bedaisy-bypass

bedaisy-bypass Описание bedaisy-bypass — это драйвер ядра, предназначенный для перехвата отчётов, отправляемых из BEDaisy.sys в BEService.exe. Для пользователей без UEFI проект использует Infinity Hook. Драйвер перехватывает данные, передаваемые через именованный канал между двумя службами. При...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

CVE-2024-0311

CVE-2024-0311 ? Questa è una PoC per quella che credo sia la CVE-2024-0311, SB10418. Un insider malintenzionato può aggirare la policy esistente di Skyhigh Client Proxy senza un codice di rilascio valido. Tanti dettagli. Molto exploit. ¯\ツ /¯ La PoC si inietta in un processo SCPBypass.exe avviato...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticazione Coercita di Windows in FortiClient Su sistemi Windows, è stato riscontrato che FortiClient versione app 7.0.8.0427 consente a un utente remoto non privilegiato di forzare gli host Windows ad autenticarsi verso altre macchine tramite una named pipe responsabile del...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Dettagli CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC Server per Windows prima della versione 2.8.84 permette agli aggressori di connettersi alla pipe di controllo tramite una connessione di rete. Dettagli PoC articolo:...

CVE-2020-0787

CVE-2020-0787（named pipe） È solo una demo, non usarlo su sistemi reali. -Ottieni il risultato per l'esecuzione dei comandi usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Esegui beacon.exe： exp.exe "C:/beacon.exe" Per CobaltStrike È migliore del progetto attuale:...

inject-assembly

inject-assembly - Eseguire .NET in un Processo Esistente Questo strumento è un'alternativa alla tradizionale esecuzione fork and run per Cobalt Strike. Il loader può essere iniettato in qualsiasi processo, incluso il Beacon corrente. Gli assembly a lunga esecuzione continueranno a funzionare e...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

MultiPotato

MultiPotato Zunächst einmal – Dank an @splintercode und @decoderit für RoguePotato, da dieser Code stark darauf basiert. Dies ist nur eine weitere Potato, um über SeImpersonate-Berechtigungen SYSTEM zu erlangen. Aber diese unterscheidet sich in folgenden Punkten: Sie enthält keinen...

NamedPipePTH

NamedPipePTH Dieses Projekt ist ein PoC-Code zur Nutzung von Pass-the-Hash für die Authentifizierung bei einer lokalen Named Pipe Benutzer-Impersonation. Es gibt auch einen Blogbeitrag zur Erklärung: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Es basiert stark auf dem Code der Projekte...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner ist ein Netzwerkscanner für den Eternal-Blue-Exploit CVE-2017-0144 und Eternal Romance Named Pipe CVE-2017-0145 . Screenshots Version 2.2 Neue Implementierungen Eternal-Romance-Schwachstellenprüfung escan -er Aufgeteilte Ergebnisse der Escan-Datenbank escan -l...

exploit-CVE-2017-7494

SambaCry-RCE-Exploit für Samba 4.5.9 Samba ist eine freie Software-Neuimplementierung des SMB/CIFS-Netzwerkprotokolls. Samba stellt Datei- und Druckdienste für verschiedene Microsoft-Windows-Clients bereit und kann in eine Microsoft-Windows-Server-Domäne integriert werden, entweder als...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...

SharpNamedPipePTH

SharpNamedPipePTH Questo progetto è uno strumento C per utilizzare Pass-the-Hash per l'autenticazione su una Named Pipe locale per l'Impersonificazione di un utente. Sono necessari diritti di amministratore locale o SEImpersonate per utilizzarlo. C'è un post sul blog per spiegazioni:...

LiquidSnake

Liquid Snake Liquid Snake è un programma progettato per eseguire movimenti laterali contro sistemi Windows senza toccare il disco. Lo strumento si basa sulla sottoscrizione di eventi WMI per eseguire un assembly .NET in memoria; l'assembly .NET ascolterà uno shellcode su una named pipe e poi lo...

PetitPotam

PetitPotam Strumento PoC per costringere host Windows ad autenticarsi verso altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni : Gli strumenti utilizzano la named pipe LSARPC con interfaccia c681d488-d850-11d0-8c52-00c04fd90f7e perché è più diffusa. Ma è possibile attivarlo anche...

CVE-2025-70342

CVE-2025-70342: Intercettazione delle credenziali tramite Named Pipe in erase-install Riepilogo erase-install antecedente alla v40.4 commit 2c31239 scrive l'output delle credenziali di swiftDialog in un percorso hardcoded /var/tmp/dialog.json. Su Mac Apple Silicon, le credenziali di amministrazio...

CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permet aux utilisateurs authentifiés de téléverser une bibliothèque partagée dans un dossier accessible en écriture, puis de mener une attaque par exécution en utilisant les bibliothèques téléversées. Explication de la vulnérabilité SambaCry e...

thats_no_pipe

Thats no pipe Frida-आधारित प्रोजेक्ट जो Windows नामित पाइप named pipe संचार को इंटरसेप्ट करता है उद्देश्य इस प्रोजेक्ट का उद्देश्य विशिष्ट WinAPI फ़ंक्शनों को हुक करके और उन्हें वेबसॉकेट का उपयोग करके HTTP प्रॉक्सी पर अग्रेषित करके IPC संचार को इंटरसेप्ट करना है। आर्किटेक्चर नामित पाइप से पढ़ना औ...