CVE-2020-13941

CVE-2020-13941：在 Windows 环境中滥用 UNC 路径攻击 Apache Solr 已发现多个 Solr 端点接受绝对路径。在 Windows 系统中，这些绝对路径可被强制用于使操作系统连接到攻击者控制的 SMB 服务器。 此行为可能导致以下攻击： 捕获 NTLM 哈希并在本地破解 SMB 中继攻击，可用于向其他 SMB 服务器进行身份验证 注意： 尽管不在该 CVE 的范围内，但在认证后，此行为可通过恶意 Solr 配置文件导致远程代码执行： 在 Windows 环境中，通过 SMB 远程提供配置 在 Windows 和 Linux 系统中，将 Solr...

goshs

エンゲージメントの最中です。ファイルを転送したり、SMBハッシュを取得したり、簡単なHTTPSサーバーを立てたりする必要がある — そんなとき、python3 -m http.serverでは役不足です。 goshs は、PythonのSimpleHTTPServer以上の機能が必要だがApacheを設定したくない、そんな瞬間のために作られたシングルバイナリのファイルサーバーです。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、ベーシック認証、共有リンク、DNS/SMTPコールバック、NTLMハッシュ取得＋クラッキング — すべて1つのコマンドで実現します。...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso sudo python3...

Responder

⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS ポイズナー 著者: Laurent Gaffie http://www.spiderlabs.com はじめに ResponderはLLMNR、NBT-NS、MDNSのポイズナーです。これは、名前サフィックス（参照:...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 🚀 使用方法 在使用此脚本之前，请确保您已获得目标系统所有者的适当权限和授权。 先决条件 Python 3.x impacket-smbserver 使用示例 sudo python3 CVE-2024-21413.py 🛠️ 功能特性 邮件发送：利用 SMTP 发送包含纯文本和 HTML 部分的邮件。 HTML 模板：支持从 Templates 文件夹读取 HTML 模板，并将占位符替换为实际值。 附件：自动创建并附加 exploit.rtf 文件到邮件。 Impacket 集成：可选地启动...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

プロジェクトの目標: このプロジェクトは、ネットワーク上のユーザーからNTLMハッシュをキャプチャするためのさまざまなツールの使用と、メールを使用したフィッシング攻撃の実行を実証するために作成されました。これにより、ネットワーク認証の脆弱性とフィッシング手法がどのように悪用されてシステムが侵害されるかを示しています。 プロセスの説明 1. Responderを使用したNTLMハッシュのキャプチャ...

Windows Snipping Tool - NTLMv2 Hash Hijack

Exploit Title: Windows Snipping Tool - NTLMv2 Hash Hijack Date: 2026-04-22 Exploit Author: nu11secur1ty Video Demo: https://www.patreon.com/posts/cve-2026-33829-156243398 Vendor Homepage: https://www.microsoft.com Software Link: Built-in Windows Snipping Tool Version: Windows 10, Windows 11,...

Rockwell Automation Studio 5000 Simulation Interface Server-Side Request Forgery Vulnerability

Rockwell Automation Studio 5000 Simulation Interface is a simulation modeling tool from Rockwell Automation. The Rockwell Automation Studio 5000 Simulation Interface suffers from a server-side request forgery vulnerability that stems from the server not implementing sufficient authentication...

CVE-2025-11696: Improper Limitation of a Pathname to a Restricted Directory

A local server-side request forgery SSRF security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes...