Lucene search
+L

286 matches found

Kitploit
Kitploit
added 2026/09/13 6:31 a.m.6 views

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE. Para un análisis más detallado, consulte aquí. ACTUALIZACIÓN: 19/05/2022 Este análisis aún no está terminado... ACTUALIZACIÓN: 22/05/2022 El post de HuanGMz y el blog de corelight muestran el punto...

10CVSS8.4AI score0.90961EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/13 5:14 a.m.4 views

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versión solo de envío en C de CVE-2023-23397-POC-Powershell por Oddvar Moe @oddvarmoe Envía un correo electrónico desde la dirección asociada a la cuenta de Outlook. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient emai...

9.8CVSS8.2AI score0.97408EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/09/13 4:01 a.m.8 views

doctrack

Doctrack Herramienta para manipular y armamentizar documentos Office Open XML. Características Crear documentos Office Open XML Word, Excel Insertar píxeles de seguimiento y rutas UNC Inyección de plantilla remota Insertar partes CustomXML Inspeccionar URLs de destino externas, metadatos y partes...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 3:37 a.m.6 views

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

6.7CVSS7AI score0.00248EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:56 a.m.5 views

CVE-2022-26809

CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE; para un análisis más detallado, consulta aquí. ACTUALIZACIÓN:05/19 2022 Este análisis aún no ha sido terminado.... ACTUALIZACIÓN:05/22 2022 El Post de HuanGMz y el blog de corelight muestran el punto vulnerable real:...

10CVSS8.3AI score0.90961EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/13 2:09 a.m.10 views

ms-photos_NTLM_Leak

Fuga de NTLM mediante URI ms-photos de Microsoft Nueva vulnerabilidad que permite filtrar hashes NTLM desde navegadores con un solo clic Por Ruben Enkaoua Descripción El esquema URI ms-photos de Microsoft toma fileName como parámetro, el cual puede ser enviado con una ruta UNC, filtrando hashes...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 1:43 a.m.5 views

OutlookNTLM_CVE-2023-23397

To exploit this vulnerability, an attacker must create a malicious calendar invitation that includes a reference to a sound file pointing to a file in a network share in the attacker's machine. At a low level, an Outlook email stores the reference to the sound file in an internal parameter called...

9.8CVSS8.1AI score0.97408EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/13 12:58 a.m.6 views

SMBRat

SMBRat A Windows Remote Administration Tool in Visual Basic Script Idea Windows Environments like Active Directory Networks, get really bloated with SMB traffic. All hosts get Policies from the SYSVOL , configurations need remote files to work, desktop shortcuts tend to point to...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/12 11:14 p.m.8 views

CVE-2023-23397

CVE-2023-23397 PoC de CVE-2023-23397 en C 1- descargar el msgkit 2- editar la clase appointment y añadir lo siguiente: 3- crear una nueva clase dentro del proyecto para establecer las propiedades del archivo msg: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic;...

9.8CVSS8.2AI score0.97408EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/12 7:24 p.m.8 views

UnCanny

UNCanny Coerce La idea detrás de esta investigación era simple, ya que quería encontrar mi propia técnica de coerción. Empecé buscando nuevas superficies de ataque RPC, pero después de que Microsoft agregó monitoreo de actividad RPC...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:34 p.m.6 views

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

8.6CVSS7.8AI score0.01901EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 2:16 p.m.9 views

CVE-2020-13941

CVE-2020-13941: Abusing UNC Paths in Windows Environments in Apache Solr Multiple Solr endpoints have been found to accept absolute paths. In Windows systems these absolute path can be forced to make the OS connect to an attacker-controlled SMB server. This behaviour may result in attacks such as...

8.8CVSS7.8AI score0.03879EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 2:08 p.m.8 views

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Comprobador de Vulnerabilidad y Prueba de Concepto PoC Prueba del Comprobador Prueba del PoC Un conjunto completo de herramientas para comprobar y demostrar la posible explotación de CVE-2025-33053 , una vulnerabilidad crítica de Ejecución Remota de Código RCE basada en WebDAV que...

8.8CVSS7.9AI score0.87607EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/12 11:49 a.m.9 views

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

9.8CVSS8.1AI score0.97408EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/12 9:33 a.m.4 views

CVE-2023-23397

A Simple PoC in PowerShell for CVE-2023-23397 CVE-2023-23397 is a vulnerability in MS Outlook that allows an attacker to potentially exfil user authentication details. The vulnerability relates to the the ability for an attacker to specify a UNC path in the "ReminderSoundFile" property within an...

9.8CVSS8.2AI score0.97408EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/11 11:15 p.m.4 views

CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...

9.8CVSS8.2AI score0.97408EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/11 8:35 p.m.8 views

cve-2025-24071

CVE-2025-24054 and CVE-2025-24071 - NTLM Hash Leak via .library-ms Exploit This PoC demonstrates the exploitation of the NTLM hash leak via .library-ms files on unpatched Windows systems March 2025 Patch Tuesday. ⚠️ This is for educational and research purposes only. Do not use this on production...

6.5CVSS7.5AI score0.58909EPSS
SaveExploits36References1
Kitploit
Kitploit
added 2026/09/11 11:29 a.m.8 views

CVE-2025-24054

Divulgación de Hash NTLMv2-SSP sin clic en el Explorador de Windows 🎥 Demostración POC + Bypass del Parche de Marzo 2025 🎥 bypass del parche Haga clic en la imagen de arriba para ver la demostración de la vulnerabilidad 📋 Resumen Técnico Este repositorio proporciona un marco de investigación...

6.5CVSS7.6AI score0.58909EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/10 1:37 a.m.18 views

CVE-2026-32202

Disclaimer This tool is for authorized red teaming and penetration testing only. Unauthorized use against systems without explicit permission is illegal. Use at your own risk. The author assumes no liability for any misuse or damage. Description NTLMv2 hash coercion via incomplete Windows Shell...

4.3CVSS6.2AI score0.63686EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/09 9:46 a.m.7 views

CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...

9.8CVSS8.2AI score0.97408EPSS
SaveExploits19References2
Rows per page
Query Builder