DLLHijackingScanner

UAC 우회 - DLL 하이재킹 설명 이것은 DLL 하이재킹을 이용하고 "신뢰할 수 있는 디렉터리" 확인을 악용하여 UAC를 우회하기 위한 PoC입니다. 요약 CSV에서 헤더 생성 인수 취약한 PE 및 DLL 목록 생성 DLLHijacking.exe 로그 파일 실행 결과 test.dll 출처 CSV에서 헤더 생성 Python 스크립트 CsvToHeader.py는 헤더 파일을 생성하는 데 사용할 수 있습니다. 기본적으로 dllhijackingcandidates.csv에서 찾을 수 있는 CSV 파일...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing エンドポイントセキュリティ管理システム（テストバージョン10.0）において、脆弱性が特定されました。この脆弱性により、低権限ユーザーが隔離されたファイルを任意の場所（例：C:\Windows\System32）に復元できてしまいます。 攻撃者は悪意のあるDLLファイルを作成し、それをC:\Windows\System32に復元し、既知のDLLハイジャック脆弱性（例：StorSvcを介したLPE）を悪用して、SYSTEM権限に昇格することが可能です。 再現手順...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator 이 도구는 cve-2017-8486에 대한 익스플로잇을 생성하며, 파이썬으로 개발되었습니다. 사용법: CVE-2017-8464.py dllname 그러면 A.lnk, B.lnk, ..., Z.lnk와 같은 26개의 파일이 생성됩니다. 그런 다음 dll 파일을 A:/, B:/, ..., Z:/ 중 아무 디스크에나 넣기만 하면 됩니다. 예를 들어, 모든 .lnk 파일과 dll 파일을 USB에 넣으면 USB가 컴퓨터에 연결될 때 dll이 실행됩니다...

CVE-2024-50986

CVE-2024-50986: Clementine 用 DLL ハイジャックエクスプロイト 説明: Clementine v.1.3.1 の問題により、ローカルの攻撃者が細工された DLL ファイルを介して任意のコードを実行できる可能性があります。 影響を受けるバージョン: Clementine v.1.3.1 研究者: Utkarsh r1971d3 LinkedIn NIST CVE リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-50986 脆弱性タイプ: 信頼できない検索パス 影響を受けるコンポーネント: QUSEREX.DLL...

CVE-2024-22774

Panoramic Dental Imaging Software 9.1.2.7600 Phantom DLL Hijack 权限提升 CVE-2024-22774 目录 目录 简介 软件最终版本 搜索可劫持的 DLL 设置攻击 漏洞利用 操作系统安装后的持久化 简介 最初，这是打算写一篇关于牙科X光机软件中DLL代理的文章，但我在研究中偶然发现了一个DLL，让我重新检查了一下，最终发现了一个权限提升漏洞，并因此获得了CVE。...

CVE-2022-25943

CVE-2022-24934 漏洞概述 WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对该文件夹有读写权限。 影响范围 WPS Office版本小于11.2.0.10258均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 利用场景...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 영향을 받는 제품 이름: Outbyte PC 복구 설치 파일 영향을 받는 버전: 1.7.112.7856 해당 항목의 CVE ID: CVE-2022-36271 설명: iertutil.dll이 누락되어 공격자가 동일한 이름의 악성 DLL을 사용하여 관리자 권한을 획득하고 피해자 시스템에 지속성을 확보할 수 있습니다. 취약점 유형: DLL 하이재킹 이것은 CVE-2022-36271의 작동하는 POC입니다...

DllShimmer

DllShimmer 轻松武器化 DLL 劫持。在不影响正常进程操作的情况下，向任意 DLL 中的任意函数植入后门。 工作原理 DllShimmer 会解析原始 DLL 并提取导出函数的信息（名称、序号和转发器信息）。基于这些信息，DllShimmer 会生成一个 C++ 样板文件（.cpp）。生成的文件允许你向原始 DLL 导出的每个函数添加自己的代码，而不会干扰程序的正常运行。 无需逆向工程或插桩，因为 DllShimmer 不依赖函数签名（详见“局限性”）。 生成的第二个文件是 .def 文件，它确保代理 DLL 编译后导出的所有 DLL 与原始 DLL 具有相同的名称和序号。...

