CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher y Sharepoint: secuestro del orden de búsqueda de DLL UAC/persistencia vía OneDrive CompMgmtLauncher.exe es vulnerable a una vulnerabilidad de secuestro del orden de búsqueda de DLL. El binario realizará una búsqueda dentro del entorno de usuario de las DLL Secur32.dll o Wininet.d...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

CVE-2022-27502

RealVNC server hasta 6.9.0 Exploit de secuestro de DLL CVE-2022-27502 Puedes usar la versión precompilada 64 bits desde AQUÍ Cópialo a %TEMP% e inicia una reparación de RealVNC Server desde agregar o quitar programas. Escribirá la salida del comando whoami en %TEMP%\output.txt Si quieres cambiar ...

Analysis

Notas y Análisis de Ingeniería de Detección Este repositorio documenta investigación práctica de detección basada en pruebas de laboratorio, análisis de registros y flujos de trabajo reales de SOC. El enfoque está en cómo las técnicas de los atacantes aparecen realmente en los registros, qué lógi...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

FsquirtCPLPoC

Fsquirt.exe binario de Windows intenta cargar un applet del Panel de control CPL llamado bthprops.cpl desde su directorio de trabajo actual. Cuando bthprops.cpl está presente junto a fsquirt.exe, el binario lo carga y ejecuta un MessageBox desde DLLMain. Este código PoC genera un archivo...

PhantomCtx

PhantomCtx PhantomCtx es una herramienta que automatiza el secuestro de contextos de activación con el objetivo de cargar una DLL arbitraria en la gran mayoría de ejecutables firmados p. ej. Microsoft, Adobe, Mozilla. El cargador se presenta como una alternativa moderna al secuestro y sideloading...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...

POC-of-CVE-2022-36271

POC-de-CVE-2022-36271 El nombre del producto afectado : Outbyte PC Repair Installation File La versión afectada : 1.7.112.7856 El ID de CVE para la entrada : CVE-2022-36271 Descripción: iertutil.dll falta, por lo que un atacante puede usar un dll malicioso con el mismo nombre y puede obtener...

Crassus

Crassus Windows 权限提升发现工具 快速开始 1. 在进程监视器（Process Monitor）中，选择 Enable Boot Logging 选项。 2. 重启。 3. 登录系统并等待 Windows 稳定后，再次运行进程监视器。 4. 当提示时，保存引导日志，例如保存为 raw.PML。 5. 使用 Ctrl-R 重置默认的进程监视器过滤器。 6. 保存此日志文件，例如保存为 boot.PML。 7. 运行 Crassus.exe boot.PML。 8. 检查任何绿色标记的结果以及 results.csv 中的相应条目。 目录 为什么是“Crassus”...

Evasor

概述 Evasor 是一款自动化安全评估工具，用于定位 Windows 操作系统上可用于绕过任何应用程序控制规则的可执行文件。 它使用非常简便、快捷、省时，并且完全自动化，能为你生成包含描述、截图及缓解建议的报告，适合红蓝双方在后利用阶段的评估。 要求 Windows 操作系统。 已安装 Visual Studio 2017。 使用说明 下载 Evasor 项目并进行编译。 确保从项目的引用树中排除 App.config 文件。 从 bin 文件夹运行 Evasor.exe。 从以下选项中选择你的数字选项： 1. 定位可用于绕过应用程序控制的可执行文件！ 获取所有正在运行进程的相对路径...

DllShimmer

DllShimmer Facilita el secuestro de DLLs. Inyecta tu código en cualquier función de cualquier DLL sin alterar el funcionamiento normal del proceso. Cómo funciona DllShimmer analiza la DLL original y extrae información sobre las funciones exportadas nombre, número ordinal e información de reenvío...

DLLHijackHunter

DLLHijackHunter 作者 ProjectMerai 自动化 DLL 劫持发现、验证与确认 将本地错误配置转化为武器化的、已确认的攻击路径。 概述 DLLHijackHunter 是一款自动化的 Windows DLL 劫持检测工具，超越了静态分析的范畴。它通过多阶段流水线来发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门控和软门控消除误报 3. 金丝雀确认 — 部署一个无害的金丝雀 DLL 并触发目标二进制文件，以证明劫持有效 4. 评分与报...

aDLL

aDLL - 动态链接库冒险 aDLL 是一款专注于自动发现 DLL 劫持漏洞的二进制分析工具。该工具分析加载到内存中的二进制映像，以搜索在加载时加载的 DLL，并利用 Microsoft Detours 库拦截对 LoadLibrary/LoadLibraryEx 函数的调用，从而分析运行时加载的 DLL。其目的是获取可执行文件在搜索目录中未能找到的 DLL 列表。 开始使用 要开始使用 aDLL，Binaries 文件夹中提供了一个已编译的可执行文件。建议使用与待分析可执行文件架构（32 位或 64 位）相匹配的版本。 为使工具正常运行，必须将...

DirCreate2System

DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...

DropSpawn_BOF

DropSpawn 介绍 DropSpawn 是一款 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来衍生额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向架构。可用作进程注入的替代方案。 Windows 可执行文件在尝试加载未指定绝对路径的 DLL 时，会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下条件之一： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统中完全不存在，此时可以将它放置在用户 %PATH% 变量中可写入的文件夹内（...

HelakuruV.1.1-DLLHijack

Vulnerabilidad de secuestro de DLL en Helakuru Resumen La versión 1.1v de Helakuru Desktop opera en arquitecturas de 64 y 32 bits. Durante las pruebas, se identificó que el programa intenta cargar wow64log.dll, que no está incluido de forma predeterminada en los sistemas operativos Windows...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

CVE-2018-8090

CVE-2018-8090 Secuestro de DLL en Quick Heal Total Security/Internet Security/Antivirus Pro Instaladores Productos afectados: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Instaladores afectados: Quick Heal Total Security 64 bits 17.00...