exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

PetitPotam

PetitPotam MS-EFSRPC EfsRpcOpenFileRaw 또는 다른 기능을 통해 Windows 호스트가 다른 머신에 인증하도록 강제하는 PoC 도구 : 이 도구는 더 널리 사용되는 인터페이스 c681d488-d850-11d0-8c52-00c04fd90f7e의 LSARPC 명명된 파이프를 사용합니다. 그러나 EFSRPC 명명된 파이프와 인터페이스 df1941c5-fe89-4e79-bf10-463657acf44d로도 트리거할 수 있습니다. 도메인 컨트롤러에 대한 자격 증명이 필요하지 않습니다 :D EFS 서비스를...

CVE-2025-70342

CVE-2025-70342: erase-install における名前付きパイプを介した認証情報の傍受 概要 v40.4 より前の erase-install（コミット 2c31239）は、swiftDialog の認証情報出力をハードコードされたパス /var/tmp/dialog.json に書き込みます。Apple Silicon Mac では、再インストール/消去操作中に入力された管理者認証情報が、この予測可能でワールドライタブルな場所に書き込まれます。ローカルの非特権攻撃者は、このパスに名前付きパイプ（FIFO）を作成することで、管理者認証情報をリアルタイムに傍受できます。...

CVE-2017-7494

SambaCry CVE-2017-7494 शोषण CVE-2017-7494/SambaCry प्रमाणित उपयोगकर्ताओं को एक शेयर्ड लाइब्रेरी को एक लिखने-योग्य फ़ोल्डर में अपलोड करने और अपलोड की गई लाइब्रेरी का उपयोग करके निष्पादन हमला करने की अनुमति देता है। भेद्यता विवरण SambaCry एक पथ-सत्यापन भेद्यता है जो Samba द्वारा named-pipe अनुरोधों...

CVE-2024-0311

CVE-2024-0311 ? これは、私が思うに CVE-2024-0311 および SB10418 の PoC です。 悪意のある内部関係者は、有効なリリースコードなしに Skyhigh Client Proxy の既存ポリシーをバイパスできます。 詳細は多め。エクスプロイト強め。 ¯\ツ /¯ この PoC は、ユーザーが実行した SCPBypass.exe プロセスにインジェクションし、SCPService.exe のパイプ \.\pipe\MCPTrayPipe0 に書き込みを行います。パイプが RW Everyone であっても、WGUARDNT...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Принудительная аутентификация Windows в FortiClient В операционной системе Windows обнаружено, что FortiClient версия приложения 7.0.8.0427 позволяет удалённому непривилегированному пользователю принуждать хосты Windows проходить аутентификацию на других машинах через именованный...

CVE-2026-9789

CVE 编号： CVE-2026-9789 研究人员： Vo Duc Thang ugvxb 致谢： https://community.acer.com/en/kb/articles/19670 视频 POC： https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. 执行摘要 在宏碁 NitroSense 软件（PSAdminAgent.exe）中发现了一个严重的本地权限提升漏洞。该漏洞允许任何经过身份验证的本地用户以 SYSTEM...

CVE-2020-11493

CVE-2020-11492 Preuve de concept PoC pour la vulnérabilité d'élévation de privilèges de Docker Desktop pour Windows. Cette vulnérabilité a été corrigée dans Docker version 2.3.0.2 le 11 mai 2020. Ce PoC effectue les actions suivantes : crée un pipe nommé imitant le pipe nommé de Docker...

CVE-2024-42049-PoC

CVE-2024-42049-PoC CVE विवरण https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Windows के लिए सर्वर 2.8.84 से पहले हमलावरों को नेटवर्क कनेक्शन के माध्यम से कंट्रोल पाइप से कनेक्ट करने की अनुमति देता है। PoC विवरण article: https://izvd.eu/research/exploiting-cve-2024-42049 परीक्षण किया गया:...

MultiPotato

MultiPotato 우선 - @splintercode 및 @decoderit의 RoguePotato에 감사드립니다. 이 코드는 이에 크게 기반합니다. 이것은 SeImpersonate 권한을 통해 SYSTEM을 얻기 위한 또 다른 Potato입니다. 하지만 이것은 다음과 같은 점에서 다릅니다. 무기화를 위한 SYSTEM 인증 트리거를 포함하지 않습니다. 대신 코드를 사용하여 원하는 트리거를 직접 통합할 수 있습니다. 새 프로세스를 생성하는 데 CreateProcessWithTokenW만 사용하는 것이 아닙니다. 대신...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

RPC-Backdoor

RPC バックドアエミュレーション このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。 このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています： cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。 トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。 リモートホストからファイルをダウンロードする。 リモートホストへファイルをアップロードする。...

CVE-2026-9490

CVE ID: CVE-2026-9490 शोधकर्ता: Vo Duc Thang ugvxb स्वीकृति: https://community.acer.com/en/kb/articles/19668 1. कार्यकारी सारांश Acer Care Center सेवा ACCSvc.exe में एक गंभीर सुरक्षा कमज़ोरी की पहचान की गई है। यह कमज़ोरी किसी भी प्रमाणित स्थानीय उपयोगकर्ता को सिस्टम सेवा को क्रैश करने सेवा से...

SharpNamedPipePTH

SharpNamedPipePTH Este projeto é uma ferramenta em C para usar Pass-the-Hash na autenticação de um Named Pipe local para personificação de usuário. Você precisa de privilégios de administrador local ou SEImpersonate para usar esta ferramenta. Há um post de blog para explicação:...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

NamedPipePTH

NamedPipePTH Questo progetto è un codice PoC per utilizzare Pass-the-Hash per l'autenticazione su un Named Pipe locale con impersonificazione dell'utente. C'è anche un post sul blog per spiegazioni: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Si basa fortemente sul codice dei progetti...

cve-2021-1675-printnightmare

Einfache Richtlinie zur Erkennung von CVE-2021-1675 Folgende Funktionalitäten werden vom Skript bereitgestellt :: Dieses Zeek-Paket nutzt pcap und die Arbeit von: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: baut auf der Tatsache auf, dass Installation root@kitploit: zeek-pkg...