CPLDCOMTrigger

CPLDCOMTrigger 설명 Impacket 스크립트에 의존하는 Python 스크립트로, DCOM 개체를 사용하여 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법...

DCOMrade

DCOMrade DCOMradeは、横方向の移動、コード実行、データ流出などに悪用される可能性のあるDCOMアプリケーションを列挙するPowerShellスクリプトです。このスクリプトはPowerShell 2.0で動作するように作られていますが、それ以降のすべてのバージョンでも動作します。現在、以下のWindowsオペレーティングシステム（x86およびx64の両方）をサポートしています。 Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft Windows...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

MiscTools

MiscTools CsExec PsExec 유사 기능을 통한 명령 실행 / 측면 이동. 권한 있는 사용자의 컨텍스트에서 실행되어야 합니다. root@kitploit: CsExec.exe 또한 TikiService를 참조하세요. CsPosh PowerShell을 통한 명령 실행 / 측면 이동. 원격 대상에서 PowerShell 실행 공간을 생성합니다. 권한 있는 사용자의 컨텍스트에서 실행되어야 합니다. root@kitploit: Usage: -t, --target=VALUE Target machine -c, --code=VALU...

ADCSDevilCOM

ADCSDevilCOM 一个使用DCOM通过SMB从ADCS请求证书的C工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。 !WARNING 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。 此工具的功能 📋 远程请求和导出证书 ，通过DCOM/SMB 📋 添加使用者可选名称 （UPN/DNS）用于ESC1利用 📋 通过请求ID检索待处理的证书 ，适用于CA管理员审批场景 攻击场景 💥 ESC1 ：使用任意UPN请求证书以模拟其他用户 💥 ESC6...

CPLDCOMTrigger

CPLDCOMTrigger 설명 이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법 pytho...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

GodPotato

GodPotato 過去6年間のPotato権限昇格の歴史（RottenPotatoの始まりからJuicyPotatoNGまで）に基づき、DCOMの研究を通じて新たな技術を発見しました。これにより、Windows 2012～Windows 2022で権限昇格が可能になりました。今では「ImpersonatePrivilege」権限さえ持っていれば、「NT AUTHORITY\SYSTEM」になれます。通常、WEBサービスやデータベースサービスは「ImpersonatePrivilege」権限を持っています。...

RemotePotato0

RemotePotato0 2022年10月21日更新: RemotePotato0の主なエクスプロイトシナリオであるRPC- LDAPが修正されました。詳細はこちらへ -- https://twitter.com/splintercode/status/1583555613950255104 もう一つの「修正しない」Windows特権昇格、ユーザーからドメイン管理者へ。 RemotePotato0は、一般ユーザーからドメイン管理者への特権昇格を可能にするエクスプロイトです。 簡単に説明すると:...

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 リサーチチーム Michael Zhmaylo MzHmO 作 RemoteKrbRelay KrbRelay や KrbRelayUp をご存知でしょうが、リモートから でも同じことができるとしたらどうでしょう？ RemoteKrbRelay を使えばそれが現実になります。 TL;DR CertifiedDCOM の詳細は こちら...

DVS

DCOM Vulnerability Scanner 일명 교활한 스위스 군용 칼 - DCOM 객체를 사용한 측면 이동 내부 네트워크를 통해 측면 이동을 어떻게 할 수 있을지, 또는 EDR에 경고 없이 원격 시스템과 상호 작용하는 방법에 대해 궁금해한 적이 있나요? 유효한 자격 증명이 있거나 원격 시스템에 접근할 수 있는 활성 세션이 있지만, 알려져 있거나 예상되거나 높은 수준의 모니터링이 되는 방식예: WMI, 작업 스케줄러, WinRM, PowerShell Remoting으로 원격으로 프로세스를 실행할 수 없는 상황을 가정해...

SharpMove

SharpMove - .NET 인증된 원격 호스트 실행 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하십시오. 옵션 WMI SCM DCOM 다중 작업 스케줄러 서비스 DLL 하이재킹 DCOM 서버 하이재킹 예약 작업 수정 서비스 binpath 수정 root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user...

Kernelhub

Kernelhub へようこそ はじめに このプロジェクトを制作した本来の目的は、最新のカーネル脆弱性を学習・分析・研究する際に、システムや関連コンテンツを確認する必要がないようにすることです。 このプロジェクトは、テストに失敗したものや未指定のものを除いた、専有のExp、Demo GIF画像のコレクションです。 CVE脆弱性に漏れがある場合は、利用コードを添えてissuesにお知らせください。 本プロジェクトのコードは実環境でのテストを禁止します！コードの信頼性は自己責任で検証してください。発生した障害の原因については一切責任を負いません。 中文文档 | 英語ドキュメント...

dcomhijack

DCOM DLL 劫持 我们最近发现以下 DCOM 类存在 DLL 劫持风险。如果攻击者能够写入关联路径，他们就可以通过实例化 COM 对象进行横向移动。某些类还有其他此处未列出的 DLL 劫持机会。 类| DLL 路径| 进程| 架构 ---|---|---|--- WordPad Document| C:\Program Files\Windows NT\Accessories\XmlLite.dll| wordpad.exe| x64 CLSIDContactReadingPane| C:\Program Files\Common Files\System\UxTheme.dll|...

DCOMUploadExec

DCOM 업로드 및 실행 IMsiServer 인터페이스를 악용하는 DCOM 측면 이동 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 이 솔루션에는 2개의 프로젝트가 포함되어 있습니다. DCOMUploadExec - 측면 이동 공격 코드를 호스팅하는 C++ 프로젝트 AssemblyPayload - MessageBox를 표시하는 .NET DLL입니다. DCOMUploadExec 가 사용하는 기본 페이로드입니다. 기본 사용법 솔루션을...

RemoteMonologue

RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用して DCOM 経由で NTLM 認証を強制することにより、リモートユーザーの侵害を可能にする Windows 資格情報収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 特徴 🔹 DCOM を介した認証強制 -dcom 4 つの DCOM オブジェクト...

DLHell

DLHell DLHell은 DCOM 로컬 및 원격 Windows DLL 프록시를 수행합니다. 설치 다음 패키지가 필요합니다배포판에 따라 다를 수 있으며, 다음 예시는 Debian 12 기준입니다: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 pip 종속성을 설치합니다: root@kitploit: pip3 install -r requirements.txt 빠른 시작 다음 명령은 calc.exe를 실행하는...

RemoteMonologue

RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用し、DCOM を介して NTLM 認証を強制することで、リモートでのユーザー侵害を可能にする Windows クレデンシャル収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 機能 🔹 DCOM を介した認証強制 -dcom 4つのDCOMオブジェクト ServerDataCollectorSet,...

CrystalPotato

CrystalPotato GodPotato の Crystal 移植版。SeImpersonatePrivilege を持つアカウントから SYSTEM へのローカル権限昇格を実現します。DCOM OXID Resolver と名前付きパイプの偽装を悪用して動作します。 Windows API は動的に解決され、間接システムコールスタブを介して呼び出されます。すべての文字列はコンパイル時に XOR で難読化され、デフォルトではコマンドの出力のみが表示されます。Windows 10、11、Server 2025 でテスト済みです。 ビルド CrystalPotato は Windows...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 .NET DCOM을 악용하여 EoP 및 RCE를 수행하는 도구입니다. 최신 버전의 .NET에서는 수정되었습니다. 정보 제공 목적으로만 제공됩니다. 모든 코드는 GPLv3에 따라 라이선스가 부여됩니다...