155 matches found
relayer
Relayer – SMB-Relay-Angriffsskript Relayer ist ein SMB-Relay-Angriffsskript, das alle notwendigen Schritte automatisiert, um nach Systemen mit deaktivierter SMB-Signierung zu suchen und Authentifizierungsanfragen an diese Systeme weiterzuleiten, mit dem Ziel, eine Shell zu erhalten. Großartig für...
Tater
Tater Tater ist eine PowerShell-Implementierung des Hot Potato Windows Privilege Escalation Exploits. Danksagung Alle Anerkennung geht an @breenmachine, @foxglovesec, Google Project Zero und alle anderen, die bei der Ausarbeitung der Details für diesen Exploit geholfen haben. Potato -...
ridrelay
RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...
CVE-2020-13941
CVE-2020-13941: Abusando de Caminhos UNC em Ambientes Windows no Apache Solr Vários endpoints do Solr foram descobertos aceitando caminhos absolutos. Em sistemas Windows, esses caminhos absolutos podem ser forçados a fazer o sistema operacional se conectar a um servidor SMB controlado por um...
eaphammer
by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...
smbAutoRelay
HAFTUNGSAUSSCHLUSS : ICH BIN NICHT VERANTWORTLICH FÜR DEN MISSBRAUCH DIESES TOOLS. SIE NUTZEN ES AUF EIGENES RISIKO. Stellen Sie vor der Ausführung sicher, dass Sie sich in einer kontrollierten Umgebung befinden und dass Sie diese Art von Übung durchführen dürfen. BITTE SEIEN SIE NETT : SMB...
SharpRelay
Verwendung Die einzige Voraussetzung für diese Attacke ist ein Beacon mit lokalen Administratorrechten oder der Fähigkeit, Treiber zu laden. Die Attacke mit SharpRelay funktioniert wie folgt: Den signierten WinDivert-Treiber in einen beliebigen Ordner auf dem kompromittierten System hochladen...
ExchangeRelayX
ExchangeRelayX Version 1.0.0. Dieses Tool ist ein PoC, der die Fähigkeit eines Angreifers demonstriert, einen SMB- oder HTTP-basierten NTLM-Relay-Angriff auf den EWS-Endpunkt eines lokalen Microsoft Exchange-Servers durchzuführen, um das Postfach des Opfers zu kompromittieren. Das Tool bietet dem...
chuckle
Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...
chuckle
Chuckle - Um script automatizado de SMB Relay. O Chuckle requer algumas ferramentas para funcionar: SMBRelayX.py Veil versão mais recente do git Responder o Chuckle detectará qual versão você está usando. Nmap Nbtscan unixwiz MSFconsole O uso deve ser bastante simples, execute como root ou use...
CVEHarvest
CVEHarvest Multi-CVE exploitation framework for Windows syste...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft
CVE-2025-24071 — Windows File Explorer Spoofing / NTLM Hash Di...
EUVD-2026-54437
Tobit Laboratories AG TeamDavid's Webbox 's sending email, fax, SMS, etc. functionality accepts a @@INCLUDE command, which can be set to network locations using UNC paths e.g., “\Server\Share”. The server processes these paths without validation, resulting in outbound connection attempts to...
CVE-2026-54206: Improper Input Validation
Tobit Laboratories AG TeamDavid's Webbox 's sending email, fax, SMS, etc. functionality accepts a @@INCLUDE command, which can be set to network locations using UNC paths e.g., “\Server\Share”. The server processes these paths without validation, resulting in outbound connection attempts to...
Microsoft Windows HTTP to SMB Relay
This module supports running an HTTP server which validates credentials, and then attempts to execute a relay attack against an SMB server on the configured RHOSTS hosts. If the relay succeeds, an SMB session to the target will be created. This can be used by any modules that support SMB sessions...
CVE-2026-26333
Calero VeraSMART versions prior to 2022 R1 expose an unauthenticated .NET Remoting HTTP service on TCP port 8001. The service publishes default ObjectURIs including EndeavorServer.rem and RemoteFileReceiver.rem and permits the use of SOAP and binary formatters with TypeFilterLevel set to Full. An...
CVE-2026-25067
SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validation. On Windows systems, this allows U...
EUVD-2019-18936
Malware in sbrugna...