CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite a usuarios autenticados subir una biblioteca compartida a una carpeta escribible y realizar un ataque de ejecución utilizando las bibliotecas subidas. Explicación de la vulnerabilidad SambaCry es una vulnerabilidad de validación de rut...

MultiPotato

MultiPotato 首先，感谢 @splintercode 和 @decoderit 开发了 RoguePotato，因为此代码大量基于它。 这只是另一个利用 SeImpersonate 权限获取 SYSTEM 权限的 Potao。但与其它 Potao 不同的是： 它不包含任何用于武器化的 SYSTEM 身份验证触发机制。相反，该代码可以让你自行集成你喜欢的触发方式。 它不仅仅使用 CreateProcessWithTokenW 来生成新进程。你可以选择 CreateProcessWithTokenW、CreateProcessAsUserW、CreateUser 和...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

inject-assembly

inject-assembly - Ejecutar .NET en un Proceso Existente Esta herramienta es una alternativa a la ejecución tradicional fork and run para Cobalt Strike. El cargador puede ser inyectado en cualquier proceso, incluido el Beacon actual. Los ensamblados de larga duración continuarán ejecutándose y...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

thats_no_pipe

Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...

RPC-Backdoor

Emulación de backdoor RPC Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos. El proyecto contiene un servidor RPC con cinco funciones: Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess. Robar un token y...

CVE-2026-9789

ID CVE : CVE-2026-9789 Chercheur : Vo Duc Thang ugvxb Remerciements : https://community.acer.com/en/kb/articles/19670 Vidéo POC : https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Résumé exécutif Une vulnérabilité critique d'élévation de privilèges locaux a été...

CVE-2026-9490

CVE ID: CVE-2026-9490 शोधकर्ता: Vo Duc Thang ugvxb स्वीकृति: https://community.acer.com/en/kb/articles/19668 1. कार्यकारी सारांश Acer Care Center सेवा ACCSvc.exe में एक गंभीर सुरक्षा कमज़ोरी की पहचान की गई है। यह कमज़ोरी किसी भी प्रमाणित स्थानीय उपयोगकर्ता को सिस्टम सेवा को क्रैश करने सेवा से...

CVE-2024-42049-PoC

CVE-2024-42049-PoC Détails CVE https://nvd.nist.gov/vuln/detail/CVE-2024-42049 TightVNC serveur pour Windows avant la version 2.8.84 permet aux attaquants de se connecter au canal de contrôle via une connexion réseau. Détails du PoC article : https://izvd.eu/research/exploiting-cve-2024-42049 tes...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 مصادقة Windows المُجبرة في FortiClient على نظام Windows، تبيّن أن FortiClient إصدار التطبيق 7.0.8.0427 يسمح لمستخدم عن بُعد غير مميَّز بإجبار مضيفي Windows على المصادقة إلى أجهزة أخرى عبر named pipe مسؤولة عن خدمة FortiSSLVPNdaemon. لوحظ أن named pipe باسم "FortiSslvpnNamedPipe" يس...

SharpNamedPipePTH

SharpNamedPipePTH Este projeto é uma ferramenta em C para usar Pass-the-Hash na autenticação de um Named Pipe local para personificação de usuário. Você precisa de privilégios de administrador local ou SEImpersonate para usar esta ferramenta. Há um post de blog para explicação:...

exploit-CVE-2017-7494

Exploit RCE SambaCry per Samba 4.5.9 Samba è una re-implementazione software libero del protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller DC che come membro de...

CVE-2024-0311

CVE-2024-0311 ? Questa è una PoC per quella che credo sia la CVE-2024-0311, SB10418. Un insider malintenzionato può aggirare la policy esistente di Skyhigh Client Proxy senza un codice di rilascio valido. Tanti dettagli. Molto exploit. ¯\ツ /¯ La PoC si inietta in un processo SCPBypass.exe avviato...

CVE-2020-11492

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

NamedPipePTH

NamedPipePTH Questo progetto è un codice PoC per utilizzare Pass-the-Hash per l'autenticazione su un Named Pipe locale con impersonificazione dell'utente. C'è anche un post sul blog per spiegazioni: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Si basa fortemente sul codice dei progetti...

cve-2021-1675-printnightmare

Einfache Richtlinie zur Erkennung von CVE-2021-1675 Folgende Funktionalitäten werden vom Skript bereitgestellt :: Dieses Zeek-Paket nutzt pcap und die Arbeit von: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: baut auf der Tatsache auf, dass Installation root@kitploit: zeek-pkg...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner é um scanner de rede para os exploits Eternal Blue CVE-2017-0144 e Eternal Romance named pipe CVE-2017-0145. Capturas de Tela Versão 2.2 Novas Implementações Verificação de Vulnerabilidade Eternal Romance escan -er Resultados Divididos do Banco de Dados do Esca...

LiquidSnake

Liquid Snake Liquid Snake é um programa que visa realizar movimentação lateral contra sistemas Windows sem tocar no disco. A ferramenta depende da Subscrição de Eventos WMI para executar um assembly .NET na memória; o assembly .NET irá escutar por um shellcode em um named pipe e então executá-lo...