MANSPIDER

MANSPIDER SMB共有をクロールして機密情報を探します。ファイル内容検索 + 正規表現に対応！ v2.0の新機能 Manspider 2.0が登場！ 大幅な改良が加わりました： 新しく改良されたテキスト抽出 - Kreuzberg を採用し、PDF、DOCX、XLSX、PPTX、OCR対応画像など、さらに多くのフォーマットに対応 モダンなパッケージ管理 - uv により、より高速で信頼性の高いインストールを実現 Python 3.14対応 - 最新のPythonリリースに対応 日付フィルタリング - --modified-after と --modified-before...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR抽出方式 これは、.library-ms ファイルを介してNTLMハッシュ漏洩を引き起こすWindowsの脆弱性 CVE-2025-24071 を悪用するPoCです。このバージョンは、.zip の代わりに .tar アーカイブを使用することで、SMBのみの環境での互換性を向上させている点が他と少し異なります。 📌 なぜ .zip ではなく .tar なのか？ ほとんどの公開PoCは、悪意のある .library-ms ファイルをパッケージ化するために .zip を使用しています。しかし、制限されたSMB環境（例：smbclient...

DumpSMBShare

Windows SMB 共有からリモートでファイルやフォルダをダンプする Python スクリプト 機能 --list-shares で共有を一覧表示。 指定した拡張子（--extensions）のファイルのみ、またはすべてのファイルを選択。 --dump-dir でダンプ先のローカルフォルダを指定。 --base-dir で共有内の検索ベースフォルダを指定。 使い方 root@kitploit: $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - by Remi GASCOU Podalirius usage: Dump.py -h -s SHARE ...

CVE-2023-23397

CVE-2023-23397 脆弱性の詳細 🚨💻 Microsoftは最近、このゼロデイエクスプロイトであるCVE-2023-23397を含む一連の重大なセキュリティ脆弱性に対処しました。Common Vulnerability Scoring System CVSS はこのエクスプロイトに9.8のスコアを割り当てました。 CVE-2023-23397: Microsoft Outlook における特権の昇格 📧🔓 Microsoft Outlook に重大な特権の昇格 EoP 脆弱性が確認されました。この欠陥は、攻撃者が悪意のあるメッセージ内のユニバーサルネーミング規則 UNC...

CVE-2026-4480-exploit-poc

用法： 匿名登录： python3 exploit.py --lhost --lport -t -N 适用于匿名登录 通过凭据登录： python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! 错误：缺少必需参数：-s/--sharename 注意：如果用户为匿名且无密码，则只需添加 -N，无需 -u 或 -p 用法： exploit.py -h -t 目标 -Lh 监听主机 -Lp 监听端口 -s 共享名 -c 命令 -N | -u 用户名 -p 密码 选项： -h, --help 显示此帮助信息并退出 -t, --targ...

lnkbomb

Lnkbomb...

cdt-vulnsamba-deploy

CDT Team Delta - 易受攻击的 Samba 部署 概述 该仓库是基于 Ansible 的易受攻击 Samba 文件服务器部署，该服务器受 CVE-2017-7494 影响，这是一个严重的远程代码执行漏洞。这有望在灰队阶段为 Delta 团队进行部署。 漏洞描述 CVE-2017-7494 是 Samba 3.5.0 至 4.6.4 版本中的一个严重漏洞，它允许远程攻击者将一个恶意的共享对象 .so 文件上传到可写的 SMB 共享，并强制 Samba 服务加载该文件，从而执行任意代码。成功利用通常会导致 root 级命令执行。 前提条件 目标操作系统：Ubuntu 22.04...

CVE-2024-38077

CVE-2024-38077-EXP 疑似コードを元に修正されたコード。 有効範囲 EXP：Windows Server 2025 POC：08-25 使用方法 root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg:...

PT-2026-69484

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ksmbd component where the ksmbd vfs kern path create function fails to properly root the create, mkdir, and hardlink sinks. While SMB2 open lookups are rooted at t...

CVE-2026-41065

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Versions prior to 2.17.1 are vulnerable to remote code execution via the newsletter custom template directory feature. On a fresh install before the setup wizard is completed, all management endpoints are completely...

CLSA-2026-1779357606 curl: Fix of CVE-2026-5773

CVE-2026-5773: disable connection reuse for SMBS to prevent libcurl from reusing a connection to the same server for a different SMB share...

EUVD-2026-15107

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...

CVE-2026-28835

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...

CVE-2026-28835

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...

CVE-2026-28835

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Mounting a maliciously crafted SMB network share may lead to system termination...

📄 Mobile Mouse 3.6.0.4 Remote Code Execution

Mobile Mouse version 3.6.0.4 remote code execution proof of concept exploit written in php that takes advantage of an older flaw from 2022. ============================================================================================================================================= | Title : Mobil...

CVE-2020-24772

In Dreamacro Clash for Windows v0.11.4, an attacker could embed a malicious iframe in a website with a crafted URL that would launch the Clash Windows client and force it to open a remote SMB share. Windows will perform NTLM authentication when opening the SMB share and that request can be relaye...

CVE-1999-0520

A system-critical NETBIOS/SMB share has inappropriate access control...

CVE-1999-0518

A NETBIOS/SMB share password is guessable...

.NET SOAPwn Flaw Opens Door for File Writes and Remote Code Execution via Rogue WSDL

New research has uncovered exploitation primitives in the .NET Framework that could be leveraged against enterprise-grade applications to achieve remote code execution. WatchTowr Labs, which has codenamed the "invalid cast vulnerability" SOAPwn , said the issue impacts Barracuda Service Center RM...