CVE-2022-30216

CVE-2022-30216 حزمة Zeek تُصدر إشعارات بشأن محاولات ونجاحات استغلال CVE-2022-30216، وهي تقنية تُستخدم ضد Windows Server لإجبار تفويض NTLM إلى خادم عشوائي. يمكن للمهاجم إعادة استخدام رمز NTLM لتوليد شهادة عميل، مما يتيح له طلب تذكرة Kerberos تمنحه الوصول إلى وحدة تحكم المجال. التثبيت $ zkg install...

NTLMRecon

نظرة عامة NTLMRecon هو نسخة بلغة Golang من الأداة الأصلية NTLMRecon التي كتبها Sachin Kamath المعروف أيضًا باسم pwnfoo. يمكن استخدام NTLMRecon لإجراء هجمات تخمينية ضد خادم ويب مستهدف لتحديد نقاط النهاية الشائعة للتطبيقات التي تدعم مصادقة NTLM. يتضمن ذلك نقاط النهاية مثل نقطة نهاية Exchange Web...

MSSqlPwner

MSSqlPwner MSSqlPwner هي أداة اختبار اختراق متقدمة ومتعددة الاستخدامات مصممة للتفاعل بسلاسة مع خوادم MSSQL واختراقها. تعتمد هذه الأداة على مكتبة Impacket، مما يسمح للمهاجمين بالمصادقة على قواعد البيانات باستخدام كلمات مرور نصية واضحة، وتجزئات NTLM، وتذاكر Kerberos. باستخدام MSSqlPwner، يمكن...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

Potato

Potato Élévation de privilèges sur Windows 7, 8, 10, Server 2008, Server 2012 Comment ça fonctionne Potato exploite des problèmes connus dans Windows pour obtenir une élévation de privilèges locale, à savoir le relais NTLM plus précisément le relais HTTP-SMB et l'usurpation NBNS. En utilisant les...

vss-fr2system

vss-fr2system أداتان صغيرتان تحوّلان ثغرة قراءة ملفات تعسفية على ويندوز إلى شل SYSTEM. vssfreeze/ — يُنشئ نسخة ظل وحدة تخزين Volume Shadow Copy كمستخدم قياسي ، ثم يُبقيها مفتوحة لتمنحك وقتًا لقراءة خلايا SAM/SECURITY/SYSTEM منها fr2system/ — يأخذ الخلايا التي نسختها، يفك تشفير تجزئات NTLM المحلية...

printerbugnew

Déclencheur de spouleur d'impression RPC pur sur TCP Pour Windows 11 22H2+ / Windows Server 2025 Utilisation printerbugnew.py username password domain attackerhost tcpport Exemples Connexion anonyme printerbugnew.py 192.168.1.100 Avec identifiants printerbugnew.py 192.168.1.100 admin Password123...

weaponized-0604

أداة استغلال مُسلّحة لـ CVE-2019-0604 أداة استغلال آلية لتعظيم استغلال CVE-2019-0604. المتطلبات ملف requirements.txt يجب أن يسرد جميع مكتبات بايثون التي تستخدمها هذه الأداة، وسيتم تثبيتها باستخدام $ pip install -r requirements.txt الاستغلال الأعمى اليدوي مع أو بدون بيانات اعتماد $ python exploit....

CVE-2025-33073

CVE-2025-33073 : PoC de relais par réflexion Outil d'exploitation universel pour CVE-2025-33073 ciblant les contrôleurs de domaine Windows avec privilèges DNSAdmins et WinRM activé. 📋 Aperçu CVE-2025-33073 est une vulnérabilité critique qui permet aux attaquants d'obtenir une exécution de code au...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

استغلال وحدة تحكم المجال DC باستخدام Metasploit و Impacket استغلال شامل لوحدة تحكم المجال من البداية إلى النهاية باستخدام Metasploit و Impacket: اكتشاف DC10، واستغلال ثغرة Zerologon CVE-2020-1472، واستخراج تجزئات NTLM، والحصول على شل SYSTEM، وإنشاء جلسة Meterpreter. الملخص التنفيذي يوضح هذا التمر...

