CVE-2025-24071_PoCExtra

CVE-2025-24071PoCExtra CVE-2025-24071PoC の代替 オリジナルコード https://github.com/0x6rss/CVE-2025-24071PoC 別の類似した拡張子でテストを行った際、同じ構造で ".searchconnector-ms" を試しましたが、最初のPoCと同じ問題も発生していました。 python poc2.py 共有リソースのIPアドレスを入力してください: 192.168.88.33 ファイル 'networkshare.searchconnector-ms' が IP 192.168.88.33 で作成されました。...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 情報漏洩脆弱性 パスワードハッシュ漏洩 - Expect スクリプト PoC CVE-2023-35636 は、Microsoft Outlook の予定表共有機能を悪用するもので、メールに 2 つのヘッダーを追加することで、Outlook がコンテンツを共有し、指定されたマシンに接続するように誘導し、NTLM v2 ハッシュを傍受する機会を作り出します。 SMB サーバーを有効にしたレスポンダーを実行する メールを送信して待機する 受信者のファイアウォールが SMB 445 トラフィックを許可している必要があります...

CVE-2023-4220

autopwn...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 の脆弱性を利用したログイン情報の取得 まず、こんにちは。Microsoft Outlook に存在する脆弱性を利用して Windows ユーザー情報を取得するには、以下の手順を実行できます。 メール送信は、PHP の class.phpmailer.php ライブラリを使用して行います。 php ファイルを開いて、メールサーバーの設定を行う必要があります。 次に、コード内にある IP アドレスに、当方の Linux デバイスの IP アドレスを入力します。 Linux デバイス上で受信リクエストを待ち受けるため、...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 の脆弱性に対するシンプルでダーティな PoC。Outlook のリッチクライアントに影響します。 説明 Outlook は、会議や予定のリマインダーサウンドを構成できるユーザー入力に対する制御が欠如しています。攻撃者は、ユーザーによる操作なしに（ゼロクリック脆弱性）、被害者に対して自身のサーバーへの接続を強制することができます。 この脆弱性を悪用した攻撃者は、SMB リクエストを通じて、トラップされたユーザーのパスワードに基づいた NetNTLMv2...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796「SMBGhost」のRCE PoC デモンストレーション目的のみ！ これは参考としてのみ使用してください。本当です。自身のラボ環境以外ではテストしていません。迅速に作成したもので、信頼性を高めるにはもう少し手を加える必要があります。時々BSODが発生します。自己学習以外の目的で使用することは極めて悪い考えです。あなたのコンピュータは炎上します。子犬が死にます。 さて、それはさておき… 使用例: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stu...

Tater

Tater Tater는 Hot Potato Windows 권한 상승 익스플로잇의 PowerShell 구현입니다. 크레딧 모든 크레딧은 @breenmachine, @foxglovesec, Google Project Zero 및 이 익스플로잇의 세부 사항을 해결하는 데 도움을 준 모든 분들에게 돌아갑니다. Potato - https://github.com/foxglovesec/Potato 포함된 프로젝트 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire ...

ShareHound

ShareHound: BloodHound OpenGraph を使用したネットワーク共有の権限マッピング ネットワーク共有のアクセス権限を BloodHound OpenGraph にマッピングするためのツールです。 関連ブログ記事を読む: https://specterops.io/blog/2025/10/30/sharehound-an-opengraph-collector-for-network-shares/ 2つの実装 このリポジトリには ShareHound の2つの実装が含まれています。どちらも同じ目標（SMB共有のアクセス許可から BloodHound...

Coercer

다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다. Windows 지원 Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요. 기능 코어: 원격 머신의 열린 SMB 파이프 목록을 나열합니다 모드 스캔 인증 및 퍼징 인증 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 모드 스캔 미인증 및 퍼징 미...

CVE-2024-27686

MikroTik RouterOS サービス拒否（DoS）の脆弱性 📌 説明 このドキュメントは、MikroTik RouterOS の特定のバージョンに存在するサービス拒否（DoS）の脆弱性 について説明しています。 この脆弱性は、巧妙に細工されたSMBリクエストの処理が不十分であること に起因します。リモートの攻撃者は、特別に細工されたリクエストをターゲットサーバーに送信することで、この問題を悪用する可能性があります。 ✅ 悪用に成功した場合 、影響を受けるシステムのクラッシュまたは無応答状態 を引き起こす可能性があります。 🎯 影響を受ける製品 製品| 影響を受けるバージョン...

