DSCourier_BOF

DSCourier BOF Esta es una implementación BOF del proyecto DSCourier de Dylan Davis y Matthew Schramm. Utiliza la interfaz COM de WinGet para ejecutar código arbitrario de PowerShell en un proceso firmado y de confianza de Microsoft. Su blog de investigación completo se encuentra aquí. A diferenci...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2020-0728

CVE-2020-0728 Detalles El servicio TrustedInstaller.exe se ejecuta como NTAUTHORITY\SYSTEM y aloja el servicio COM Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 junto con la interfaz ISxsStore. Los permisos de acceso O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU ...

WSMan-WinRM

WSMan-WinRM Una colección de código fuente y scripts de prueba de concepto para ejecutar comandos remotos a través de WinRM utilizando el objeto COM WSMan.Automation. Antecedentes Para obtener información de antecedentes, consulte la siguiente publicación de blog: WS-Management COM: Otro enfoque...

COM-Hunter

COM-Hunter COM 劫持 VOODOO 描述 COM-Hunter 是一款 COM 劫持持久化工具。 提供 .NET 版本和完全兼容 Cobalt Strike 的 BOF 变体。 以下列表说明了可用的模式： 搜索模式 ：基于 LocalServer32、InprocServer32 以及 HKLM 和 HKCU 下的注册表项搜索 CLSID。 经典持久化模式 ：使用 LocalServer32 或 InprocServer32 执行经典 COM 劫持持久化。 任务计划程序模式 ：通过任务计划程序自动使用 LocalServer32 或 InprocServer32 建立 CO...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...

CVE-2023-36874_BOF

CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...

juicy-potato

Juicy Potato abusando de los privilegios dorados Una versión azucarada deRottenPotatoNG, con un poco de jugo, es decir, otra herramienta de Elevación de Privilegios Local, desde una Cuenta de Servicio de Windows a NT AUTHORITY\SYSTEM Resumen RottenPotatoNG y sus variantes aprovechan la cadena de...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

DSCourier

DSCourier Descripción DSCourier es una prueba de concepto que utiliza la API COM de Configuración de WinGet para aplicar configuraciones DSC a través de binarios firmados por Microsoft. Una publicación de blog aparte proporciona la inmersión técnica completa en la técnica. DSCourier se construyó...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE La vulnerabilidad en este paquete de controlador residía en el servicio de sistema CxUtilSvc. Este alojaba un objeto COM que el código con pocos privilegios puede usar para realizar lecturas y escrituras arbitrarias en el registro como SYSTEM. El código...

COM-Code-Helper

COM-Code-Helper 两个 IDAPython 脚本，帮助你重构 Microsoft COM（组件对象模型）代码。 恶意软件逆向工程师尤其会发现此工具非常有用，因为 COM 代码仍然常见于恶意软件中。 ClassAndInterfaceToNames.py 此 IDAPython 脚本扫描 idb 文件中的类和接口 UUID，并创建相应的结构及其名称。 请确保 interfaces.txt + classes.txt 与 ClassAndInterfaceToNames.py 位于同一目录下。 Microsoft-SDK-Vtable-Structs.py 此 IDAPytho...

SessionHop

SessionHop SessionHop is a C tool that utilizes the IHxHelpPaneServer COM object, configured to run as an Interactive User, to hijack specified user sessions. By creating a session moniker and utilizing the COM object's Execute interface, operators can run arbitrary files within another user's...

KnockOutlook

KnockOutlook "最棒的感受就是一拳KO获胜。" - 诺尼托·多奈尔 概述 KnockOutlook 是一个 C 项目，它通过 Outlook 的 COM 对象进行交互，以执行一系列在红队行动中有用的操作。 命令行用法 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\ 参数： --operation : 指定要执行的操作...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

RightHand-Persistence

RightHand Persistence inspirado en CVE-2026-21509 Manejador de Menú Contextual COM en C++ para Persistencia Una implementación de ejemplo de un manejador de menú contextual de Windows usando C++ y COM, que demuestra una técnica sigilosa de persistencia. Al registrar un objeto COM personalizado, t...

ZeroCrumb

ZeroCrumb Volcado de credenciales protegidas App Bound y cookies sin privilegios. Explicación ZeroCrumb elude el Servicio de Elevación de Chrome suplantando una instancia de Chrome mediante Transacted Hollowing, lo que nos permite usar la interfaz COM IElevator para descifrar la App Bound Key...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

ZipExec

ZipExec ZipExec is a Proof-of-Concept POC tool to wrap binary-based tools into a password-protected zip file. This zip file is then base64 encoded into a string that is rebuilt on disk. This encoded string is then loaded into a JScript file that when executed, would rebuild the password-protected...