CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

goshs

Estás en plena intervención. Necesitas transferir un archivo, capturar un hash SMB o levantar un servidor HTTPS rápido — y python3 -m http.server no te sirve. goshs es un servidor de archivos de un solo binario, diseñado para los momentos en los que necesitas más que el SimpleHTTPServer de Python...

Bad-Pdf

Bad-Pdf Bad-PDF create malicious PDF file to steal NTLMNTLMv1/NTLMv2 Hashes from windows machines, it utilize vulnerability disclosed by checkpoint team to create the malicious PDF file. Bad-Pdf reads the NTLM hashes using Responder listener. This method work on all PDF readersAny version most of...

smbAutoRelay

免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...

lil-pwny

Lil Pwny Fast offline auditing of Active Directory passwords using Python. About Lil Pwny Lil Pwny is a Python application to perform an offline audit of NTLM hashes of users' passwords, recovered from Active Directory, against known compromised passwords from Have I Been Pwned. Results will be...

PrivExchange

PrivExchange POC tools accompanying the blog Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket, but it is recommended to use the latest version from GitHub. privexchange.py This tool simply logs ...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

spraykatz

Spraykatz Spray love around the world Index...

cve-2026-26114-poc

CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

UnCanny

UNCanny Coerce The idea behind this research was simple as i wanted to find my own coercion technique. i started by looking for new RPC attack surfaces, but after microsoft added RPC activity monitoring...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación del Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft lanzó recientemente una actualización de seguridad para solucionar una vulnerabilidad críti...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

tofu

tofu 一个用于破解离线Windows文件系统和绕过登录屏幕的模块化工具。可以执行哈希转储、OSK后门、用户枚举等操作。 工作原理： 当一台Windows机器关机时，除非启用了Bitlocker或其他加密服务，其存储设备包含设备上锁定时存储的所有内容。这意味着你可以从可启动USB启动操作系统并访问其文件 - 甚至只需将文件系统连接到另一台计算机即可。 该工具用于当你可以从Linux访问Windows文件系统时（使用上述方法之一）；它包含转储NTLM密码哈希、列出用户、安装后门以在登录屏幕生成提权命令提示符等实用工具。 模块：...

SMB_CVE-2025-24071

CVE-2025-24071 概念验证 SMB + TAR 提取方法 这是利用 CVE-2025-24071 的概念验证代码，该漏洞存在于 Windows 中，允许通过 .library-ms 文件泄露 NTLM 哈希。此版本与其他版本略有不同，它使用 .tar 存档而不是 .zip，这提高了在纯 SMB 环境中的兼容性。 📌 为什么选择 .tar 而不是 .zip？ 大多数公开的概念验证使用 .zip 来打包恶意的 .library-ms 文件。但是，如果你在受限的 SMB 环境中工作（例如，只能通过 smbclient 访问），则无法远程解压 ZIP 文件。通过使用 .tar...

PowerPriv

PowerPriv DESCRIPTION A powershell implementation of PrivExchange by @dirkjan original code found here: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Useful for environments on which you cannot run python-based applications, have user credentials, or do not want to drop fil...

DNN (DotNetNuke) - Unicode Path Normalization NTLM Hash Disclosure

DNN formerly DotNetNuke is an open-source web content management platform CMS in the Microsoft ecosystem. In versions 6.0.0 to before 10.0.1, DNN.PLATFORM allows a specially crafted series of malicious interaction to potentially expose NTLM hashes to a third party SMB server. This issue has been...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForWildcard

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForWildcard endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC pat...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFile

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForSingleFile endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC...