Robber

Robber — DLL Hijack Scanner Free, open source tool for finding DLL hijacking opportunities in Windows executables. No third-party dependencies. What it does Windows loads DLLs by searching a fixed set of directories in order — the executable's own directory first, then System32, Windows, PATH...

Crassus

Crassus Windows privilege escalation discovery tool Quick start 1. In Process Monitor, select the Enable Boot Logging option. 2. Reboot. 3. Once you have logged in and Windows has settled, run Process Monitor once again. 4. When prompted, save the boot log, e.g., to raw.PML. 5. Reset the default...

OffensiveCSharp

OffensiveCSharp This is a collection of C tooling and POCs I've created for use on operations. Each project is designed to use no external libraries. Open each project's .SLN in Visual Studio and compile as "Release". Project| Description| Minimum .NET Version ---|---|--- AbandonedCOMKeys|...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLL is a binary analysis tool focused on the automatic discovery of DLL Hijacking vulnerabilities. The tool analyzes the image of the binary loaded in memory to search for DLLs loaded at load-time and makes use of the Microsoft Detours library to intercep...

CVE-2024-34329

CVE-2024-34329 테스트 제품: Datacard XPS Card Printer Driver 버전: = 8.4 설명: 이 애플리케이션은 기본 설치 시 불안전한 파일/폴더 권한으로 인해 로컬 권한 상승LPE 취약점에 노출되며, 이를 통해 모든 사용자에게 C:\ProgramData\Datacard\XPS Card Printer\Service 경로에 대한 완전한 제어 권한이 부여됩니다. "C:\ProgramData\Datacard" 경로의 파일과 폴더는 권한이 없는 사용자, 악성 프로세스 및/또는 위협 행위자가 수정할 수...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator этот инструмент может генерировать эксплойт для cve-2017-8486, он написан на Python Использование: CVE-2017-8464.py dllname затем будет сгенерировано 26 файлов с именами A.lnk, B.lnk, …, Z.lnk затем вам просто нужно поместить dll-файл в любой из дисков A:/, B:/, …, Z:/...

DropSpawn_BOF

DropSpawn Introduction DropSpawn is a CobaltStrike BOF used to spawn additional Beacons via a relatively unknown method of DLL hijacking. Works x86-x86, x64-x64, and x86-x64/vice versa. Use as an alternative to process injection. Windows executables will follow the DLL search order when trying to...

HijackLibs

HijackLibs 이 프로젝트는 공개적으로 알려진 DLL 하이재킹 기회에 대한 기록을 유지하는 것을 목표로 합니다. 이 저장소의 웹 버전은 https://www.hijacklibs.net에서 확인할 수 있습니다. 라이선스 : GPLv3.0 행동 강령 : Contributor Covenant 기여 가이드 프로젝트에서 사용하는 YAML 스키마 샘플 YAML 템플릿 @JPMinty가 개발한 HijackLibs Helper...

TrustJack

TrustJack Yet another PoC for https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Blogpost: https://redteamer.tips/?p=108 To be used with a cmd that does whatever the F you want, for a dll that pops cmd, https://github.com/jfmaes/CMDLL. check the list in wietze's site to check how you...

CVE-2020-3433

PoC для CVE-2020-3433, CVE-2020-3434 и CVE-2020-3435 PoC и технические подробности для трех уязвимостей, обнаруженных в Cisco AnyConnect Secure Mobility Client для Windows в мае 2020 года: CVE-2020-3433 - Высокий оценка CVSS 7.8 - локальное повышение привилегий CVE-2020-3434 - Средний оценка CVSS...

CVE-2022-3368

CVE-2022-3368 Avira Security의 Software Update 구성 요소에서 임의 파일 이동 취약점에 대한 PoC입니다. 사용자는 이 기능을 사용하여 PC에서 오래된 소프트웨어를 업데이트할 수 있습니다. 이 기능이 사용되면 Avira Security 서비스는 다운로드된 파일을 c:\ProgramData\Avira\Security\Temp에 저장합니다. 하위 디렉터리에 생성되는 첫 번째 파일은 형식이며, 이후 이 파일은 으로 이동됩니다앞의 숫자와 밑줄이 제거됨. 이 디렉터리에는 권한이 없는 사용자가 새로 생성...

Evasor

Overview The Evasor is an automated security assessment tool which locates existing executables on the Windows operating system that can be used to bypass any Application Control rules. It is very easy to use, quick, saves time and fully automated which generates for you a report including...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3에는 DLL 하이재킹 취약점이 존재하며, 이를 통해 원본 DLL 파일을 대체하여 악성 코드를 실행할 수 있습니다. 예시 방법은 다음과 같습니다. 아래 데모는 테스트를 위해 npp.8.8.3.Installer.x64.exe를 사용하여 Notepad++를 설치했지만, 실제로는 설치된 모든 Notepad++가 이 취약점의 영향을 받습니다. 원본 DLL예: Notepad++\plugins\NppExport\NppExport.dll을 악성 코드가 포함된 동일한 이름의 DLL 파일원본 내보내기 함수는 원본...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

FsquirtCPLPoC

Fsquirt.exe бинарный файл Windows пытается загрузить апплет панели управления CPL под названием bthprops.cpl из своей текущей рабочей директории. Когда bthprops.cpl находится рядом с fsquirt.exe, бинарный файл загружает его и выполняет MessageBox из DLLMain. Данный PoC-код генерирует вредоносный...

CVE-2024-22774

Панорамное стоматологическое программное обеспечение для визуализации 9.1.2.7600. Повышение привилегий через внедрение Phantom DLL CVE-2024-22774 Содержание Содержание Введение Финальная версия программного обеспечения Поиск перехватываемой DLL Настройка атаки Эксплойт Постоянство после установки...

PhantomCtx

PhantomCtx PhantomCtx 是一款自动化 激活上下文（Activation Context） 劫持的工具，其目标是在绝大多数已签名可执行文件（例如 Microsoft、Adobe、Mozilla）中加载任意 DLL。 该加载器被定位为传统 DLL 劫持与侧加载（DLL Hijacking & Sideloading） 的现代替代方案：与传统方法不同，它不需要存在易受攻击的二进制文件。只要目标可执行文件 通过其导入地址表（Import Address Table, IAT）解析 DLL ，或者在最坏情况下通过 LoadLibrary 且不使用绝对路径来解析...

DLLHijackingScanner

UAC bypass - DLL hijacking Description This is a PoC for bypassing UAC using DLL hijacking and abusing the "Trusted Directories" verification. Summary Generate Header from CSV Arguments Generate the list of vulnerable PE and DLL DLLHijacking.exe Log file Execution Result test.dll Sources Generate...

CVE-2024-57394

CVE-2024-57394 Была выявлена уязвимость в системе управления конечными точками безопасности Qi-ANXIN Tianqing протестировано на версии 10.0. Эта уязвимость позволяет пользователям с низкими привилегиями восстанавливать карантинный файл в произвольное местоположение, например C:\Windows\System32...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...