UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 漏洞检查器及概念验证（PoC） 检查器验证截图 PoC 验证截图 一套完整的工具，用于检查并演示针对 CVE-2025-33053 的潜在利用——这是一项影响 Windows 系统的严重 WebDAV 远程代码执行（RCE）漏洞。 📌 关于 CVE-2025-33053 CVE-2025-33053 允许攻击者利用引用恶意远程 WebDAV 共享的 .LNK 快捷方式文件，在受影响系统上可能导致远程代码执行（RCE）。 漏洞条件： 目标系统上必须安装并运行 WebClient 服务 。 目标操作系统在访问此类路径（即使通过 .LNK 文件）时，必须能够通过...

ItWasAllADream

全ては夢だった CVE-2021-34527（別名 PrintNightmare）のPythonスキャナーです。サブネット全体をスキャンしてPrintNightmare RCE（LPEではありません ）の有無を確認し、結果をCSVレポートとして生成します。MS-PARおよびMS-RPRNを介した悪用可能性をテストします。 このツールはPythonエクスプロイトの「牙を抜いた」バージョンを使用しており、ホストを実際に悪用することはありません が、悪用時に使用されるのと同じ脆弱なRPC呼び出しを利用して、ホストが脆弱かどうかを判断します。 2021年7月7日更新：@gentilkiwi...

CVE-2022-39838

CVE-2022-39838 推奨説明 Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 は、UNC共有パス名を介したリモートファイルインクルージョンを許可し、またローカルパス名への絶対パストラバーサルも許可します。 追加情報 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 脆弱性の悪用 CVE-2023-23397 は Microsoft Outlook の脆弱性であり、攻撃者がユーザーの認証情報を流出させる可能性があります。この脆弱性は、攻撃者がメールや会議の招待状内の「ReminderSoundFile」プロパティに Universal Naming Convention UNC パスを指定できることに起因します。Outlook でリマインダーがトリガーされると、ユーザーのクライアントは指定されたパスのサウンド ファイルを読み込もうとします。Outlook がリモート SMB サーバーへの SMB...

CVE-2023-23397

CVE-2023-23397 セキュリティテスト用のCVE-2023-23397の概念実証。 11行目と12行目に攻撃者のUNCパスとターゲットのメールアドレスを設定してください。...

Coercer

Windows サーバーを自動的に強制し、さまざまな方法で任意のマシンに対して認証させる Python スクリプト。 Windows 対応 Windows 用バイナリをビルドするには、このリポジトリから installer.ps1 スクリプトをダウンロードします。引数なしで実行すると、作業ディレクトリにバイナリが作成されます。オプション付きのヘルプメニューを表示するには -h または --help を使用します。 機能 コア: リモートマシン上の開いている SMB パイプをリストアップ（scan 認証済みモードおよび fuzz 認証済みモード） 既知の SMB...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2023-23397

CVE-2023-23397のためのPowerShellによるシンプルなPoC CVE-2023-23397は、攻撃者がユーザーの認証情報を流出させる可能性を許すMS...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 本仓库仅简单研究该 CVE，更详细的分析请参考此处。 更新：2022年5月19日 该分析尚未完成…… 更新：2022年5月22日 HuanGMz 的文章和 corelight 博客揭示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 该漏洞的触发方式与 CVE-2021-43893 类似：当向 lsass.exe 发送带有 UNC 路径 的 ESFRPC 请求时，受害者会尝试作为客户端 访问目标，从而在客户端 API 处触发整数溢出。 如果你有更好的方法来触发此漏洞，欢迎提交 issue...

SMBRat

SMBRat 一个基于 Visual Basic Script 的 Windows 远程管理工具 理念 在 Active Directory 网络等 Windows 环境 中， SMB 流量会变得非常臃肿。 所有主机都会从 SYSVOL 获取 策略 ，配置需要远程文件才能工作，桌面快捷方式通常指向 \something\else\in\the\network.exe。 没有人会注意到多一次连接尝试。 对吧？ - 尤其是当它成功时（通常只监控 防火墙 拒绝 事件已成为一种时尚） 组成部分 代理 便于文档/归档 agent 是一个运行在受感染主机上的 Visual Basic 脚本...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit をダウンロードする 2- appointment クラスを編集し、以下を追加する: 3- プロジェクト内に新しいクラスを作成して、msg ファイルのプロパティを設定する: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgK...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C send only version of CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 使用与 Outlook 帐户关联的地址发送电子邮件。 root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...

doctrack

Doctrack Office Open XML ドキュメントを操作および悪用するためのツール。 機能 Office Open XML ドキュメント Word, Excel の作成 トラッキングピクセルと UNC パスの挿入 リモートテンプレートインジェクション CustomXML パーツの挿入 外部ターゲット URL、メタデータ、Custom XML パーツの検査 インストール .Net 6.0 をダウンロードする必要があります。次に、Windows で単一のバイナリをビルドするには: root@kitploit: $ git clone...

CVE-2023-23397

CVE-2023-23397 の悪用と緩和デモ 📌 概要 このプロジェクトは、Microsoft Outlook for Windows における重大なゼロクリック NTLM リレー脆弱性である CVE-2023-23397 の検出、悪用、および緩和をデモンストレーションするものです。カレンダー招待を介して悪用されるこの脆弱性により、攻撃者は ユーザーの操作なしで NTLMv2 ハッシュを取得できます。 🛡️ CVSS スコア: 9.8（Critical） 🖥️ 影響を受けるバージョン: Outlook 2013、2016、2019、Microsoft...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください：...

CVE-2023-23397-Report

CVE-2023-23397-レポート Outlookの特権昇格脆弱性の悪用デモ CVE-2023-23397は、Microsoft Outlookにおける重大なEoP脆弱性です。攻撃者が、信頼できないネットワーク上の攻撃者制御サーバーにあるSMB（TCP 445）共有へのUNCパスを含む拡張MAPIプロパティを持つメッセージを送信すると、ユーザーの操作を必要とせずにトリガーされます。攻撃者は、リモートSMBサーバーへの接続を利用してユーザーのNTLMネゴシエーションメッセージを送信し、その後、NTLM認証をサポートする他のシステムに対する認証のためにリレーすることができます。...