PetitPotam-notest

PetitPotam NTLM 中继攻击检测 一个 Zeek 包，用于检测通过 PetitPotam 漏洞触发 NTLM 中继攻击的尝试。 该包将检测看似成功和失败的漏洞利用尝试。它通过检查 EFS DCERPC 函数调用的返回码来 区分二者。 注意： 此包仅检测通过未加密 SMB 传输的漏洞利用尝试。通过加密 SMB 传输的 DCERPC 调用将不会被检测到。在这些情况下，有时可以检查 ntlm.log 的输出，寻找正在进行的成功 NTLM 中继攻击的迹象。 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/petitpotam 使用 使用...

DavRelayUp

DavRelayUp A quick and dirty port of KrbRelayUp with modifications to allow for NTLM relay from webdav to LDAP in order to streamline the abuse of the following attack primitive: 0. Optional New machine account creation New-MachineAccount 1. Force start the WebClient service 2. Start webdav relay...

printerbugnew

Disparador de spooler de impresión con RPC puro sobre TCP Para Windows 11 22H2+ / Windows Server 2025 Uso root@kitploit: printerbugnew.py username password domain attackerhost tcpport Ejemplos Conexión anónima root@kitploit: printerbugnew.py 192.168.1.100 Con credenciales root@kitploit:...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Detalles de la Vulnerabilidad ID CVE : CVE-2025-24071 Sistema...

cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt"...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 描述 NTLM Relay Gat 是一款强大的工具，旨在利用 Impacket 工具套件中的 ntlmrelayx.py 来自动化执行 NTLM 中继攻击。通过利用 ntlmrelayx.py 的功能，NTLM Relay Gat 简化了利用 NTLM 中继漏洞的过程，提供了从列出 SMB 共享到在 MSSQL 数据库上执行命令等一系列功能。 特性 多线程支持 ：使用多个线程并发执行操作。 SMB 共享枚举 ：列出可用的 SMB 共享。 SMB Shell 执行 ：通过 SMB 执行 shell。 秘密转储 ：从目标转储秘密信息。 MSSQL 数据库枚举...

CVE-2025-33073

CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...

ADFSpray

ADFSpray ADFSpray is a python3 tool to perform password spray attack against Microsoft ADFS. ALWAYS VERIFY THE LOCKOUT POLICY TO PREVENT LOCKING USERS. How to use it First, install the needed dependencies: root@kitploit: pip3 install -r requirements.txt Run the tool with the needed flags:...

ridrelay

RidRelay 内部ネットワーク上でドメインユーザー名を迅速かつ簡単に取得する方法。 連絡先: @skorov8 仕組み RidRelayは、NTLMリレー攻撃、一般的なlsarpcベースのクエリ、RIDサイクリングを組み合わせて、ドメインユーザー名のリストを取得します。以下の手順を実行します： 1. SMBサーバとHTTPサーバを起動し、着信接続を待つ 2. 着信した資格情報を指定されたターゲットにリレーし、リレーされたユーザーのコンテキストで接続を作成する 3. SMB接続を介してlsarpcパイプにクエリを送信し、ドメインユーザー名のリストを取得する。これは最大50000...

SilentHound

SilentHound LDAPパースを介してActive Directoryドメインからユーザー、管理者、グループなどを静かに列挙します。 Layer 8 Security の Nick Swink により作成されました。 インストール pipenvを使用（推奨方法） root@kitploit: python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd silenthound pipenv install ℹ️...

smbAutoRelay

DISCLAIMER : I AM NOT RESPONSIBLE OF THE MISUSE OF THIS TOOL. YOU RUN IT AT YOUR OWN RISK. Before running it, make sure you are in a controlled environment, and where you are allowed to perform this kind of exercise. PLEASE BE KIND : SMB AutoRelay SMB AutoRelay provides the automation of SMB/NTLM...

smbtakeover

smbtakeover 一种在 Windows 上解除绑定并重新绑定 445/tcp 的技术，无需加载驱动程序、无需向 LSASS 加载模块，也无需重启目标机器。实现该技术是为了减轻在 C2 操作过程中基于 SMB 的 NTLM 中继负担。该技术的技术分析在 x33fcon 上的演讲 Relay Your Heart Away: An OPSEC Concious Approach to 445 Takeover 中有更详细的讨论。 PoC 以 Python 和 BOF 两种格式编写。两者在针对远程机器时都使用基于 TCP 的 RPC（ncacniptcp）作为传输方式。 操作使用说明...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...

TeamsNTLMLeak

描述 当用户导航到一个“网站”选项卡，该选项卡指向一个特制网页时，可能会导致通过激活 Office URL 方案泄露 NTLM 哈希，从而将该过程简化为单次点击即可泄露。 如果用户尝试从浏览器打开格式为 ms-word:ofv|u|file://Share/File.docx 的链接，需要以下步骤： 1- 用户必须确认其打开 Word 的意图。 2- 用户必须确认并接受 MS Office 警告消息中所示的风险。 然而，在“网站”选项卡上，用户的操作被简化为仅需接受风险。 复现步骤 1. 在“攻击者”机器上运行 Responder 2. 托管一个包含以下代码的 HTML 页面：...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

weaponized-0604

CVE-2019-0604 armado Herramienta de explotación automatizada para maximizar CVE-2019-0604. Requisito El archivo requirements.txt debe listar todas las bibliotecas de Python que esta herramienta usa, y se instalarán usando root@kitploit: $ pip install -r requirements.txt Explotación manual a ciega...

RogueWinRM

RogueWinRM RogueWinRM is a local privilege escalation exploit that allows to escalate from a Service account with SeImpersonatePrivilege to Local System account if WinRM service is not running default on Win10 but NOT on Windows Server 2019. Briefly, it will listen for incoming connection on port...

CVE-2024-21413

Exploitation of CVE-2024-21413 Outlook Project status: On hold incomplete practice; failed to capture NTLM hashes Objectives Attempt to exploit vulnerability CVE-2024-21413, which allows leakage of NTLM hashes in Outlook when interacting with malicious links. The goal of the practice was not to...

SMB_CVE-2025-24071

CVE-2025-24071 PoC Método SMB + Extracción TAR Este es un PoC para explotar CVE-2025-24071 , una vulnerabilidad en Windows que permite la filtración del hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras al usar un archivo .tar en lugar de un .zip, lo que mejora...