Lucene search
+L

269 matches found

Kitploit
Kitploit
added 2026/09/12 7:24 a.m.8 views

usbhijacking

CVE-2017-8464 PoC Windows Shell en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a usuarios locales o atacantes remotos ejecutar código arbitrario...

9.3CVSS7.1AI score0.90026EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/12 7:20 a.m.12 views

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

6.5CVSS7.2AI score0.22915EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/12 12:07 a.m.13 views

CVE-2025-24071

CVE-2025-24071 Este script de Python está diseñado para demostrar la vulnerabilidad CVE-2025-24071 en el Explorador de Windows. Esta vulnerabilidad permite a un atacante capturar credenciales netNTLMv2 de una víctima sin ninguna interacción directa de la misma. Descripción La vulnerabilidad...

6.5CVSS7.4AI score0.22915EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/11 9:03 p.m.5 views

evil-ssdp

Resumen Esta herramienta responde a solicitudes de descubrimiento multicast SSDP, haciéndose pasar por un dispositivo UPNP genérico. Tu dispositivo suplantado aparecerá mágicamente en el Explorador de Windows en las máquinas de tu red local. Los usuarios que sean tentados a abrir el dispositivo...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 3:22 p.m.7 views

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/11 11:29 a.m.8 views

CVE-2025-24054

Divulgación de Hash NTLMv2-SSP sin clic en el Explorador de Windows 🎥 Demostración POC + Bypass del Parche de Marzo 2025 🎥 bypass del parche Haga clic en la imagen de arriba para ver la demostración de la vulnerabilidad 📋 Resumen Técnico Este repositorio proporciona un marco de investigación...

6.5CVSS7.6AI score0.58909EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/10 4:39 p.m.4 views

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit Module Overview La vulnerabilidad ocurre durante el proceso de extracción de un archivo .zip Al interactuar con un archivo .library-ms especialmente diseñado, el Explorador de Windows procesa el esquema XML interno e inicia automáticamente una solicitud de...

6.5CVSS7.5AI score0.58909EPSS
SaveExploits36
Kitploit
Kitploit
added 2026/09/10 5:35 a.m.4 views

CVE-2025-24054-PoC

Prueba de Concepto CVE-2025-24054 Una simple prueba de concepto para CVE-2025-24054 – Vulnerabilidad de Divulgación de Hash NTLM de Windows Library .library-ms. ⚠️ Solo para uso educativo y en laboratorios autorizados Descripción CVE-2025-24054 permite a un atacante forzar a un sistema Windows a...

6.5CVSS7.5AI score0.58909EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/08 6:48 p.m.4 views

CVE-2026-32202

Autenticación forzada zero-click: ver una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, obligando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite retransmitir sus credenciales Net-NTLMv2. Surge debido a u...

8.8CVSS6.9AI score0.63686EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/08 6:40 p.m.7 views

IconJector

IconJector This is a Windows Explorer DLL injection technique that uses the change icon dialog on Windows. It can trick users into loading a malicious DLL into their explorer process: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 Additionally, it can b...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/07 11:58 a.m.8 views

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: Filtración de hash NTLM mediante extracción de RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que lleva a la divulgación del hash NTLM. El...

6.5CVSS7.4AI score0.22915EPSS
SaveExploits22References1
Kitploit
Kitploit
added 2026/09/06 5:14 p.m.5 views

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...

6.5CVSS7.3AI score0.22915EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/06 12:46 p.m.6 views

CVE-2025-50154

Kit de Endurecimiento y Caza de Amenazas NTLM/SMB Autor: w01f Versión: 1.0 Propósito: Auditar, endurecer y cazar usos inseguros de NTLM/SMB para mitigar riesgos como CVE-2025-50154. Resumen de CVE-2025-50154 Severidad: Alta Tipo: Fuga de credenciales NTLM + Bypass de parche Zero-Click Afecta:...

6.5CVSS7AI score0.25564EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 4:52 a.m.5 views

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

6.5CVSS7.3AI score0.58909EPSS
SaveExploits36
NVD
NVD
added 2026/08/24 2:16 p.m.10 views

CVE-2026-30512

A local privilege escalation vulnerability exists in the Restricted Access Kiosk Mode implementation of Scheidt & Bachmann entervo HMI prior to V2 R5 P0 M5. The vulnerability affects the external PDF viewer functionality used to display the application manual and its interaction with the underlyi...

7.8CVSS0.00125EPSS
SaveExploits0References2
Kaspersky
Kaspersky
added 2026/07/14 12:00 a.m.66 views

KLA91153 Multiple vulnerabilities in Microsoft Windows

Multiple vulnerabilities were found in Microsoft Windows. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, gain privileges, obtain sensitive information, spoof user interface. Below is a complete list of...

7.5AI score
SaveExploits0References435
GithubExploit
GithubExploit
added 2026/06/21 2:29 p.m.100 views

Exploit for External Control of File Name or Path in Microsoft

CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasplo...

6.5CVSS7.1AI score0.58909EPSS
SaveExploits36
Positive Technologies
Positive Technologies
added 2026/05/08 12:00 a.m.24 views

PT-2026-38666

Name of the Vulnerable Software and Affected Versions NAVER MYBOX Explorer for Windows versions prior to 3.0.11.160 Description Improper privilege checks allow a local attacker to escalate privileges to NT AUTHORITYSYSTEM through registry manipulation. Recommendations Update to version 3.0.11.160...

7.8CVSS5.8AI score0.00094EPSS
SaveExploits0References4
GithubExploit
GithubExploit
added 2026/05/01 5:46 a.m.124 views

Exploit for External Control of File Name or Path in Microsoft

CVE-2025-24054 PoC A simple Proof of Concept for CVE-2025-2...

6.5CVSS7.6AI score0.58909EPSS
SaveExploits20
Microsoft CVE
Microsoft CVE
added 2026/04/14 2:00 p.m.16 views

Windows Print Spooler Information Disclosure Vulnerability

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally...

5.5CVSS6.2AI score0.00353EPSS
SaveExploits0
Rows per page
Query Builder