CVE-2019-14223

CVE-2019-14223: Alfresco Share 中的开放重定向 Alfresco Share 应用程序容易受到通过精心构造的 POST 请求发起的开放重定向攻击。攻击者可以操控 "failure" 参数，将受害者重定向到攻击者期望的任何协议（例如 http、https、ftp、smb 等）下的恶意网站。 NVD 披露： 此漏洞的披露信息可在此处找到。 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra 替代方案 CVE-2025-24071PoC 原始代码 https://github.com/0x6rss/CVE-2025-24071PoC 在使用另一个类似扩展进行测试时，我尝试了“.searchconnector-ms”，并使用了相同的结构，但第一个PoC的缺陷也同样存在。 python poc2.py 请输入共享资源的IP地址： 192.168.88.33 已创建文件 'networkshare.searchconnector-ms'，使用IP 192.168.88.33。 并且当发送、复制或存储该文件时，会自动对SMB资源进行身份验...

smbcrawler

SmbCrawler SmbCrawlerは、認証情報とホストリストを受け取り、それらの共有を「クロール」（または「スパイダリング」）する、余計な機能のないツールです。機能: ホスト名、IPアドレス、IPレンジ、またはnmap XMLファイルを入力として受け取る パーミッションをチェックする（「書き込み」パーミッションのチェックはオプトイン。共有上に空のディレクトリを作成する必要があるため） クロールの深さはカスタマイズ可能 マシン可読形式または対話型HTMLレポートとして結果を出力 Pass-the-Hash対応 興味深いファイルを自動ダウンロード 潜在的なシークレットを報告 スレッド...

CVE-2023-5070

CVE-2023-5070 社交媒体分享按钮和社交分享图标 = 2.8.5 - 信息泄露 描述： WordPress 的社交媒体分享按钮和社交分享图标插件在版本 2.8.5 及以下版本中，通过 sfsisaveexport 函数存在敏感信息泄露漏洞。这允许订阅者导出包含社交媒体身份验证令牌、机密以及应用密码的插件设置。 Severity: medium CVE ID: CVE-2023-5070 CVSS Score: 6.5 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Plugin Slug:...

wave-share

wave-share WebRTCシグナリングを音で行うための概念実証です。マイクとスピーカーを備えたすべてのデバイスで動作します。ブラウザ上で実行します。 近くのデバイスは、一連のオーディオトーンを介して必要なSession Description Protocol SDPデータを交換することで、WebRTC接続をネゴシエーションします。ネゴシエーションが成功すると、ブラウザ間でローカルのWebRTC接続が確立され、LAN経由でデータを交換できるようになります。 動作の様子（2分の動画）: 自分で試す: ggerganov.github.io/wave-share 最新ニュース:...

GPOHound

GPOHound GPOHound は、SYSVOL 共有から抽出したグループポリシーオブジェクト GPO をダンプし、分析するためのツールです。 構造化された形式化されたフォーマットを提供し、Active Directory 環境における設定ミス、安全でない設定、特権昇格パスを発見するのに役立ちます。 このツールは BloodHound の Neo4j データベースと統合し、Active Directory 情報の LDAP 的なソースとして使用するとともに、分析結果に基づいて新しい関係（エッジ）やノードプロパティを追加してデータを強化します。 機能 ダンプ GPO を構造化された...

profilehound

/ \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound 是一个权限提升后工具，用于通过定位目标机器上的域用户配置文件来帮助实现红队目标。它使用 BloodHound OpenGraph 格式构建一种名为 HasUserProfile...

Snaffler

Snaffler 何のためのツールか？ Snafflerはペネトレーションテスター やレッドチーム 向けのツールで、膨大で退屈な干し草の山（巨大なWindows/AD環境）の中からおいしいキャンディの針（主に認証情報ですが、柔軟に使えます）を見つけるのに役立ちます。 他の目的で使う人にも便利かもしれませんが、これは明示的に「監査」ツールとして設計されたものではありません。 こんなの全部読む気なんかない！！！ はあ、わかったよ。でも結果については責任取らないからな。俺たちはお前のためにこれら全部を書いたんだが、まあいい。怒ってないよ、ただがっかりしてるだけだ。 snaffler.exe -...

smbmap

SMBMap SMBMapを使用すると、ドメイン全体にわたるSamba共有ドライブを列挙できます。共有ドライブの一覧表示、ドライブの権限、共有内容、アップロード/ダウンロード機能、ファイル名の自動ダウンロードパターンマッチング、さらにはリモートコマンドの実行が可能です。このツールはペネトレーションテストを念頭に置いて設計されており、大規模ネットワーク上の潜在的な機密データの検索を簡素化することを目的としています。...

