CVE-2023-23397

CVE-2023-23397 影响 Outlook 胖客户端 的 CVE-2023-23397 漏洞的简单且粗糙的概念验证 PoC。 描述 Outlook 在用户输入控制方面存在缺陷，允许配置会议和约会提醒的声音。实际上，攻击者无需用户进行任何操作（零点击漏洞），就能强制受害者连接到自己的服务器。 利用此漏洞的攻击者通过 SMB 请求，会获取基于被诱捕用户密码的 NetNTLMv2 摘要。该请求在邮件到达收件箱时立即触发。 PoC 能做什么？ 1. 生成 .msg 有效负载。 2. 通过自定义 SMTP 服务器以电子邮件形式发送。 用法 在一个会话中： root@kitploit:...

icebreaker

icebreaker 打破那个可爱的Active Directory环境的冰。当你孤独寒冷地凝视着一个Active Directory派对，却连一个AD凭据都没有，无法加入狂欢时，这个工具就是为你准备的。 它依次自动化执行5种针对Active Directory的内部网络攻击，为你交付明文凭据。使用--auto选项，可在获得立足点后自动获取域管理员权限。 概要详情 以下攻击按顺序执行，直至第四和第五种攻击（它们并行且无限期运行）。 反向暴力破解 自动获取用户名列表，并用两个最常见的AD密码（超过两次尝试可能触发账户锁定策略）逐一测试 上传到网络共享...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 编辑：微软已将 CVE-2025-24071 重命名为 CVE-2025-24054 🤔 概述 此 Windows 漏洞，具体存在于 'explorer.exe' 中，允许攻击者仅仅通过解压 .zip 文件即可获取受害者的 NetNTLMv2 哈希。 使用方法 执行脚本 root@kitploit: python PoC.py test 192.168.1.45 将 "exploit.zip" 发送给目标，然后您可以使用 Responder 来接收 NTLMv2 哈希 root@kitploit: sudo...

hashmuncher

Hash Muncher Captura hashes NetNTLMv2 usando ETW con privilegios administrativos en Windows Requiere acceso elevado administrador en Windows 8.1 / Windows 2016 o posterior Usa Seguimiento de eventos para Windows ETW para acceder a los datos brutos de los paquetes de autenticación SMB Decodifica l...

Moniker-Link-Lab-Setup

Configuración del Laboratorio Moniker Link - CVE-2024-21413 🎯 Resumen del Proyecto Laboratorio práctico de pruebas de penetración que demuestra la explotación del moniker link CVE-2024-21413 para el robo de credenciales NTLM. Este proyecto documenta toda la cadena de ataque, desde la configuració...

lab-SMB-responder-CVE-2024-21413

SMB + Responder 实验环境 CVE-2024-21413 🎯 目标 本项目旨在研究漏洞 CVE-2024-21413 MonikerLink，探索 SMB/NTLM 协议如何被滥用于凭据窃取。 即使在微软官方修复之后，该实验环境表明，该概念在内部场景中仍然有效。 📖 Exploit 理论 该漏洞 CVE-2024-21413 被称为 MonikerLink，被评定为严重级别 CVSS 9.8。 它的产生原因是 Outlook 以不安全的方式处理 "file://" 链接，使用了过时的 COM API（Moniker 对象）。这些对象允许 Outlook...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link 漏洞 概述 本仓库记录了我对 CVE-2024-21413 Moniker Link 的动手分析，这是一个严重的 Microsoft Outlook 漏洞，可绕过受保护视图（Protected View），通过 SMB 认证泄露 Windows NetNTLMv2 凭据。 严重性： 严重 CVSS 9.8 学习目标 了解 Moniker Links 学习 Outlook 受保护视图的工作原理 分析 CVE-2024-21413 捕获 NTLM 凭据 检测恶意电子邮件 应用缓解策略 漏洞详情 字...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...

Email-exploit-Moniker-Link-CVE-2024-21413-

Exploit de correo electrónico Moniker Link-CVE-2024-21413-Module — Documentación Resumen: Un PoC práctico que demuestra el uso de un Moniker Link en un correo HTML para desencadenar una conexión SMB desde Outlook, permitiendo capturar el hash netNTLMv2 de la víctima mediante Responder. Esto...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

Microsoft - NTLMv2 Hash Capture

Titles: Microsoft - NTLMv2 Hash Capture Author: nu11secur1ty Date: 2026-05-27 Vendor: Microsoft Software: Windows Shell File Explorer Reference: https://nvd.nist.gov/vuln/detail/CVE-2026-32202 Description: A spoofing vulnerability in Windows Shell File Explorer allows an attacker to capture NTLMv...

EUVD-2017-6447

Malware in sbrugna...

EUVD-2024-17008

Malicious code in bioql PyPI...

EUVD-2024-17009

Malicious code in bioql PyPI...

EUVD-2023-2717

Malicious code in bioql PyPI...

CVE-2024-1244

Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2...

CVE-2024-1243

Improper input validation in the Wazuh agent for Windows prior to version 4.8.0 allows an attacker with control over the Wazuh server or agent key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for...

CVE-2024-1244

Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2...