55 matches found
icebreaker
icebreaker Break the ice with that cute Active Directory environment over there. When you're cold and alone staring in at an Active Directory party but don't possess even a single AD credential to join the fun, this tool's for you. Sequentially automates 5 internal network attacks against Active...
CVE-2025-24071
CVE-2025-24071 このPythonスクリプトは、Windows ExplorerのCVE-2025-24071 脆弱性をデモンストレーションするために設計されています。この脆弱性により、攻撃者は被害者と直接やり取りすることなく、被害者からnetNTLMv2 資格情報を取得できます。 説明 CVE-2025-24071...
hashmuncher
Hash Muncher Windows 上で管理者権限を使用して、ETW を使って NetNTLMv2 ハッシュを取得する Windows 8.1 / Windows 2016 以降では、昇格された（管理者）アクセスが必要です SMB 認証パケットの生パケットデータにアクセスするために、Event Tracing for Windows（ETW）を使用します NTLM メッセージタイプ 2 と 3 をデコードします stdout またはファイルに出力します Ctrl-C を押して処理を停止するか、timeout オプションを使用します HashCat で -m 5600...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 の脆弱性に対するシンプルでダーティな PoC。Outlook のリッチクライアントに影響します。 説明 Outlook は、会議や予定のリマインダーサウンドを構成できるユーザー入力に対する制御が欠如しています。攻撃者は、ユーザーによる操作なしに（ゼロクリック脆弱性）、被害者に対して自身のサーバーへの接続を強制することができます。 この脆弱性を悪用した攻撃者は、SMB リクエストを通じて、トラップされたユーザーのパスワードに基づいた NetNTLMv2...
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 root@kitploit: python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます...
lab-SMB-responder-CVE-2024-21413
SMB + Responder ラボ CVE-2024-21413 🎯 目的 このプロジェクトの目的は、CVE-2024-21413 MonikerLink の脆弱性を研究し、SMB/NTLM プロトコルが資格情報の取得に悪用される方法を探ることです。 Microsoft による公式修正後も、このラボでは内部シナリオにおいてコンセプトが依然として有効であることを示しています。 📖 Exploit 理論 脆弱性 CVE-2024-21413 は MonikerLink として知られ、重大 CVSS 9.8 と評価されました。 これは、Outlook が "file://"...
CVE-2026-76654
A flaw was found in Kubernetes kubelet on Windows nodes. When kubelet resolves a volume subPath that is a symbolic link, it does not reject an ordinary UNC network path. Following that link causes Windows to authenticate to the remote share with NTLM, exposing the NetNTLMv2 hash of the kubelet...
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability
CVE-2024-21413 – Microsoft Outlook Moniker Link の脆弱性 概要 このリポジトリは、CVE-2024-21413 Moniker Link に関する実践的な分析を記録したものです。これは、Protected View をバイパスして SMB 認証を介し Windows NetNTLMv2 資格情報を漏えいさせる、Microsoft Outlook の重大な脆弱性です。 重要度: 重大 CVSS 9.8 学習目標 Moniker Link を理解する Outlook Protected View の仕組みを学ぶ CVE-2024-21413...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 は、Microsoft Outlook（Microsoft 365 Apps、Outlook 2016/2019、2024年2月のパッチ適用前の Office LTSC 2021 を含む）における重大なリモートコード実行の脆弱性です。 認証されていない攻撃者は、感嘆符（!）を含む file:// リンクが埋め込まれた特別に細工されたメールを送信することで、Outlook の Protected View をバイパスできます。被害者がリンクをクリックすると（またはメールをプレビューするだけでも）、Outlook は自動的に攻撃者の SMB...
Email-exploit-Moniker-Link-CVE-2024-21413-
Email exploit Moniker Link-CVE-2024-21413-Module — ドキュメント 概要: OutlookからSMB接続を誘発するMoniker LinkをHTMLメールで使用し、Responderを介して被害者のnetNTLMv2ハッシュをキャプチャする実用的なPoC。ペネトレーションテスト、スクリプティング、ネットワークプロトコル分析における実践的なスキルを示します。 実証される主要スキル 自動メール配信のためのPythonスクリプティング SMB、NTLMv2、LLMNR、NBT-NS、MDNSプロトコルの理解...
cve-2024-21413-outlook-monikerlink-lab
CVE-2024-21413 — Outlook Moniker Link（ラボ / PoC） 教育用ラボノートと、管理された環境（TryHackMe スタイルのラボ）で CVE-2024-21413 の攻撃フローを示す小さな Proof of Concept（PoC）です。 ⚠️ 教育目的のみ。 所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 Microsoft Outlook は HTML メールをレンダリングし、さまざまな URL スキームを処理できます。このラボでは、file:// スキームと特殊文字（!）を使用した巧妙に細工され...
CVE-2024-21413-Outlook-Assessment
title: "CVE-2024-21413 Moniker Link：Microsoft Outlook リモートコード実行評価" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: セキュリティ研究者 / エクスプロイトアナリスト status: 完了 classification: 公開 / ポートフォリオ environment: TryHackMe - Moniker Link Lab 脆弱性評価および悪用レポート 1. エグゼクティブサマリー 本レポートは、CVE-2024-21413 、別名 Moniker Link...
HashSiphon
HashSiphon HTTP層の認証プロキシを介したNTLMハッシュ抽出、攻撃者プロセスからのSSPI呼び出しはゼロ。 HashSiphonは、SSPI APIを直接呼び出す代わりにHTTP認証フローを操作することで、現在のユーザーのNetNTLMv2ハッシュを抽出します。2つのバリアントを提供しています: v1 は同一プロセス内で.NETのHTTPスタックを介してNTLM認証をルーティングし、v2 は認証を完全に別のPIDのBITSサービスsvchost.exeに委譲し、プロセスレベルの帰属を完全に断ち切ります。 なぜこれが重要か 既知のNTLMハッシュ自己抽出ツールはすべて...
Moniker-Link-Lab-Setup
Moniker Link Lab Setup - CVE-2024-21413 🎯 プロジェクト概要 CVE-2024-21413 の Moniker Link を利用した NTLM 資格情報窃取のハンズオン侵入テストラボです。このプロジェクトは、セットアップから資格情報の奪取までの完全な攻撃チェーンを、実際の課題と解決策を含めて文書化しています。 主要な成果: 隔離されたラボ環境（Windows 10 VM）と実システム（Windows 11 PC）の両方で Moniker Link 攻撃を成功させ、実用的なセキュリティ脆弱性と防御策を示しました。 🏗️ ラボ構成 インフラストラクチャ...
PoC-CVE-2025-24071
❀ coerce-library CVE-2025-24071 — coerción NTLM mediante .library-ms método SMB / TAR ❀ Qué hace Solicita tu IP de ataque y un nombre de archivo , escribe un .library-ms apuntando a \\share, y lo empaqueta en exploit.tar. Cuando el Explorador examina la carpeta donde acaba el .library-ms suelto,...
Microsoft - NTLMv2 Hash Capture
Titles: Microsoft - NTLMv2 Hash Capture Author: nu11secur1ty Date: 2026-05-27 Vendor: Microsoft Software: Windows Shell File Explorer Reference: https://nvd.nist.gov/vuln/detail/CVE-2026-32202 Description: A spoofing vulnerability in Windows Shell File Explorer allows an attacker to capture NTLMv...
EUVD-2017-6447
Malware in sbrugna...
EUVD-2024-17008
Malicious code in bioql PyPI...