DropSpawn_BOF

DropSpawn 소개 DropSpawn은 비교적 알려지지 않은 DLL 하이재킹 방법을 통해 추가 비콘Beacon을 생성하는 데 사용되는 CobaltStrike BOF입니다. x86-x86, x64-x64, x86-x64/그 반대를 지원합니다. 프로세스 인젝션 대안으로 사용하세요. Windows 실행 파일은 DLL 검색 순서를 따릅니다. 절대 경로가 지정되지 않은 DLL을 로드하려고 할 때: DLL 하이재킹은 일반적으로 다음 중 하나가 필요합니다: A. 사용자가 실제 DLL이 있는 폴더보다 검색 순서 우선순위가 높은 폴더에 쓰...

cve-2022-32223

CVE-2022-32223 CVE-2022-32223の実証エクスプロイトを生成するためのソースファイル： Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フローのハイジャック：DLLハイジャックに対して脆弱です。 この脆弱性は、被害者のWindowsマシンに以下の依存関係がある場合に悪用される可能性があります： OpenSSLがインストールされており、“C:\Program Files\Common Files\SSL\openssl.cnf”が存在すること。...

CVE-2022-27502

RealVNC server 6.9.0 までの DLL ハイジャックエクスプロイト CVE-2022-27502 プリコンパイル済みバージョン（64ビット版）は こちら から使用できます。 それを %TEMP% にコピーし、プログラムと機能から RealVNC Server の修復を開始します。 whoami コマンドの出力が %TEMP%\output.txt に書き込まれます。 実行するコマンドを変更したい場合は、dllmain.cpp の191行目 を変更して再コンパイルしてください。...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit 私が発見した、Microsoft Configuration Manager SCCM に対する CVE-2026-47301 として割り当てられた概念実証エクスプロイトチェーンです。アクセス制御の不備、CAB 展開パストラバーサルによる任意ファイル書き込み、証明書検証バイパス、および DLL ハイジャックを組み合わせて、SYSTEM レベルのコード実行を実現します。 使用方法 このエクスプロイトは、この CVE を悪用するために特別に細工された悪意のある cab を使用します。POC 用...

CVE-2019-16784-POC

CVE-2019-16784 POC 이것은 Windows PyInstaller 버전 strippathsincodeconstco, newfilename File "c:\users\ckrielle\appdata\local\programs\python\python38\lib\site-packages\PyInstaller\building\utils.py", line 660, in strippaths...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

CVE-2023-34312-exp

声明 本プロジェクトは再現実験のために作成されたものです 影響バージョン QQ 9.6.2.27855 9.7.11.29088（QQ 9.7.10はQQProtect.exeが含まれていないため除く） TIM 3.4.5.22071 3.4.7.22084 使用方法 QQ/TIMをインストール後、2つの悪意のあるDLLをQQprotect.exeと同じフォルダに配置します root@kitploit: QQProtect.exe evil.dll...

OffensiveCSharp

OffensiveCSharp This is a collection of C tooling and POCs I've created for use on operations. Each project is designed to use no external libraries. Open each project's .SLN in Visual Studio and compile as "Release". Project| Description| Minimum .NET Version ---|---|--- AbandonedCOMKeys| 버려진 CO...

koppeling-p

koppeling-p 適応型DLLハイジャック / 動的エクスポートフォワーディング - EAT保持 概要 このプロジェクトは、Nick Landers（@monoxgas）による素晴らしいプロジェクトの、限定されたPythonのみの拡張版です。元のプロジェクトはこちらから入手できます。 相違点 オリジナルプロジェクトとの唯一の違いは、koppeling-p（pはpreserveの略）が、クローン作成中に対象DLLのエクスポートアドレステーブルを保持することを目的としている点です。 動機...

CVE-2024-6769

Blogpost: CVE-2024-6769 アクティベーションキャッシュの汚染による中整合性から高整合性への昇格 このブログは、2つの連鎖したバグについてのものです。ステージ1はROOTドライブの再マッピングによって引き起こされるDLLハイジャックバグであり、ステージ2はCSRSSサーバーによって管理されるアクティベーションキャッシュポイズニングバグです。 最初のステージは、Ekoparty 2023において、BlueFrost SecurityのNicolás Economou氏による「I'm...

Evasor

概要 Evasorは、Windowsオペレーティングシステム上に存在し、アプリケーションコントロールルールをバイパスするために使用できる実行可能ファイルを特定する自動化されたセキュリティ評価ツールです。非常に使いやすく、高速で、時間を節約し、完全に自動化されており、説明、スクリーンショット、緩和策の提案を含むレポートを生成します。ポストエクスプロイテーションフェーズの評価において、ブルーチームとレッドチームの両方に適しています。 必要条件 Windows OS. Visual Studio 2017がインストールされていること。 使用方法...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887을 컴파일하고 winhlp.dll로 이름을 변경하세요. InstallHook를 컴파일하고 hook.exe로 이름을 변경하세요. 주의: x64로 컴파일해야 합니다. 그것들을 악성 시스템에 다음과 같이 넣으세요. root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil 경로를 변경하려면, 다음 부분을 수정하세요. root@kitploit:...