CVE-2025-33073

CVE-2025-33073 إثبات المفهوم PoC لاستغلال ثغرة انعكاس NTLM في بروتوكول SMB. جميع الشكر للبحث الرسمي: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 المتطلبات الأساسية نظام التشغيل: Kali Linux لديه معظم الحزم مثبتة مسبقً...

smbAutoRelay

إخلاء مسؤولية : أنا لست مسؤولاً عن سوء استخدام هذه الأداة. أنت تستخدمها على مسؤوليتك الخاصة. قبل تشغيلها، تأكد من أنك في بيئة خاضعة للتحكم، وحيث يُسمح لك بإجراء هذا النوع من التمارين. رجاءً كن لطيفًا : SMB AutoRelay توفر أداة SMB AutoRelay أتمتة تقنية ترحيل SMB/NTLM لاختبارات الاختراق وتمارين الف...

GPOddity

GPOddity مشروع GPOddity، يهدف إلى أتمتة متجهات هجوم GPO عبر ترحيل NTLM وغير ذلك. لمزيد من التفاصيل حول الهجوم وعرض توضيحي لاستخدام الأداة، راجع المقالة المرتبطة المتاحة على: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more التثبيت Pip...

SharpRelay

الاستخدام الشرط الوحيد لنجاح هذا الهجوم هو وجود beacon بصلاحيات مسؤول محلي أو القدرة على تحميل برامج التشغيل. يعمل الهجوم باستخدام SharpRelay كالتالي: قم بتحميل برنامج تشغيل WinDivert الموقّع إلى أي مجلد على الجهاز المخترق قم بتشغيل SharpRelay لتعديل المنفذ الوجهة للحزم الواردة على المنفذ 445...

CVE-2025-24071-PoC

CVE-2025-24071 - إثبات المفهوم لثغرة انتحال مستكشف ملفات Windows نظرة عامة CVE-2025-24071 هي ثغرة انتحال في مستكشف ملفات Windows تسمح لمهاجم غير مصادق بكشف معلومات حساسة عبر الشبكة. تنشأ الثغرة بسبب الثقة الضمنية وسلوك التحليل التلقائي لملفات .library-ms في مستكشف Windows. من خلال إنشاء ملفات أرش...

cve-2026-26114-poc

CVE-2026-26114 À utiliser uniquement en laboratoire ou sur des systèmes autorisés pour les tests. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

SMB_CVE-2025-24071

CVE-2025-24071 PoC طريقة الاستخراج عبر SMB + TAR هذا هو إثبات مفهوم PoC لاستغلال CVE-2025-24071 ، وهي ثغرة أمنية في Windows تسمح بتسريب تجزئات NTLM عبر ملفات .library-ms. يختلف هذا الإصدار قليلاً عن الإصدارات الأخرى باستخدام أرشيف .tar بدلاً من .zip، مما يحسّن التوافق في البيئات التي تعتمد على SM...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability يقدم هذا السكربت إثبات مفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية خطيرة اكتُشفت في Microsoft Outlook وتبلغ قيمة CVSS لها 9.8. تُعرف هذه الثغرة باسم خطأ MonikerLink، ولها تأثيرات واسعة النطاق تشمل احتمال تسريب معلومات NTLM...

DumpGuard

DumpGuard DumpGuard هي أداة لاستخراج بيانات الاعتماد وإجراء أبحاث البروتوكولات لأنظمة Windows الحديثة. تستغل بروتوكول Remote Credential Guard لاستعادة مواد بيانات الاعتماد حتى عند تمكين Credential Guard ، وتتضمن أيضًا مسار حزمة المصادقة Microsoft v1 لاستخراج NTLM الموجه للجلسات. تشمل الوظائف...

NtlmRelayToEWS

ntlmRelayToEWS المؤلف: Arno0x0x - @Arno0x0x ntlmRelayToEWS هي أداة لتنفيذ هجمات إعادة توجيه NTLM ntlm relay على خدمات الويب الخاصة بـ Exchange EWS. تقوم الأداة بتشغيل مستمع SMB على المنفذ 445 ومستمع HTTP على المنفذ 80، في انتظار اتصال وارد من الضحية. بمجرد اتصال الضحية بأحد المستمعين، يتم بدء تفا...