Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE. Para un análisis más detallado, consulte aquí. ACTUALIZACIÓN: 19/05/2022 Este análisis aún no está terminado... ACTUALIZACIÓN: 22/05/2022 El post de HuanGMz y el blog de corelight muestran el punto...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versión solo de envío en C de CVE-2023-23397-POC-Powershell por Oddvar Moe @oddvarmoe Envía un correo electrónico desde la dirección asociada a la cuenta de Outlook. root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient emai...

doctrack

Doctrack Herramienta para manipular y armamentizar documentos Office Open XML. Características Crear documentos Office Open XML Word, Excel Insertar píxeles de seguimiento y rutas UNC Inyección de plantilla remota Insertar partes CustomXML Inspeccionar URLs de destino externas, metadatos y partes...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

CVE-2022-26809

CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE; para un análisis más detallado, consulta aquí. ACTUALIZACIÓN:05/19 2022 Este análisis aún no ha sido terminado.... ACTUALIZACIÓN:05/22 2022 El Post de HuanGMz y el blog de corelight muestran el punto vulnerable real:...

ms-photos_NTLM_Leak

Fuga de NTLM mediante URI ms-photos de Microsoft Nueva vulnerabilidad que permite filtrar hashes NTLM desde navegadores con un solo clic Por Ruben Enkaoua Descripción El esquema URI ms-photos de Microsoft toma fileName como parámetro, el cual puede ser enviado con una ruta UNC, filtrando hashes...

OutlookNTLM_CVE-2023-23397

To exploit this vulnerability, an attacker must create a malicious calendar invitation that includes a reference to a sound file pointing to a file in a network share in the attacker's machine. At a low level, an Outlook email stores the reference to the sound file in an internal parameter called...

SMBRat

SMBRat A Windows Remote Administration Tool in Visual Basic Script Idea Windows Environments like Active Directory Networks, get really bloated with SMB traffic. All hosts get Policies from the SYSVOL , configurations need remote files to work, desktop shortcuts tend to point to...

CVE-2023-23397

CVE-2023-23397 PoC de CVE-2023-23397 en C 1- descargar el msgkit 2- editar la clase appointment y añadir lo siguiente: 3- crear una nueva clase dentro del proyecto para establecer las propiedades del archivo msg: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic;...

UnCanny

UNCanny Coerce La idea detrás de esta investigación era simple, ya que quería encontrar mi propia técnica de coerción. Empecé buscando nuevas superficies de ataque RPC, pero después de que Microsoft agregó monitoreo de actividad RPC...

CVE-2022-39838

CVE-2022-39838 Descripción sugerida Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permite la inclusión remota de archivos mediante una ruta de recurso compartido UNC, y también permite el recorrido de ruta absoluta hacia rutas locales. Información adicional PoC:...

CVE-2020-13941

CVE-2020-13941: Abusing UNC Paths in Windows Environments in Apache Solr Multiple Solr endpoints have been found to accept absolute paths. In Windows systems these absolute path can be forced to make the OS connect to an attacker-controlled SMB server. This behaviour may result in attacks such as...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Comprobador de Vulnerabilidad y Prueba de Concepto PoC Prueba del Comprobador Prueba del PoC Un conjunto completo de herramientas para comprobar y demostrar la posible explotación de CVE-2025-33053 , una vulnerabilidad crítica de Ejecución Remota de Código RCE basada en WebDAV que...

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

CVE-2023-23397

A Simple PoC in PowerShell for CVE-2023-23397 CVE-2023-23397 is a vulnerability in MS Outlook that allows an attacker to potentially exfil user authentication details. The vulnerability relates to the the ability for an attacker to specify a UNC path in the "ReminderSoundFile" property within an...

CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...

cve-2025-24071

CVE-2025-24054 and CVE-2025-24071 - NTLM Hash Leak via .library-ms Exploit This PoC demonstrates the exploitation of the NTLM hash leak via .library-ms files on unpatched Windows systems March 2025 Patch Tuesday. ⚠️ This is for educational and research purposes only. Do not use this on production...

CVE-2025-24054

Divulgación de Hash NTLMv2-SSP sin clic en el Explorador de Windows 🎥 Demostración POC + Bypass del Parche de Marzo 2025 🎥 bypass del parche Haga clic en la imagen de arriba para ver la demostración de la vulnerabilidad 📋 Resumen Técnico Este repositorio proporciona un marco de investigación...

CVE-2026-32202

Disclaimer This tool is for authorized red teaming and penetration testing only. Unauthorized use against systems without explicit permission is illegal. Use at your own risk. The author assumes no liability for any misuse or damage. Description NTLMv2 hash coercion via incomplete Windows Shell...

CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...