discovered in Amazon AWS VPN Client 2.0.0. It is possible to include a UNC path in the OpenVPN configuration file when referencing file paths for parameters such as auth-user-pass. When this file is imported and the client attempts to validate the file path, it performs an open...

Emsisoft Anti-Malware Net-NTLMv2 Hash Information Disclosure

A vulnerability affecting the scanning module in Emsisoft Anti-Malware versions prior to 2024.12 allows attackers on a remote server to obtain Net-NTLMv2 hash information via a specially created A2S Emsisoft Custom Scan extension file. Title: Emsisoft Anti-Malware 2024.12 - ".A2S" Net-NTLMv2 Hash...

Microsoft Patch Tuesday, November 2024 Edition

Microsoft today released updates to plug at least 89 security holes in its Windows operating systems and other software. November's patch batch includes fixes for two zero-day vulnerabilities that are already being exploited by attackers, as well as two other flaws that were publicly disclosed...

Microsoft Outlook Flaw Exploited by Russia's APT28 to Hack Czech, German Entities

Czechia and Germany on Friday revealed that they were the target of a long-term cyber espionage campaign conducted by the Russia-linked nation-state actor known as APT28, drawing condemnation from the European Union E.U., the North Atlantic Treaty Organization NATO, the U.K., and the U.S. The Cze...