SMB_CVE-2025-24071

CVE-2025-24071 概念验证 SMB + TAR 提取方法 这是利用 CVE-2025-24071 的概念验证代码，该漏洞存在于 Windows 中，允许通过 .library-ms 文件泄露 NTLM 哈希。此版本与其他版本略有不同，它使用 .tar 存档而不是 .zip，这提高了在纯 SMB 环境中的兼容性。 📌 为什么选择 .tar 而不是 .zip？ 大多数公开的概念验证使用 .zip 来打包恶意的 .library-ms 文件。但是，如果你在受限的 SMB 环境中工作（例如，只能通过 smbclient 访问），则无法远程解压 ZIP 文件。通过使用 .tar...

EUVD-2026-91911

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

SMBCrunch

SMBCrunch 作为红队成员，最耗时的任务之一就是深入文件系统和共享，试图识别任何潜在的敏感信息。SMBCrunch 让红队成员能够快速发现网络中的 Windows 文件共享，对提供的共享执行递归目录列表，甚至可以在远程共享中发现看似有价值的目标时抓取文件。 有三个 3 不同的工具协同工作。请阅读以下三个部分，了解它们是如何协同工作的。 SMBHunt 给定一个文件（或 gnmap 文件），SMBHunt 会查找与提供的服务器关联的所有 Windows 文件共享（如果提供了 gnmap 文件，则只查看端口 445 开放的服务器）。如果未提供执行检查的凭据，它将检查空会话共享。...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb 是针对 Windows 95 SMB 服务利用 CVE-2000-0979 的独立工具。 msf20000979.rb 是 Metasploit 模块。你可以将其复制到 ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ 更多文档即将推出！ 原始公告 NSFOCUS Security AdvisorySA2000-05 主题： Microsoft Windows 9x NETBIOS 密码验证漏洞 发布日期： 2000 年 8 月 24 日...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

MANSPIDER

MANSPIDER SMB共有をクロールして機密情報を探します。ファイル内容検索 + 正規表現に対応！ v2.0の新機能 Manspider 2.0が登場！ 大幅な改良が加わりました： 新しく改良されたテキスト抽出 - Kreuzberg を採用し、PDF、DOCX、XLSX、PPTX、OCR対応画像など、さらに多くのフォーマットに対応 モダンなパッケージ管理 - uv により、より高速で信頼性の高いインストールを実現 Python 3.14対応 - 最新のPythonリリースに対応 日付フィルタリング - --modified-after と --modified-before...

CVE-2024-43917

CVE-2024-43917 一个概念验证，用于利用 CVE-2024-43917。基于 PatchStack 的文章。 使用方法 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional arguments: -h, --help show...

SharpML

SharpML SharpML は、Python および C を使用した機械学習による、概念実証のファイル共有データマイニングツールです。 このツールの詳細は、当社のブログ こちら で説明されていますが、以下にも要約されています。 SharpML は C および Python ベースのツールで、ファイル共有のマイニング、Active Directory のユーザークエリ、ML モデルと関連ルールのドロップ、Active Directory 認証チェックの実行など、一連の操作を実行します。これにより、マイニングしたデータを ML...

Find-AdminAccess

FindAdminAccess 一个C实用工具，用于枚举域内计算机并测试其管理访问权限，包括连通性检查、管理员权限验证和C$共享可写性测试。 功能特性 枚举Active Directory域中的所有计算机 测试网络连通性 使用服务控制管理器（SCM）API验证管理访问权限 测试C$管理共享的可写性 支持同步和异步处理 灵活的域和域控制器指定 单计算机测试模式 要求 .NET Framework（或.NET Core/5+） Windows操作系统 已加入域的计算机或域凭据 适当的Active Directory查询权限 对目标计算机的管理员权限（用于验证访问） 使用方法 基本语法...

Sassy Social Share <= 3.3.3 - Cross-Site Scripting

The Sassy Social Share plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'urls' parameter called via the 'heateorssssharingcount' AJAX action in versions up to, and including, 3.3.3 due to insufficient input sanitization and output escaping. This makes it possible for...