139 matches found
Tater
Tater Tater 是一个利用 Hot Potato Windows 权限提升漏洞的 PowerShell 实现。 致谢 所有感谢归于 @breenmachine、@foxglovesec、Google Project Zero 以及所有帮助解决此利用细节的其他人。 Potato - https://github.com/foxglovesec/Potato 包含于 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire -...
ridrelay
RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...
ExchangeRelayX
ExchangeRelayX 版本 1.0.0。该工具是一个概念验证（PoC），用于演示攻击者如何通过基于SMB或HTTP的NTLM中继攻击，针对本地 Microsoft Exchange 服务器上的 EWS 端点，从而入侵受害者的邮箱。该工具为攻击者提供了一个类似 OWA 的界面，可访问用户的邮箱和联系人。 背景 在 Defcon26 上发布。查看该工具的背景、被利用的核心问题以及录制的演示：https://blog.quickbreach.io/one-click-to-owa/ 安装 root@kitploit: pip install -r requirements.txt 使用...
SharpRelay
用法 此攻击的唯一要求是拥有一个具有本地管理员 权限或能够加载驱动程序的 Beacon。使用 SharpRelay 的攻击步骤如下： 将已签名 的 WinDivert 驱动程序上传到受感染主机上的任意文件夹 运行 SharpRelay 来修改到达 445 端口的数据包的目标端口，并将其重定向到另一个端口（例如 8445） 在我们的 Beacon 上运行 Cobalt Strike 的 rportfwd 命令，将受感染主机的 8445 端口转发到我们团队服务器的 445 端口 启动一个 socks 服务器，将中继流量转发回受害者网络 使用 proxychains 运行 Impacket 的...
eaphammer
by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...
relayer
Relayer - SMB中继攻击脚本 Relayer是一个SMB中继攻击脚本，可自动化扫描系统中SMB签名禁用情况，并将身份验证请求中继到这些系统，以获取shell。非常适合在执行渗透测试时使用。 Relayer利用多种工具创建和交付payload，用户可以选择最适合的方法或工具： 来自trustedsec的Unicorn，请参见 https://github.com/trustedsec/unicorn Ps1encode https://github.com/CroweCybersecurity/ps1encode 用于生成并编码基于PowerShell的metasploit...
smbAutoRelay
免责声明 ：我对本工具的滥用不承担任何责任。您自行承担使用风险。运行前，请确保您处于受控环境，并有权执行此类操作。请务必友善 : SMB AutoRelay SMB AutoRelay 为渗透测试和红队演练中的 SMB/NTLM 中继技术提供了自动化方案，适用于活动目录环境。 用法 语法：./smbAutoRelay.sh -i -t -q -d。 示例：./smbAutoRelay.sh -i eth0 -t ./targets.txt。 注意：目标文件应仅包含每个目标的 IP 地址，每行一个，用于尝试 SMB/NTLM 中继技术。 运行 ./smbAutoRelay.sh -h...
CVE-2020-13941
CVE-2020-13941: Abuso de rutas UNC en entornos Windows en Apache Solr Se ha descubierto que múltiples endpoints de Solr aceptan rutas absolutas. En sistemas Windows, estas rutas absolutas pueden ser forzadas para hacer que el sistema operativo se conecte a un servidor SMB controlado por el...
chuckle
Chuckle - Un script automatizado de retransmisión SMB. Chuckle requiere algunas herramientas para funcionar: SMBRelayX.py Veil última versión desde git Responder Chuckle detectará qué versión estás usando. Nmap Nbtscan unixwiz MSFconsole El uso es bastante simple, ejecútalo como root o con sudo:...
chuckle
Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft
CVE-2025-24071 — Windows File Explorer Spoofing / NTLM Hash Di...
EUVD-2026-54437
Tobit Laboratories AG TeamDavid's Webbox 's sending email, fax, SMS, etc. functionality accepts a @@INCLUDE command, which can be set to network locations using UNC paths e.g., “\Server\Share”. The server processes these paths without validation, resulting in outbound connection attempts to...
CVE-2026-26333
Calero VeraSMART versions prior to 2022 R1 expose an unauthenticated .NET Remoting HTTP service on TCP port 8001. The service publishes default ObjectURIs including EndeavorServer.rem and RemoteFileReceiver.rem and permits the use of SOAP and binary formatters with TypeFilterLevel set to Full. An...
CVE-2026-25067
SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validation. On Windows systems, this allows U...
EUVD-2016-6117
Malware in sbrugna...
EUVD-2010-2357
Malware in sbrugna...
EUVD-2019-18936
Malware in sbrugna...
EUVD-2015-4903
Malware in sbrugna...