CVE-2023-23397

CVE-2023-23397 Dettagli della vulnerabilità 🚨💻 Microsoft ha recentemente risolto una serie di vulnerabilità di sicurezza critiche, inclusa questa vulnerabilità zero-day: CVE-2023-23397. Il Common Vulnerability Scoring System CVSS ha assegnato un punteggio di 9,8 a questa vulnerabilità...

OutlookNTLM_CVE-2023-23397

Per sfruttare questa vulnerabilità, un attaccante deve creare un invito di calendario malintenzionato che includa un riferimento a un file audio che punta a un file in una condivisione di rete sulla macchina dell'attaccante. A basso livello, un'email di Outlook memorizza il riferimento al file...

CVE-2023-23397

CVE-2023-23397: Demo di Sfruttamento e Mitigazione 📌 Panoramica Questo progetto dimostra il rilevamento, lo sfruttamento e la mitigazione di CVE-2023-23397 , una vulnerabilità critica di relay NTLM zero-click in Microsoft Outlook per Windows. Sfruttata tramite inviti del calendario, questa...

CVE-2023-23397

Un PoC semplice in PowerShell per CVE-2023-23397 CVE-2023-23397 è una vulnerabilità in MS Outlook che consente a un attaccante di potenzialmente esfiltrare i dettagli di autenticazione dell'utente. La vulnerabilità riguarda la capacità per un attaccante di specificare un percorso UNC nella...

CVE-2023-23397

CVE-2023-23397 Una prova di concetto per CVE-2023-23397 per test di sicurezza. Modificare le righe 11 e 12 con il percorso UNC dell'attaccante e l'indirizzo email del destinatario...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite Exploit .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non aggiornati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non utilizzarlo...

CVE-2020-13941

CVE-2020-13941: Abuso dei percorsi UNC in ambienti Windows in Apache Solr È stato riscontrato che più endpoint Solr accettano percorsi assoluti. Nei sistemi Windows, questi percorsi assoluti possono essere forzati per indurre il sistema operativo a connettersi a un server SMB controllato...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- Laden Sie das msgkit herunter 2- Bearbeiten Sie die Appointment-Klasse und fügen Sie Folgendes hinzu: 3- Erstellen Sie eine neue Klasse im Projekt, um die Eigenschaften der msg-Datei festzulegen: root@kitploit: using MsgKit.Enums; using System; using...

CVE-2025-33053-Checker-PoC

Checker della vulnerabilità CVE-2025-33053 e Proof-of-Concept PoC Prova del Checker Prova del PoC Una suite completa di strumenti per verificare e dimostrare la potenziale sfruttabilità di CVE-2025-33053 , una vulnerabilità critica di Remote Code Execution RCE basata su WebDAV che colpisce i...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता अवलोकन CVE-2024-43451 Windows में एक NTLMv2 हैश प्रकटीकरण स्पूफिंग भेद्यता है। यह एक अनधिकृत दूरस्थ हमलावर को एक दुर्भावनापूर्ण .url शॉर्टकट फ़ाइल के साथ इंटरैक्ट करने के लिए प्रेरित करके पीड़ित के NTLM हैश को लीक करने की अनुमति देता है...

CVE-2022-26809

CVE-2022-26809 यह रिपॉजिटरी केवल CVE के लिए सरल शोध है, अधिक विस्तृत विश्लेषण के लिए यहाँ देखें। अपडेट: 05/19 2022 यह विश्लेषण अभी तक पूरा नहीं हुआ है.... अपडेट: 05/22 2022 HuanGMz पोस्ट और corelight ब्लॉग वास्तविक कमजोर बिंदु दिखाते हैं: OSFCASSOCIATION::ProcessBindAckOrNak यह कमजोरी...

CVE-2022-39838

CVE-2022-39838 Vorgeschlagene Beschreibung Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 ermöglicht das Einbinden entfernter Dateien über einen UNC-Pfad sowie absolute Pfadnavigation zu lokalen Pfaden. Zusätzliche Informationen PoC:...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Questo repo è semplicemente una ricerca per la CVE, per un'analisi più dettagliata, fare riferimento qui. AGGIORNAMENTO:19/05/2022 Questa analisi non è ancora stata completata.... AGGIORNAMENTO:22/05/2022 Post di HuanGMz e blog di corelight mostrano il vero punto...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C का केवल-भेजने वाला संस्करण CVE-2023-23397-POC-Powershell द्वारा Oddvar Moe @oddvarmoe Outlook खाते से जुड़े पते से ईमेल भेजता है। root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC...

doctrack

Doctrack Strumento per manipolare e armare i documenti Office Open XML. Caratteristiche Creare documenti Office Open XML Word, Excel Inserire pixel di tracciamento e percorsi UNC Iniezione di modelli remoti Inserire parti CustomXML Ispezionare URL target esterni, metadati e parti XML personalizza...

SMBRat

SMBRat Uma Ferramenta de Administração Remota do Windows em Visual Basic Script Ideia Ambientes Windows , como redes de Active Directory , ficam realmente sobrecarregados com tráfego SMB. Todos os hosts recebem Políticas do SYSVOL , as configurações precisam de arquivos remotos para funcionar,...

CVE-2026-32202

Zero-Click-Erzwingung der Authentifizierung: Das Anzeigen eines Ordners mit der manipulierten .lnk-Datei löst während der Symbolwiedergabe eine UNC-Auflösung aus, wodurch das Opfer zu einer vom Angreifer gesteuerten ausgehenden Verbindung gezwungen wird, die dessen Net-NTLMv2-Anmeldeinformationen...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Erzwungene Windows-Authentifizierung in FortiClient Auf Windows-Systemen wurde festgestellt, dass FortiClient App-Version 7.0.8.0427 einem entfernten, nicht privilegierten Benutzer erlaubt, Windows-Hosts zu zwingen, sich über eine benannte Pipe, die für den FortiSSLVPNdaemon-Dienst...

CVE-2025-24054

Rivelazione Hash NTLMv2-SSP Zero Click in Windows File Explorer 🎥 Dimostrazione POC + Bypass patch di marzo 2025 🎥 bypass patch Clicca sull'immagine sopra per vedere la dimostrazione della vulnerabilità 📋 Panoramica Tecnica Questo repository fornisce un framework di ricerca completo che analizza ...

CVE-2023-23397_EXPLOIT

Exploração da Vulnerabilidade CVE-2023-23397 no MS Outlook CVE-2023-23397 é uma vulnerabilidade no Microsoft Outlook que permite que um invasor potencialmente exfiltre detalhes de autenticação do usuário. A vulnerabilidade decorre da capacidade de um invasor especificar um caminho UNC Universal...