BetterRAT

情報 BetterRAT は InfinityRATDiamondRAT ベースの次世代 RAT です すべての責任は自己責任です。 研究目的でのみ使用してください。 機能 リモートデスクトップ リモート接続コントローラー リモートキーロガー リモートファイルマネージャー リモートタスクマネージャー リモートスクリプト...

BlueGate

BlueGate PoC 针对远程桌面网关漏洞 - CVE-2020-0609 和 CVE-2020-0610。感谢 ollypwn 指出我的愚蠢错误！ 设置 我使用的是 pydtls 的修补版本，因为原始仓库无法正常构建。 cd pydtls sudo python setup.py install 拒绝服务 针对 DoS 攻击的 PoC 可以在 dos.py 中找到。这基本上会使远程桌面网关服务崩溃。初始 PoC 可以在提交记录或 此处 找到。 使用方法 python dos.py 192.168.8.133 3391 结果 之前： 之后： 扫描器...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

CVE-2019-0708-Windows

CVE-2019-0708-Windows この記事では、Windows...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan: CVE-2019-0708 bluekeep脆弱性スキャナー これは、Microsoft Remote DesktopのCVE-2019-0708脆弱性のための簡易スキャナーです。 現在、パブリックインターネット上には約90万台のマシンがこの脆弱性に対して脆弱であり、 多くの人がWannaCryやnotPetyaのようなワームが間もなく現れると予想しています。したがって、ネットワークをスキャンし、 脆弱なシステムにパッチを適用するか（少なくともNLAを有効にする）してください。 これはコマンドラインツールです。ソースコードをダウンロードして自分でコンパイルするか、...

CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

CVE-2025-56803

CVE-2025-56803 Figmaデスクトップアプリケーションにおけるプラグイン実行を介したOSコマンドインジェクションの脆弱性 1. 概要 アプリケーション : Figmaデスクトップアプリケーション バージョン : 125.6.5 ベンダー : Figma, Inc. CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） CVSS : 8.4 ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

CVE-2020-10665

CVE-2020-10665 Docker Desktop のローカル権限昇格 Docker Desktop のローカル権限昇格の POC。 https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665 の writeup に基づいて作成されました。 ハードリンクの作成は、https://github.com/googleprojectzero/symboliclink-testing-tools から流用しています。...

CVE-2019-1388

CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました Windows 8 9200...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

CVE-2024-23746

CVE-2024-23746 macOS 上の Miro Desktop 0.8.18 は Electron コードインジェクションを許可します。 PoC 署名とバージョン: 脆弱性の調査に使用したツール: https://github.com/r3ggi/electroniz3r 脆弱性があるか確認: Blind Shell を注入: 参照 https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib...

sunlogin_rce

前書き 特に言うことはありません。ツールと脆弱性のあるバージョンをそのまま公開します。ローカルで試すにはとても良いものですが、違法なテストには使用しないでください。 テスト済みの向日葵クライアントの脆弱性バージョン:11.0.0.33162 脆弱性のあるクライアントはソースコード内に同梱されています。 ポートスキャンには次を使用:https://github.com/jboursiquot/portscan 脆弱性のあるバージョンフィードバックに基づく 11.1.1 10.3.0.27372 11.0.0.33162 コマンド説明 -h ターゲットを指定 -t...

CVE-2019-0708-POC

CVE-2019-0708-POC 影響を受けるバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 必要: リモートデスクトップ ポート3389, ファイアウォールを無効にする このPOCおよびスキャンツールはネットワークからのものです。権利侵害の場合はご連絡ください。 影響を受けるシステムバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows ...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

AutoRDPwn

AutoRDPwn は Powershell で作成されたポストエクスプロイテーションフレームワークで、主に Microsoft Windows コンピュータに対する Shadow 攻撃を自動化するために設計されています。この脆弱性（Microsoft によって機能としてリストされています）により、リモートの攻撃者は、被害者の同意なしにデスクトップを表示し、必要に応じてオペレーティングシステム自体のネイティブツールを使用して制御することもできます。 追加モジュールのおかげで、Netcat を介したリモートシェルの取得、Mimikatz...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop（しばしばHVNCと呼ばれる）は、オペレータがユーザーに知られることなくリモートデスクトップセッションと対話できるツールです。VNCプロトコルは関与しませんが、結果として同様の体験を提供します。このCobalt Strike BOF実装は、C++で書かれたTinyNuke/そのフォークに代わるものとして作成されました。 Hidden Desktopには4つのコンポーネントがあります: 1. BOF初期化子: HVNCコードをBeaconプロセスに注入する小さなプログラム。 2. HVNCシェルコード: TinyNuke...

CVE-2016-3308

CVE-2016-3308 を使用した win32k デスクトップヒープの破損 著者 : @55-AA, 2016年9月18日 はじめに デスクトップヒープは win32k によって使用されるカーネルプールであり、ユーザーモードアプリケーションによって悪用される可能性があります。ここでは、信頼性の高いエクスプロイトを実装してカーネル内の任意のアドレスを読み書きする方法について詳しく説明します。この解説と関連する分析は、win7sp1x86（ビルド17842）インストール上で行われています。 脆弱性 2016年8月9日、Microsoft は MS16-098...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...