CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

CPLDCOMTrigger

CPLDCOMTrigger 描述 一个基于Impacket脚本的Python脚本，用于通过DCOM对象触发将.cpl文件加载到内存中。CPL文件路径必须已添加到注册表中。该脚本使用IOpenControlPanel接口中的Open函数将CPL（控制面板项）DLL加载到内存中。 完整研究：https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 用法 python3 CPLTrig.py domain/username:password@ -cpl 'mycpl'...

PowerShx

SharpShx 使用 DLL 或独立可执行文件进行非托管 PowerShell 执行。 介绍 PowerShx 是基于 PowerShdll 项目重写和扩展的版本。PowerShx 提供了绕过 AMSI 和运行 PowerShell Cmdlet 的功能。 特性 使用 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe 通过 DLL 运行 PowerShell。 无需 powershell.exe 或 powershellise.exe 即可运行 PowerShell。 具备 AMSI 绕过功能。...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script de Python que depende de los scripts de Impacket para desencadenar la carga de un archivo .cpl en la memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar añadida al registro. El script utiliza la función Open en la interfaz IOpenControlPane...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 的简单本地提权利用 使用方法 root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll 是一个测试 DLL，如果成功将创建 C:\test.txt 注意 1. 添加了 EnumPrinterDriversW 来获取 pDriverPath，因此我们不需要每次更改“硬编码的驱动路径”。 2. 无需与 RPC 或 SMB 配合使用，此利用将直接加载您提供的 DLL。 3. 在 Windows Server 2008 上，pDriverPa...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： root@kitploit: git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： root@kitploit: args: 示例： root@kitploit...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

DarkLoadLibrary

DarkLoadLibrary 用于攻击性操作的 LoadLibrary。 工作原理是什么？ https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 用法 root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // 控制标志 L"TestDLL.dll", // 本地 DLL 路径（从磁盘加载时使用） NULL, // 从内存加载时使用的 DLL 缓冲区 0, // 从内存加载时使用的 DLL 大小 NULL //...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE提权漏洞的CS 反射加载插件。开箱即用、通过内存加载、混淆加载的驱动名称来ByPass Defender/EDR。 免责声明: 本项目只用于学习交流，请在合理授权范围内谨慎使用。 快速使用 下载本项目: Cobalt Strike 加载插件 用法说明: root@kitploit: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose your listener - exploit 效果展示 默认WinSer 2009环境Window...

themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）的概念验证 root@kitploit: 用法: ThemeBleed.exe 命令: server - 运行服务器 maketheme - 生成一个引用指定主机的 .theme 文件 makethemepack - 生成一个引用指定主机的 .themepack 文件 数据文件 data 目录中的二进制文件对应于 PoC 返回给目标的三份文件。 stage1 - 一个 msstyles 文件，其 PACKTHEMVERSION 设置为 999。 stage2 - 一个有效的、未经修改的 msstyles...

PythonMemoryModule

PythonMemoryModule 纯Python实现的MemoryModule技术，可完全从内存加载dll或非托管exe "Python memory module" AI生成图片 - hotpot.ai 这是什么 PythonMemoryModule是Joachim Bauch原创的MemoryModule技术的Python ctypes移植版。它可以使用Python加载dll或非托管exe，无需外部库（pyd），并（部分）支持命令行参数传递。...

CVE-2020-0668

CVE-2020-0668 使 CVE-2020-0668 漏洞利用适用于 win10 v1903 以下版本和 win10 v1903 及以上版本 Diaghub 漏洞利用（ evil.dll 步骤 2：使用 PowerShell 执行 exp.ps1 步骤 3：执行 Diaghub.exe C:\ProgramData evil.dll 以加载 dll 并添加用户。 Diaghub UsoDllLoader 漏洞利用（= v1903） PowerShell 漏洞利用适用于 UsoDllLoader 的 win10 v1903 及以上版本。 使用方法 步骤 1：使用 PowerShell...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

CVE-2024-28589

CVE-2024-28589 在 Axigen Mail Server for Windows 中发现了一个漏洞，影响所有版本至 10.5.18，该漏洞允许本地权限提升。 描述： Axigen Mail Server 被发现存在因不安全地从全局可写目录加载 DLL 而导致的本地权限提升漏洞。在“Axigen Mail Server”服务启动期间（该服务以 SYSTEM 权限运行），它会搜索一个不存在的目录。具有本地访问权限的攻击者可以创建此目录，并将恶意 DLL 文件放入其中。当服务启动时，它会尝试加载此目录中的所有 DLL 文件，从而使攻击者的代码以 SYSTEM 权限执行。 受影响版...

CVE-2021-40444

CVE-2021-40444 概念验证 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对野外样本的部分逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件） 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 文件无法正常工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 可用的 PowerShell POC Powershell 脚本复制自 https://github.com/calebstewart/CVE-2021-1675 致敬 Caleb Stewart 和 John Hammond。 我只是想手边有一个可用的 POC。我添加了自己的自定义 DLL 和一个混淆版本的 powershell 脚本。 混淆后的脚本从 "C:\windows\tracing" 目录加载名为 "printed.dll" 的 DLL。...

FalconFlank

FalconFlank Vulnerabilidad de escalada de privilegios 0day en Crowdstrike Falcon FalconFlank es una escalada de privilegios 0day que abusa de la corrección de macros maliciosas de Office en Crowdstrike Falcon Sensor. Obviamente, para cuando publique esto, Crowdstrike ya tendrá detecciones para...

LdrLibraryEx

LdrLibraryEx A small x64 library to load dll's into memory. Features low dependencies & function use only ntdll.dll used position independent code lightweight and minimal easy to use load modules from memory load modules from disk api sets support bypass image load callbacks using private memory...

CVE-2024-38077

CVE-2024-38077-EXP 基于伪代码后修复的代码。 有效范围 EXP：Windows Server 2025 POC：08-25 使用 root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...