Invoke-TheHash

Invoke-TheHash Invoke-TheHash contains PowerShell functions for performing pass the hash WMI and SMB tasks. WMI and SMB connections are accessed through the .NET TCPClient. Authentication is performed by passing an NTLM hash into the NTLMv2 authentication protocol. Local administrator privilege i...

CVE-2026-101893

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

CVE-2026-101893

Newell Brands DYMO ID version 1.5.1.71 is vulnerable to an XML External Entity (XXE) injection flaw because it uses XmlDocument.Load() without disabling DTD processing. The PC Job Files view automatically parses recognized job file extensions during a folder browse. An attacker can exploit this b...

CVE-2026-101893 Newell Brands DYMO ID document parsing failing file type extension authentication check

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

EUVD-2026-92794

Newell Brands DYMO ID 1.5.1.71 parses job files using XmlDocument.Load without disabling DTD processing. The PC Job Files view automatically parses every recognized job file extension on folder browse. A crafted file on any browsed network share can perform SSRF, capture NTLMv2 credentials, read...

NTLMRawUnHide

NTLMRawUnhide.py 작성자 : Mike Gualtieri 블로그 : https://www.mike-gualtieri.com 트위터 : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide 관련 글: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 소개 NTLMRawUnhide.py는 네트워크 패킷 캡처 파일을 파싱...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 취약점 악용 CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNCUniversal Naming Convention 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 누출 브라우저에서 한 번의 클릭으로 NTLM 해시를 유출할 수 있는 새로운 취약점 작성자: Ruben Enkaoua 설명 Microsoft ms-photos URI 체계는 fileName을 매개변수로 사용하며, 여기에 UNC 경로를 제출할 수 있어 한 번 열리면 NTLMv2-SSP 해시가 유출됩니다. 특수하게 조작된 링크를 만들어 공격자는 피해자가 브라우저에서 직접 Microsoft Photos 앱을 실행하도록 유도할 수 있습니다. 이 동작이 트리거되면 피해자의...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 정보 유출 취약점 비밀번호 해시 누출 - Expect Script POC CVE-2023-35636은 Microsoft Outlook의 캘린더 공유 기능을 악용한 것으로, 이메일에 두 개의 헤더를 추가하면 Outlook이 콘텐츠를 공유하고 지정된 머신에 접속하도록 하여 NTLM v2 해시를 가로챌 수 있는 기회를 만듭니다. SMB 서버가 켜진 Responder를 실행합니다 이메일을 보내고 기다립니다 수신자 방화벽이 SMB445 트래픽을 허용해야 함 usage:...

CVE-2024-38200

CVE-2024-38200 패치 이후 HTTP를 통한 NTLMv2 해시 캡처 방법은 수정되지 않았습니다. NTLMv2 해시 값은 여전히 HTTP를 통해 획득할 수 있으며 LDAP 또는 ADCS로 릴레이할 수 있습니다. MSRC는 이러한 상황을 "제시된 바와 같이 현재 설계의 일부로 보인다"라고 밝혔습니다. 이 취약점이 패치되더라도 통합 Windows 인증 섹션에서 설명한 것처럼 기본 설정에서도 해시 값을 획득하고 릴레이할 수 있습니다. Office URI 스킴 이전에는 Office URI 스킴을 사용하여 SMB를 통해 NTLM...

ntlm_theft

ntlmtheft NTLMv2 해시 도용 파일을 여러 유형으로 생성하는 도구입니다. ntlmtheft는 21가지 유형의 해시 도용 문서를 생성하는 오픈 소스 Python3 도구입니다. 이 문서들은 대상이 네트워크 외부로 SMB 트래픽을 허용하거나 이미 내부 네트워크에 있는 경우 피싱에 사용될 수 있습니다. 이러한 파일 유형의 장점은 매크로 기반 문서나 익스플로잇 문서와 달리 모두 '의도된 기능'을 사용하여 구축된다는 점입니다. 2020년 6월 기준 Windows Defender Antivirus에서 하나도 탐지되지 않았으며,...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

CVE-2023-23397

CVE-2023-23397 악용 및 완화 데모 📌 개요 이 프로젝트는 Windows용 Microsoft Outlook의 치명적인 제로클릭 NTLM 릴레이 취약점인 CVE-2023-23397 의 탐지, 악용 및 완화를 시연합니다. 캘린더 초대를 통해 악용되는 이 취약점은 공격자가 사용자 상호작용 없이 NTLMv2 해시를 탈취할 수 있게 합니다. 🛡️ CVSS 점수: 9.8 치명적 🖥️ 영향받는 버전: Outlook 2013, 2016, 2019, Microsoft 365 2023년 3월 14일 패치 이전 ⚠️ 취약점 세부 정보...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

monikerlink-cve-2024-21413-writeup

Moniker Link CVE-2024-21413 라이트업 TryHackMe의 Moniker Link 룸 라이트업: CVE-2024-21413을 악용하여 Outlook의 보호된 보기Protected View를 우회하고 조작된 Moniker Link를 통해 피해자의 NTLMv2 해시를 탈취합니다. 진행 중인 OSCP 준비 연습의 일부입니다. 목차 monikerlink-cve-2024-21413-writeup.md: 라이트업 시작점, 접근 방식, 시행착오, 진행을 위해 필요한 개념, 결과, 회고 images/: 라이트업에서 참조된...

CVE-2024-43451-POC

설명 이름 : CVE-2024-43451 CVSSv3 점수 : 6.5 영향받는 버전 : 2024년 11월 패치 이전의 모든 Microsoft Windows 버전 CVE-2024-43451은 Microsoft Windows의 제로데이 취약점으로, 사용자의 최소한의 상호작용만으로 NTLMv2 비밀번호 해시를 캡처할 수 있게 하여 잠재적으로 자격 증명 도난으로 이어집니다. 일반적으로 악용되는 방법은 원격 서버에 대한 SMB 연결을 통해 NTLM 인증을 활용하여 해시를 캡처하는 것입니다. 이 취약점은 2024년 11월 업데이트에서...

OutlookNTLM_CVE-2023-23397

이 취약점을 악용하려면 공격자가 악성 일정 초대를 만들어야 하며, 이 초대에는 공격자 시스템의 네트워크 공유에 있는 파일을 가리키는 사운드 파일 참조가 포함되어야 합니다. 낮은 수준에서 Outlook 이메일은 사운드 파일 참조를 "PidLidReminderFileParameter"라는 내부 매개변수에 저장합니다. 악성 이메일에 포함된 오디오가 피해자의 기본 미리 알림 구성보다 우선하도록 하려면 "PidLidReminderOverride"라는 다른 매개변수를 true로 설정해야 합니다...