CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James Forshaw@tiraniddo의...

PetitPotam

PetitPotam MS-EFSRPC EfsRpcOpenFileRaw 또는 다른 기능을 통해 Windows 호스트가 다른 머신에 인증하도록 강제하는 PoC 도구 : 이 도구는 더 널리 사용되는 인터페이스 c681d488-d850-11d0-8c52-00c04fd90f7e의 LSARPC 명명된 파이프를 사용합니다. 그러나 EFSRPC 명명된 파이프와 인터페이스 df1941c5-fe89-4e79-bf10-463657acf44d로도 트리거할 수 있습니다. 도메인 컨트롤러에 대한 자격 증명이 필요하지 않습니다 :D EFS 서비스를...

MultiPotato

MultiPotato 우선 - @splintercode 및 @decoderit의 RoguePotato에 감사드립니다. 이 코드는 이에 크게 기반합니다. 이것은 SeImpersonate 권한을 통해 SYSTEM을 얻기 위한 또 다른 Potato입니다. 하지만 이것은 다음과 같은 점에서 다릅니다. 무기화를 위한 SYSTEM 인증 트리거를 포함하지 않습니다. 대신 코드를 사용하여 원하는 트리거를 직접 통합할 수 있습니다. 새 프로세스를 생성하는 데 CreateProcessWithTokenW만 사용하는 것이 아닙니다. 대신...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

SharpNamedPipePTH

SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner는 Eternal Blue 익스플로잇 CVE-2017-0144 및 Eternal Romance named pipe CVE-2017-0145를 위한 네트워크 스캐너입니다. 스크린샷 2.2 버전 새로운 기능 Eternal Romance 취약점 확인 escan -er Escan 데이터베이스 분할 결과 escan -l 동영상 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2...

CVE-2020-0787

CVE-2020-0787（命名管道） 这只是一个演示，请勿在实际环境中使用。 -获取命令执行结果（使用 cmd /c）： exp.exe "cmd /c whoami \\.\pipe\showme " show -运行 beacon.exe： exp.exe "C:/beacon.exe" 用于 CobaltStrike 比当前项目更好的一个： https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows 강제 인증 FortiClient Windows 시스템에서 FortiClient 앱 버전 7.0.8.0427가 원격 권한이 없는 사용자가 FortiSSLVPNdaemon 서비스의 명명된 파이프를 통해 Windows 호스트가 다른 머신에 인증하도록 강제할 수 있음이 발견되었습니다. 명명된 파이프 "FortiSslvpnNamedPipe"가 모든 사용자의 읽기 및 쓰기를 허용하는 것으로 확인되었습니다. 분석 앱은 명명된 파이프에서 버퍼의 5번째 바이트를 연산 코드 PipeBuffer+4로...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

NamedPipePTH

NamedPipePTH 이 프로젝트는 로컬 네임드 파이프 사용자 가장Impersonation에서 인증을 위해 Pass-the-Hash를 사용하는 PoC 코드입니다. 설명하는 블로그 포스트도 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 코드는 Invoke-SMBExec.ps1 및 RoguePotato 프로젝트의 코드를 기반으로 합니다. 저는 과거에 특정 Offensive Security 프로젝트 상황에 직면했었는데, 이미 낮은 권한 사용자 계정의 NTLM 해시를 가지고...

CVE-2024-0311

CVE-2024-0311 ? これは、私が思うに CVE-2024-0311 および SB10418 の PoC です。 悪意のある内部関係者は、有効なリリースコードなしに Skyhigh Client Proxy の既存ポリシーをバイパスできます。 詳細は多め。エクスプロイト強め。 ¯\ツ /¯ この PoC は、ユーザーが実行した SCPBypass.exe プロセスにインジェクションし、SCPService.exe のパイプ \.\pipe\MCPTrayPipe0 に書き込みを行います。パイプが RW Everyone であっても、WGUARDNT...

LiquidSnake

Liquid Snake Liquid Snake은 디스크에 접촉하지 않고 Windows 시스템에 대한 수평 이동을 수행하기 위한 프로그램입니다. 이 도구는 WMI 이벤트 구독에 의존하여 메모리에서 .NET 어셈블리를 실행하며, .NET 어셈블리는 명명된 파이프에서 셸코드를 수신한 다음 스레드 하이재킹 셸코드 인젝션의 변형을 사용하여 실행합니다. 아래 다이어그램은 데이터 흐름을 설명합니다바라건대: Credits MDSec - WMI Event Subscription - 이 도구는 이 블로그 게시물에 설명된 개념의 구현에 불과하며,...

CVE-2020-11493

CVE-2020-11492 Windows용 Docker Desktop 권한 상승 취약점에 대한 개념 증명PoC입니다. 이 취약점은 2020년 5월 11일 Docker 버전 2.3.0.2에서 패치되었습니다. 이 PoC는 다음을 수행합니다: docker named pipe \.\pipe\dockerLifecycleServer를 모방하는 named pipe를 생성하고, docker 서비스로부터 연결 후 ImpersonateNamedPipeClient를 호출하며, 현재 스레드에서 가장된 액세스 토큰을 검색 및 복제하고, 해당 토큰을...

CVE-2026-8069

Acerの名前付きパイプからNT AUTHORITY\SYSTEMへ: CVE-2026-8069 Acer NitroSenseおよびPredatorSense 3.xは、PSSvcというWindowsサービスをインストールし、ローカルユーザーにカスタム名前付きパイププロトコルを公開していました。あるプロトコルコマンドは、呼び出し元が制御する実行可能ファイルのパスを受け入れ、winlogon.exeのトークンを複製し、その実行可能ファイルをNT AUTHORITY\SYSTEMとして起動していました。...

inject-assembly

inject-assembly - 기존 프로세스에서 .NET 실행 이 도구는 Cobalt Strike의 전통적인 fork and run 실행 방식에 대한 대안입니다. 로더는 현재 Beacon을 포함한 모든 프로세스에 주입될 수 있습니다. 오래 실행되는 어셈블리는 계속 실행되며, execute-assembly의 동작과 유사하게 출력을 Beacon으로 다시 보냅니다. inject-assembly는 두 가지 구성 요소로 이루어져 있습니다: 1. BOF initializer : 인수와 함께 원격 프로세스에 어셈블리 로더를 주입하는 소형...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CrystalPotato

CrystalPotato GodPotato の Crystal 移植版。SeImpersonatePrivilege を持つアカウントから SYSTEM へのローカル権限昇格を実現します。DCOM OXID Resolver と名前付きパイプの偽装を悪用して動作します。 Windows API は動的に解決され、間接システムコールスタブを介して呼び出されます。すべての文字列はコンパイル時に XOR で難読化され、デフォルトではコマンドの出力のみが表示されます。Windows 10、11、Server 2025 でテスト済みです。 ビルド CrystalPotato は Windows...

CVE-2025-70342

CVE-2025-70342：通过 erase-install 中的命名管道截获凭据 概述 早于 v40.4（提交 2c31239）的 erase-install 会将 swiftDialog 的凭据输出写入硬编码路径 /var/tmp/dialog.json。在 Apple Silicon Mac 上，重新安装/擦除操作期间输入的管理员凭据会写入这个可预测且全局可写的位置。本地非特权攻击者可以在此路径创建命名管道（FIFO），实时截获管理员凭据。 受影响版本 存在漏洞： erase-install /dev/null "$dialogoutput" 在 Apple Silicon Ma...

FortiLPE

説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...