CVE-2023-23397

CVE-2023-23397: Demo di Sfruttamento e Mitigazione 📌 Panoramica Questo progetto dimostra il rilevamento, lo sfruttamento e la mitigazione di CVE-2023-23397 , una vulnerabilità critica di relay NTLM zero-click in Microsoft Outlook per Windows. Sfruttata tramite inviti del calendario, questa...

CVE-2022-30216

CVE-2022-30216 Ein Zeek-Paket, das Benachrichtigungen Notices für Versuche und Ausnutzungen von CVE-2022-30216 erzeugt – eine Technik, die gegen Windows Server eingesetzt wird, um eine NTLM-Autorisierung gegenüber einem beliebigen Server zu erzwingen. Ein Angreifer kann das NTLM-Token...

CVE-2023-23397

Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

CVE-2022-29593

CVE-2022-29593 - Bypass dell'autenticazione mediante replay di cattura Dingtian-DT-R002 Titolo Bypass dell'autenticazione mediante replay di cattura Pubblicato: Versione: 1.0 Vendor: Shenzhen Dingtian Technologies Co., Ltd Prodotto: Scheda relè a 2 canali / Scheda relè Versione interessata:...

hive

Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

RelayKing-Depth

RelayKing v1.10 Domina il dominio. Relay alla regalità. RelayKing è uno strumento completo di rilevamento ed enumerazione dei relay, progettato per identificare opportunità di attacco relay in ambienti Active Directory. Opzioni di reporting reali. Copertura completa degli attacchi. Trova i vettor...

CVE-2020-13941

CVE-2020-13941: Abuso dei percorsi UNC in ambienti Windows in Apache Solr È stato riscontrato che più endpoint Solr accettano percorsi assoluti. Nei sistemi Windows, questi percorsi assoluti possono essere forzati per indurre il sistema operativo a connettersi a un server SMB controllato...

CVE-2022-24853

CVE-2022-24853 Metabase - Attacco di riflessione e relay NTLM CVE-2022-24853 Post sul blog riguardante la scoperta: https://secure77.de/metabase-ntlm-relay-attack/ Github Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Crea l'utente e il gruppo exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Installa le dipendenze sudo apt-get update sudo apt-get install -y make...

RAITrigger

RAITrigger La funzione RPC RAiForceElevationPromptForCOM della libreria appinfo.dll consente la coercizione di SYSTEM. Questa funziona solo su sistemi aggiunti a un dominio. Si scopre che questa funzione può essere chiamata da qualsiasi utente con privilegi limitati non per avviare un processo ma...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Ferramenta de exploração universal para CVE-2025-33073 visando Controladores de Domínio Windows com privilégios DNSAdmins e WinRM habilitado. 📋 Visão Geral CVE-2025-33073 é uma vulnerabilidade crítica que permite a atacantes alcançar execução de código em nível...

CVE-2020-5148

CVE-2020-5148 Autenticazione forzata nell'agente SSO SonicWall UTM L'agente SSO SonicWall identifica l'utente dietro un determinato indirizzo IP sondando quella workstation con NetAPI il metodo predefinito o WMI. Non valida la workstation prima di avviare l'autenticazione NTLM e continua a...

printerbugnew

Gatilho de Spooler de Impressão via RPC Puro sobre TCP Para Windows 11 22H2+ / Windows Server 2025 Uso root@kitploit: printerbugnew.py username password domain attackerhost tcpport Exemplos Conexão anônima root@kitploit: printerbugnew.py 192.168.1.100 Com credenciais root@kitploit: printerbugnew....

Fourteen_Endpoints

Gli intermediari Società di comodo all'interno del relay per la privacy di Apple Una LLC anonima del Delaware pubblica un'app di preghiera biblica, un diario quotidiano e uno strumento di identificazione delle chiamate sull'App Store. Questa entità gestisce infrastruttura relay crittografata...

MITM6-Kerberos-CNAME-Abuse

Relé de Autenticação Kerberos - Técnica de Abuso de CNAME PoC Contexto Esta ferramenta é a prova de conceito para a técnica de Relé de Abuso de CNAME Kerberos, baseada na ferramenta MITM6. A pesquisa revelou uma falha no comportamento do cliente Kerberos do Windows: quando um registro DNS CNAME é...

cve-2023-23397

CVE-2023-23397 Este script permite criar e-mails do Outlook codificados em TNEF com o payload de exploração do CVE-2023-23397 e enviá-los via SMTP puro - sem necessidade de objetos COM ou EWS. Não consegui fazer com que a classe de mensagem IPM.Schedule.Meeting.Request funcionasse corretamente el...

CVE-2023-23397

CVE-2023-23397 Prova di Concetto Questa è una prova di concetto PoC per CVE-2023-23397, una vulnerabilità nel client Windows Microsoft Outlook. Prerequisiti Python 3 Pacchetto pywin32 Come usare Windows 1. Installa il pacchetto pywin32 richiesto eseguendo pip install pywin32. 2. Esegui lo script...

Ivanti-EPM-Coercion-Vulnerabilities

Vulnerabilità di Coercizione in Ivanti EPM Exploit proof of concept per Ivanti EPM CVE-2024-13159 e altre che consentono la coercizione non autenticata delle credenziali della macchina Ivanti EPM per l'uso in attacchi relay. Blog Post Analisi approfondita qui:...