CVE-2020-13941

CVE-2020-13941: Windows 환경에서 UNC 경로를 남용하여 Apache Solr 공격 여러 Solr 엔드포인트가 절대 경로를 허용하는 것으로 확인되었습니다. Windows 시스템에서는 이러한 절대 경로를 이용해 OS가 공격자가 제어하는 SMB 서버에 연결하도록 강제할 수 있습니다. 이러한 동작은 다음과 같은 공격으로 이어질 수 있습니다: NTLM 해시를 캡처한 후 로컬에서 크랙킹 다른 SMB 서버에 인증하는 데 사용할 수 있는 SMB 릴레이 공격 참고: CVE 범위에는 포함되지 않지만, 인증 후 이 동작은 악성...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析については、こちらを参照してください。 更新:05/19 2022 この分析はまだ完了していません…… 更新:05/22 2022 HuanGMzの投稿 と corelightのブログ が実際の脆弱性箇所を示しています： OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性は CVE-2021-43893 と同様にトリガーされます。ESFRPCリクエストを UNCパス と共に lsass.exe に送信すると、被害者はターゲットに...

CVE-2022-26809

CVE-2022-26809 이 저장소는 단순히 CVE에 대한 연구를 위한 것입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 2022-05-19 이 분석은 아직 완료되지 않았습니다.... 업데이트: 2022-05-22 HuanGMz 글과 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 ESFRPC 요청을 lsass.exe에 보내면, 피해자는 대상에 클라이언트 ...

CVE-2023-23397

CVE-2023-23397를 위한 간단한 PowerShell PoC CVE-2023-23397은 MS Outlook의 취약점으로, 공격자가 사용자 인증 세부 정보를 유출할 가능성이 있습니다. 이 취약점은 공격자가 이메일/회의 초대의 'ReminderSoundFile' 속성에 UNC 경로를 지정할 수 있는 것과 관련됩니다. Outlook에서 미리 알림이 트리거되면 사용자의 Outlook 클라이언트가 해당 경로에 지정된 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버에 SMB 연결을 시도하는 경우, 공격자가...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C送信専用バージョンの CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 作 Outlookアカウントに関連付けられたアドレスからメールを送信します。 .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Message subject...

SMBRat

SMBRat Visual Basic Script 로 제작된 Windows 원격 관리 도구 아이디어 Active Directory 네트워크와 같은 Windows 환경 은 SMB 트래픽으로 매우 복잡해집니다. 모든 호스트는 SYSVOL 에서 정책 을 가져오고, 구성은 원격 파일을 필요로 하며, 데스크톱 바로 가기는 \something\else\in\the\network.exe를 가리키는 경향이 있습니다. 한 번의 추가 연결 시도를 누구도 눈치채지 못할 것입니다. 그렇죠? - 특히 성공할 경우에는 더욱 그렇습니다 방화벽 거부 만...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2023-23397

CVE-2023-23397 취약점 상세 정보 🚨💻 Microsoft는 최근 이 제로데이 익스플로잇을 포함한 일련의 중요한 보안 취약점을 해결했습니다: CVE-2023-23397. CVSSCommon Vulnerability Scoring System는 이 익스플로잇에 9.8점을 부여했습니다. CVE-2023-23397: Microsoft Outlook의 권한 상승 📧🔓 Microsoft Outlook에서 중요한 권한 상승EoP 취약점이 확인되었습니다. 이 결함은 공격자가 악성 메시지에 UNCUniversal Naming...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

cve-2025-24071

CVE-2025-24054 および CVE-2025-24071 - .library-ms を介した NTLM ハッシュ漏洩エクスプロイト この PoC は、未パッチの Windows システム（2025年3月 Patch Tuesday）において、.library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を実証します。 ⚠️ これは教育および研究目的のみに使用してください。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 UNC パスを含む .library-ms ファイルが Windows...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows 강제 인증 FortiClient Windows 시스템에서 FortiClient 앱 버전 7.0.8.0427가 원격 권한이 없는 사용자가 FortiSSLVPNdaemon 서비스의 명명된 파이프를 통해 Windows 호스트가 다른 머신에 인증하도록 강제할 수 있음이 발견되었습니다. 명명된 파이프 "FortiSslvpnNamedPipe"가 모든 사용자의 읽기 및 쓰기를 허용하는 것으로 확인되었습니다. 분석 앱은 명명된 파이프에서 버퍼의 5번째 바이트를 연산 코드 PipeBuffer+4로...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit をダウンロードする 2- appointment クラスを編集し、以下を追加する: 3- プロジェクト内に新しいクラスを作成して、msg ファイルのプロパティを設定する: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgKit class Progra...

CVE-2022-39838

CVE-2022-39838 제안 설명 Systematica FIX Adapter ALFAFX 2.4.0.25 2017년 9월 13일 빌드는 UNC 공유 경로명을 통한 원격 파일 포함을 허용하며, 또한 절대 경로를 통한 로컬 경로명 접근도 허용합니다. 추가 정보 PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC パス検証の脆弱性 概要 CVE-2026-22444 は Apache Solr に影響を与えるセキュリティ脆弱性であり、2026 年 1 月 20 日頃に公開されました。この脆弱性は、Apache Solr の "create core" API における一部の API パラメータの入力検証不足（CWE-20: Improper Input Validation）に起因し、攻撃者が Solr が "standalone"...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 취약점 악용 CVE-2023-23397는 Microsoft Outlook의 취약점으로, 공격자가 사용자 인증 정보를 유출할 가능성을 제공합니다. 이 취약점은 공격자가 이메일 또는 회의 초대의 "ReminderSoundFile" 속성 내에 UNCUniversal Naming Convention 경로를 지정할 수 있는 데서 비롯됩니다. Outlook에서 미리 알림이 트리거되면 사용자 클라이언트는 지정된 경로에 있는 사운드 파일을 로드하려고 시도합니다. Outlook이 원격 SMB 서버...

CVE-2023-23397

CVE-2023-23397 보안 테스트를 위한 CVE-2023-23397 개념 증명. 11행과 12행을 공격자 UNC 경로와 대상 이메일 주소로 수정하십시오...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...