CVE-2023-6401

CVE-2023-6401 · DLL 하이재킹 개념 증명 English | 한국어 한국어 ⚠️ 중요 고지: 보안 연구 및 교육 목적으로만 사용하십시오 NotePad++ ≤ 8.1 DLL 하이재킹 취약점의 개념 증명PoC입니다. 애플리케이션 디렉토리에 악성 dbghelp.dll을 배치하여 임의 코드를 실행합니다. 빠른 시작 root@kitploit: 프로젝트 다운로드 git clone https://github.com/mekitoci/CVE-2023-6401.git 프로젝트 디렉토리로 이동 cd CVE-2023-6401-main...

CVE-2019-16784-POC

CVE-2019-16784 POC Это мой POC для уязвимости Windows PyInstaller версии 3.6, существующей для опции --onefile. Злоумышленник может выполнить команду и возможно LPE, перехватив DLL, импортируемую интерпретатором Python, используемым бинарным файлом PyInstaller. Краткое объяснение уязвимости и...

CVE-2024-50986

CVE-2024-50986: Clementine 用 DLL ハイジャックエクスプロイト 説明: Clementine v.1.3.1 の問題により、ローカルの攻撃者が細工された DLL ファイルを介して任意のコードを実行できる可能性があります。 影響を受けるバージョン: Clementine v.1.3.1 研究者: Utkarsh r1971d3 LinkedIn NIST CVE リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-50986 脆弱性タイプ: 信頼できない検索パス 影響を受けるコンポーネント: QUSEREX.DLL...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan: локальное повышение привилегий: CVE-2021-1366 Уязвимость в канале межпроцессного взаимодействия IPC клиента Cisco AnyConnect Secure Mobility для Windows может позволить аутентифицированному локальному злоумышленнику выполнить атаку перехвата DLL на...

DLLirant

DLLirant DLLirant는 지정된 바이너리에 대한 DLL 하이재킹DLL Hijacking 및 DLL 프록시DLL Proxying 연구를 자동화하는 도구입니다. DLL 하이재킹이 발견되었을 때 최종 PoC 출력: 이전 라이브 데모 신규 버전과 유사 설치 방법 Windows x64용 LLVM 설치 LLVM-version-win64.exe: https://github.com/llvm/llvm-project/releases 설치 중 "Add LLVM to the system PATH for current user" 옵션을 체크...

LdrLockLiberator

LdrLockLiberator DLLMain 이 유일한 방법일 때를 위한 LdrLockLiberator는 DllMain 또는 잠금이 존재할 수 있는 다른 곳에서 코드를 실행할 때 Loader Lock을 벗어나거나 우회하기 위한 기법 모음입니다. 이는 "Perfect DLL Hijacking" 문서와 함께 공개되었습니다. 우리는 여러분께 라이브러리 로더의 잠금을 해제하고 여러분 자신의 컴퓨터에서 로더로 원하는 대로 할 수 있는 열쇠 를 제공합니다! 이 기법들은 가능한 한 범용적이고, 깨끗하며, 100% 안전 하도록 설계되었습니다...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 Update: this trick no longer works on the latest builds of Windows 10 Insider Preview. This means that, although it still works on the mainstream version of Windows 10 , you should expect it to be patched in the coming months. Description This PoC shows a technique that...

Spartacus

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/Spartacus for the latest version. Spartacus DLL/COM Hijacking Toolkit Why "Spartacus"? If you have seen the film Spartacus from 1960, you will remember the scene where the Romans are asking for Spartacus to give himself up. The...

Dr.DLL-CVE-2018-18333

Windows CVE 공격 - CVE-2018-18333 사전 요구 사항 📋 이름| 설치 방법 ---|--- metasploit| 설치하려면 클릭 pythonv.X| apt install python 실행: Execute 🚬 root@kitploit: 1. $ sudo python Dr.Dll.py 2. 요청된 데이터를 입력하세요 Enter the requested data 3. metasploit 시작 Start metasploit 선택 사항 4. Happy Hacking :...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Яндекс.Браузер для настольных ПК версии до 24.7.1.380 имеет уязвимость DLL Hijacking из-за использования ненадёжного пути поиска. Уязвимая версия браузера !IMPORTANT Во время установки интернет должен быть отключён, иначе браузер обновится. Вы можете загрузить уязвимую версию с...

