65 matches found
CVE-2024-38200
CVE-2024-38200 Après le correctif La méthode de capture du hash NTLMv2 via HTTP n'a pas été corrigée. Le hash NTLMv2 peut toujours être obtenu via HTTP et relayé vers LDAP ou ADCS. MSRC a déclaré que cette situation « telle que présentée, cela semble faire partie de la conception actuelle ». Même...
ntlm_theft
ntlmtheft أداة لتوليد أنواع متعددة من ملفات سرقة تجزئة NTLMv2. ntlmtheft هي أداة مفتوحة المصدر بلغة Python3 تقوم بتوليد 21 نوعًا مختلفًا من مستندات سرقة التجزئة. يمكن استخدامها في التصيد عندما يسمح الهدف بحركة مرور smb خارج شبكتهم، أو إذا كنت بالفعل داخل الشبكة الداخلية. فوائد أنواع الملفات هذه...
impostor
Impostor Serveur SMB1 pour intercepter les hachages NTLMv2, écrit en C. L'objectif du projet est d'implémenter un serveur SMB1 sous forme de machine à états qui accepte et répond correctement aux requêtes du client afin de le tromper, le conduisant à compléter une authentification NTLM et ainsi...
CVE-2023-35636
CVE-2023-35636 Vulnérabilité de divulgation d'informations de Microsoft Outlook fuite de hachage de mot de passe - Script Expect POC CVE-2023-35636 est une exploitation de la fonction de partage de calendrier dans Microsoft Outlook, où l'ajout de deux en-têtes à un e-mail dirige Outlook pour...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC
💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Aperçu Ce projet reproduit le comportement MonikerLink CVE-2024-21413 dans un environnement TryHackMe entièrement isolé afin de montrer comment certains formats de liens hypertexte peuvent amener Outlook à traiter un lie...
NTLMRawUnHide
NTLMRawUnhide.py Auteur : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Article : https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introduction...
CVE-2023-23397
CVE-2023-23397 Démonstration d'exploitation et d'atténuation 📌 Aperçu Ce projet démontre la détection, l'exploitation et l'atténuation de CVE-2023-23397 , une vulnérabilité critique de relais NTLM sans clic dans Microsoft Outlook pour Windows. Exploitée via des invitations de calendrier, cette...
tryhackme-monikerlink-writeup
TryHackMe : Moniker Link — Procédure pas à pas de la CVE-2024-21413 Un guide complet de la salle « Moniker Link » de TryHackMe : exploitation de la CVE-2024-21413, une vulnérabilité de Microsoft Outlook de 2024, pour voler le hash NTLMv2 d'une victime dès qu'elle clique sur un lien dans un e-mail...
CVE-2024-43451-POC
الوصف الاسم : CVE-2024-43451 درجة CVSSv3 : 6.5 الإصدارات المتأثرة : جميع إصدارات مايكروسوفت ويندوز قبل تحديث نوفمبر 2024 CVE-2024-43451 هي ثغرة من نوع zero-day في مايكروسوفت ويندوز تسمح للمهاجمين بالتقاط هاشات كلمات المرور NTLMv2 بأقل تفاعل من المستخدم، مما قد يؤدي إلى سرقة بيانات الاعتماد. تتضمن...
CVE-2026-33829-Writeup
CVE-2026-33829-Analyse Étude de cas de vulnérabilité : CVE-2026-33829 Coercition NTLM de l'outil de capture Windows Résumé exécutif Ce rapport détaille la reproduction technique de CVE-2026-33829 , une vulnérabilité de divulgation d'informations dans le cadre de l'application moderne de l'outil d...
NPM: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows
NPM: launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows vulnerability discovered by ? in WordPress Npm vite versions = 6.4.2...
launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows
Summary The launch-editor NPM package accesses arbitrary paths including Windows UNC paths. When a UNC path is opened, Windows automatically attempts NTLM authentication to the remote host, causing the user’s NTLMv2 password hash to be leaked to an attacker-controlled SMB server. This can result ...
GHSA-V6WH-96G9-6WX3 launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows
Summary The launch-editor NPM package accesses arbitrary paths including Windows UNC paths. When a UNC path is opened, Windows automatically attempts NTLM authentication to the remote host, causing the user’s NTLMv2 password hash to be leaked to an attacker-controlled SMB server. This can result ...
CVE-2026-39908
OpenBullet2 through version 0.3.2 on Windows contains a credential disclosure vulnerability that allows remote attackers to capture the NTLMv2 hash of the process user by configuring a job proxy source with a UNC path pointing to an attacker-controlled server. When the job starts, the application...
CVE-2026-39908
OpenBullet2 ≤ v0.3.2 on Windows suffers a credential disclosure via a UNC-path proxy source. When a job loads proxies from an attacker-controlled UNC path, an SMB authentication occurs and reveals the NTLMv2 hash of the process user, enabling relay or offline cracking. Affected component is the p...
PT-2026-31734
Name of the Vulnerable Software and Affected Versions SiYuan versions prior to 3.6.4 Description SiYuan, a personal knowledge management system, prior to version 3.6.4, configured Mermaid.js with 'securityLevel: "loose"' and 'htmlLabels: true'. This configuration allowed tags with 'src' attribute...
CVE-2025-10285 Simplcity Device Manager exposes NTLMv2 hash
The web interface of the Silicon Labs Simplicity Device Manager is exposed publicly and can be used to extract the NTLMv2 hash which an attacker could use to crack the user's domain password...
CVE-2025-35061
Newforma Info Exchange NIX '/NPCSRemoteWeb/LegacyIntegrationServices.asmx' allows a remote, unauthenticated attacker to cause NIX to make an SMB connection to an attacker-controlled system. The attacker can capture the NTLMv2 hash of the user-configured NIX service account...
CVE-2025-35061
Newforma Info Exchange (NIX) is affected via the NPCSRemoteWeb/LegacyIntegrationServices.asmx endpoint. An unauthenticated remote attacker can cause NIX to initiate an SMB connection to a system under attacker control, enabling capture of the NTLMv2 hash of the NIX service account. This informati...
