themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...

PowerShx

SharpShx 使用 DLL 或独立可执行文件进行非托管 PowerShell 执行。 介绍 PowerShx 是基于 PowerShdll 项目重写和扩展的版本。PowerShx 提供了绕过 AMSI 和运行 PowerShell Cmdlet 的功能。 特性 使用 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe 通过 DLL 运行 PowerShell。 无需 powershell.exe 或 powershellise.exe 即可运行 PowerShell。 具备 AMSI 绕过功能。...

CVE-2021-40444

完全武装化されたCVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のあるdocxジェネレーター。任意のDLLファイルで動作します。 2022年5月31日更新 - CVE-2022-30190 - Follina 現在、このジェネレーターは「Follina」攻撃（ms-msdtを活用）を悪用するために必要な文書も生成できます。 背景...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。 まず lcab をインストールする必要があります（sudo apt-get install lcab） 手動での再現手順については REPRODUCE.md...

DarkLoadLibrary

DarkLoadLibrary 用于攻击性操作的 LoadLibrary。 工作原理是什么？ https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 用法 DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // 控制标志 L"TestDLL.dll", // 本地 DLL 路径（从磁盘加载时使用） NULL, // 从内存加载时使用的 DLL 缓冲区 0, // 从内存加载时使用的 DLL 大小 NULL // 从内存加载时使用的 DLL 名称...

CVE-2024-28589

CVE-2024-28589 Windows用Axigen Mail Server（バージョン10.5.18まで）に、ローカル権限昇格を許す脆弱性が発見されました。 説明: Axigen Mail Serverは、ワールドワイト可能なディレクトリからの安全でないDLL読み込みにより、ローカル権限昇格に対して脆弱であることが判明しました。SYSTEM権限で動作する「Axigen Mail...

CVE-2021-40444

CVE-2021-40444 PoC 悪意のあるdocxジェネレーターで、CVE-2021-40444（Microsoft Office Wordのリモートコード実行）を悪用します。 このスクリプトの作成は、実際に使用されたサンプル（docxファイル：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52）のリバースエンジニアリングに基づいています。 まずlcabをインストールする必要があります（sudo apt-get install lcab） 手動での再現手順はREPRODUCE.mdを参照してください。...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： args: 示例： exetodll.exe testcase1.exe testcase1.dll...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 動作する PowerShell POC PowerShell スクリプトは https://github.com/calebstewart/CVE-2021-1675 からコピーしたものです。 Caleb Stewart と John Hammond に敬意を表します。 手元に動作する POC を置いておきたかっただけです。カスタム DLL と、難読化した PowerShell スクリプトを追加しました。 難読化したスクリプトは、「C:\windows\tracing」ディレクトリから「printed.dll」という名前の DLL...

PythonMemoryModule

PythonMemoryModule 纯Python实现的MemoryModule技术，可完全从内存加载dll或非托管exe "Python memory module" AI生成图片 - hotpot.ai 这是什么 PythonMemoryModule是Joachim Bauch原创的MemoryModule技术的Python ctypes移植版。它可以使用Python加载dll或非托管exe，无需外部库（pyd），并（部分）支持命令行参数传递。...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPNを使用するにはDLLが必要です。DLLを用意したら、ビルドしてコマンドライン引数でDLLのパスを指定するだけです。 ビルド C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs を使用して自分でビルドするか、Visual Studioで.slnファイルを開いてビルドします。 使用方法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewar...

CVE-2025-9267

CVE-2025-9267 説明 Windows上のSeagate Toolkit において、Toolkit Installer （バージョン2.35.0.6...

CPLDCOMTrigger

CPLDCOMTrigger 説明 Impacketスクリプトに依存するPythonスクリプトで、DCOMオブジェクトを使用して.cplファイルをメモリに読み込むトリガーを実行します。CPLファイルのパスは、事前にレジストリに追加されている必要があります。このスクリプトは、IOpenControlPanelインターフェースのOpen関数を使用して、CPL（コントロールパネルアイテム）DLLをメモリに読み込みます。 完全な研究: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 使用...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 エクスプロイトを version = win10 v1903 で動作させる Diaghub エクスプロイト evil.dll STEP 2：powershell で exp.ps1 を実行する STEP 3：Diaghub.exe C:\ProgramData evil.dll を実行して DLL を読み込み、ユーザーを追加する Diaghub UsoDllLoader エクスプロイト = v1903 powershell エクスプロイトは UsoDllLoader を使用して version = win10 v1903 で動作しま...

CPLDCOMTrigger

CPLDCOMTrigger 説明 Impacketスクリプトに依存するPythonスクリプトで、DCOMオブジェクトを使用して.cplファイルをメモリに読み込むトリガーを発動します。CPLファイルのパスは事前にレジストリに追加されている必要があります。 このスクリプトは、IOpenControlPanelインターフェースのOpen関数を使用して、CPL（コントロールパネル項目）DLLをメモリに読み込みます。 詳細な調査: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 使用方法...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: printnightmarelpe dllpath elevate - PrintNightMare-1675 - choose...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675 のシンプルなLPEエクスプロイト 使用方法 CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll はテスト用DLLで、成功すると C:\test.txt を作成します。 注意事項 1. EnumPrinterDriversW を追加して pDriverPath を取得するため、毎回 "ハードコードされたドライバパス" を変更する必要がなくなりました。 2. RPC や SMB を使用する必要はなく、このエクスプロイトは指定した DLL を直接ロードします。 3...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...

LdrLibraryEx

LdrLibraryEx DLL をメモリにロードするための小さな x64 ライブラリです。 特徴 依存関係と使用関数が少ない ntdll.dll のみを使用 位置独立コード 軽量かつ最小限 使いやすい メモリからモジュールをロード ディスクからモジュールをロード API セットのサポート イメージロードコールバックのバイパス プライベートメモリを使用 遅延インポート、TLS、SEH などを含むイメージのサポート ドキュメント ライブラリフラグ フラグは組み合わせることができます LIBRARYEXNONE: ディスクからモジュールをメモリにマップし、エントリポイントを実行します。...

CVE-2024-38077

CVE-2024-38077-EXP 疑似コードを元に修正されたコード。 有効範囲 EXP：Windows Server 2025 POC：08-25 使用方法 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...