CVE-2025-54918-POC

CVE-2025-54918 – Prova di Concetto PoC ⚠️ Avviso Importante IMPORTANTE: Per testare CVE-2025-54918 , è necessario creare un record DNS nell'ambiente Active Directory di destinazione. Consulta sempre il cliente e ottieni l'autorizzazione esplicita prima di testare, poiché ciò può influenzare il...

cve-2025-24054-lab

CVE-2025-24054 — Laboratorio di Rilevamento e Mitigazione Registro di progetto per un laboratorio di sicurezza difensiva su CVE-2025-24054 , la vulnerabilità New Technology LAN Manager NTLM Hash Disclosure Spoofing di Windows, partendo dal presupposto che il sistema interessato non possa essere...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Módulo Metasploit Visão Geral A vulnerabilidade ocorre durante o processo de extração de um arquivo .zip. Ao interagir com um arquivo .library-ms especialmente projetado, o Explorador de Arquivos do Windows processa o esquema XML interno e inicia automaticamente uma...

lab-SMB-responder-CVE-2024-21413

Laboratorio SMB + Responder CVE-2024-21413 🎯 Obiettivo Questo progetto ha avuto lo scopo di studiare la vulnerabilità CVE-2024-21413 MonikerLink, esplorando come il protocollo SMB/NTLM possa essere abusato per la cattura di credenziali. Anche dopo la correzione ufficiale di Microsoft, il...

CVE-2026-33829-Writeup

CVE-2026-33829-Analisi Caso di studio di vulnerabilità: CVE-2026-33829 Coercizione NTLM nello Strumento di cattura di Windows Riepilogo esecutivo Questa analisi descrive la replica tecnica di CVE-2026-33829 , una vulnerabilità di divulgazione di informazioni presente nell'architettura applicativa...

ACEDcup

ACEDcup A ferramenta ACEDcup é um gerador de payload para ataque de desserialização binária Java ACED Para Apache Commons FileUpload ver = 1.3 CVE-2013-2186 e Oracle JDK ver 7u40 O ataque funciona mesmo para versões mais recentes da biblioteca ou do Java. Podemos fazer upload de qualquer conteúdo...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: Perdita di hash NTLM tramite estrazione RAR/ZIP e file .library-ms Windows Explorer avvia automaticamente una richiesta di autenticazione SMB quando un file .library-ms viene estratto da un archivio .rar, portando alla divulgazione dell'hash NTLM. L'utente non de...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Ausnutzung-mit-Metasploit-Impacket End-to-End-Domain-Controller-Ausnutzung mit Metasploit und Impacket: DC10 entdeckt, Zerologon CVE-2020-1472 ausgenutzt, NTLM-Hashes extrahiert, SYSTEM-Shell erlangt und eine Meterpreter-Sitzung eingerichtet. Zusammenfassung Diese Übung...

UnCanny

UNCanny Coerce Die Idee hinter dieser Forschung war einfach: Ich wollte eine eigene Coercion-Technik finden. Ich begann, nach neuen RPC-Angriffsflächen zu suchen, aber nachdem Microsoft RPC-Aktivitätsüberwachung hinzugefügt hatte...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForWildcardRecursive

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForWildcardRecursive endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remot...

nimrm

nimrm Cliente de shell WinRM nativo escrito em Nim Versão 1.2.0 · Autor Chokri Hammedi blue0x1 · Licença MIT...

CVE-2026-54424

CVE-2026-54424 Explorando o Parsec para Windows versões 150-104a para obter: Execução remota de código como SYSTEM Leitura arbitrária de arquivos como SYSTEM Captura de hash NTLM para SYSTEM Os exploits derivam da mesma vulnerabilidade, mas os caminhos reais divergem. Análise técnica:...

NTLMRecon

Panoramica NTLMRecon è una versione in Golang dell'utilità originale NTLMRecon scritta da Sachin Kamath AKA pwnfoo. NTLMRecon può essere utilizzato per eseguire brute forcing contro un server web target per identificare endpoint applicativi comuni che supportano l'autenticazione NTLM. Questo...

CVE-2023-23397-Report

CVE-2023-23397-Relatório Uma demonstração de exploração da vulnerabilidade de elevação de privilégio do Outlook A CVE-2023-23397 é uma vulnerabilidade crítica de EoP no Microsoft Outlook que é acionada quando um atacante envia uma mensagem com uma propriedade MAPI estendida com um caminho UNC par...

LdapRelayScan

LDAP Relay Scan Ein Tool zur Überprüfung von Domänencontrollern auf LDAP-Server-Schutzmaßnahmen im Hinblick auf das Relay von NTLM-Authentifizierung. Wenn dich die Einzelheiten der fehlerbasierten Enumeration interessieren, siehe unten. Details dazu, was getan werden kann, wenn du ein Fehlen von...

hashmuncher

Hash Muncher Sammle NetNTLMv2-Hashes mithilfe von ETW mit Administratorrechten unter Windows Erfordert erhöhten Administrator-Zugriff unter Windows 8.1 / Windows 2016 oder später Verwendet die Ereignisablaufverfolgung für Windows ETW, um Zugriff auf die Rohpaketdaten von...

GetLAPSPassword

GetLAPSPassword Ein schwacher Versuch, ein LAPS-Dumping-Tool zu schreiben, das sowohl NTLM- als auch Kerberos-Authentifizierung mithilfe der Impacket-Bibliothek unterstützt. Die ursprüngliche Struktur dieses Tools stammt aus dem Impacket-Beispiel GetADUsers.py...

CVE-2026-62960 Git for Windows: Server-advertised bundle-uri can trigger outbound SMB callbacks via UNC and file:// paths on Windows

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

CVE-2026-62960

Git for Windows prior to 2.55.0.windows.4 is vulnerable to a security bypass in bundle-uri.c . When transfer.bundleuri=true, a malicious remote Git server can advertise a bundle URI processed by transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file(). Non-HTTP(S) va...