DLHell

DLHell DLHell은 DCOM 로컬 및 원격 Windows DLL 프록시를 수행합니다. 설치 다음 패키지가 필요합니다배포판에 따라 다를 수 있으며, 다음 예시는 Debian 12 기준입니다: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 pip 종속성을 설치합니다: root@kitploit: pip3 install -r requirements.txt 빠른 시작 다음 명령은 calc.exe를 실행하는...

CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

CVE-2025-60749

CVE-2025-60749 SketchUp Desktop 2025 DLL 하이재킹 취약점...

CVE-2026-21508_POC

CVE-2026-21508 の概念実証（Proof-of-Concept） 詳細情報はこちら: https://0xc4r.github.io/posts/CVE-2026-21508 説明: 概念実証は、シンプルなバッチスクリプトと DLL プロジェクトで構成されています: DLL は DLL ハイジャック攻撃を実行するために使用され、WUDFHost.exe によって読み込まれると主に以下のアクションを実行します: 1. RevertToSelf を実行して偽装を停止し、特権状態に戻ります。 2. 例として何かを行います。この場合、昇格した cmd.exe のインスタンスを（セッシ...

CS-DropSpawn_BOF

DropSpawn 소개 DropSpawn은 DLL 하이재킹의 비교적 알려지지 않은 방법을 통해 추가 Beacon을 생성하는 데 사용되는 CobaltStrike BOF입니다. x86-x86, x64-x64, x86-x64 및 그 반대 방향으로 작동합니다. 프로세스 인젝션의 대안으로 사용하세요. Windows 실행 파일은 DLL 검색 순서를 따르며, 절대 경로가 지정되지 않은 DLL을 로드하려고 시도합니다: DLL 하이재킹은 일반적으로 다음 중 하나를 요구합니다: A. 사용자가 실제 DLL이 있는 폴더보다 검색 순서 우선순위가 높...

IOBitMalwareFighterDLL

Malware Fighter LPE IObit Malware Fighter v. 13.2.0에서 발견한 0-day LPE 취약점입니다. 라이트업: https://nathan2.com/files/iobit.pdf 전체 정보: https://nathan2.com/posts/iobit/ DLL을 x86으로 컴파일하고 이름을 Register.dll로 지정하세요. 그런 다음 시스템의 Path에 배치하세요. 기본 경로는 C:\Users\nathan\AppData\Local\Microsoft\WindowsApps 그런 다음 Malware...

KINGSOFT-WPS-Office-LPE

Уведомление JVN https://jvn.jp/en/vu/JVNVU90673830/ Были назначены следующие номера CVE: CVE-2022-25943 Повышение привилегий в KINGSOFT WPS Office WPS Office — это офисный пакет для Microsoft Windows, macOS, Linux, iOS, Android и HarmonyOS, разработанный китайской компанией Kingsoft, расположенно...

CVE-2019-0887

CVE-2019-0887 Скомпилируйте CVE-2019-0887, переименуйте в winhlp.dll Скомпилируйте InstallHook, переименуйте в hook.exe будьте осторожны, их нужно компилировать под x64 Поместите их в атакуемую систему, вот так: root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe что-...

qlikview-poc-CVE-2024-29863

영향받는 애플리케이션: QlikView 플랫폼: Windows 이슈: MSI 설치 프로그램을 통한 로컬 권한 상승DLL 하이재킹 경쟁 조건 발견 및 보고자: Pawel Karwowski, Julian Horoszkiewicz Eviden Red Team 세부 사항: QuikView12가 설치된 시스템에서 일반 사용자가 다음 명령을 실행하여 설치 프로그램을 "복구" 모드로 트리거할 수 있습니다: msiexec.exe /fa PATHTOINSTALLERFILE.msi 이로 인해 msiexec 서비스가 트리거되어 복구 프로세스를...