CMLoot

CMLoot CMLoot는 SCCMSystem Center Configuration Manager / CM SMB 공유에 저장된 흥미로운 파일을 쉽게 찾기 위해 만들어졌습니다. 이 공유는 Windows 엔터프라이즈 환경의 Windows 클라이언트에 소프트웨어를 배포하는 데 사용되며, 암호, 인증서pfx 등이 포함된 스크립트/구성 파일이 있을 수 있습니다. 대부분의 SCCM 배포는 모든 사용자가 공유의 파일을 읽을 수 있도록 구성되어 있으며, 때로는 컴퓨터 계정으로 제한되기도 합니다. SCCM/CM의 콘텐츠 라이브러리는...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 説明 このシンプルなPythonスクリプトは、SMBプロトコルを使用してターゲットのIPアドレスとポートにペイロードを送信することができます。教育目的でSMBエクスプロイトペイロードの使用法を示すために設計されています。ペイロードは、特定のバイト列を含むハードコードされたSMBメッセージです。 ⚠️ 重要な注意事項 責任を持って使用してください: このスクリプトは教育目的のみを対象としています。許可のない活動や悪意のある活動に使用しないでください。 ペイロード:...

smbee

smbee CVE-2020-0796（SMB v3）に対するシステムの脆弱性を確認します。 golangで書かれたスクリプト、不安定です。 使い方 ./smbee ip...

smbAutoRelay

면책 조항 : 본 도구의 오용에 대해 저는 책임지지 않습니다. 사용하는 것은 본인의 책임입니다. 실행하기 전에 통제된 환경에서, 그리고 이러한 종류의 작업을 수행할 수 있는 곳인지 확인하십시오. 친절하게 대해 주세요 : SMB AutoRelay SMB AutoRelay는 액티브 디렉터리 환경에서 펜테스팅 및 레드 팀 실습을 위한 SMB/NTLM 릴레이 기술의 자동화를 제공합니다. 사용법 구문: ./smbAutoRelay.sh -i -t -q -d. 예시: ./smbAutoRelay.sh -i eth0 -t...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

PortForwarder

Windows TCP Port Forwarder Windows向け高性能TCPポートフォワーダー。オプションのIPホワイトリストと冗長ログ出力機能を備えています。 特徴 ✅ ローカルポートから任意のリモートホスト:ポートへのTCPトラフィック転送 ✅ オプションのIPホワイトリストによるセキュリティ強化 ✅ ポート445 / SMB テイクオーバーモード（SMBを無効化し、ポート445をリレー用に解放） ✅ 最大100の同時接続をサポート ✅ 双方向データ転送とリアルタイム統計 ✅ 拒否された接続のデバッグ用冗長モード ✅ デッド接続検出のための積極的なTCPキープアライブ設定 ✅...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash 包含用于执行哈希传递 WMI 和 SMB 任务的 PowerShell 函数。WMI 和 SMB 连接通过 .NET TCPClient 建立。认证通过将 NTLM 哈希传递给 NTLMv2 认证协议完成。客户端无需本地管理员权限。 要求 最低 PowerShell 2.0 导入 Import-Module ./Invoke-TheHash.psd1 或 . ./Invoke-WMIExec.ps1 . ./Invoke-SMBExec.ps1 . ./Invoke-SMBEnum.ps1...

MassZeroLogon

ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した nmap スキャン nmap -...

ntlm-scanner

새 기능! CVE-2020-1472 ZeroLogon 익스플로잇 스캔 네트워크의 DC를 스캔하여 CVE-2020-1472의 실제 익스플로잇을 탐지합니다. 예시: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target 이 도구는 매분마다 DC에 대해 빈 암호를 시도하는 방식으로 작동합니다. 익스플로잇은 암호를 빈 값으로 설정해야 하므로, 매우 빠르게 되돌리지 않는 한 익스플로잇 중에 실행 중이라면...