TokenUniverse

Token Universe Token Universe is an advanced tool for experimenting and researching Windows security mechanisms. It exposes UI for creating, viewing, impersonating, and modifying access tokens, spawning processes, managing Local Security Authority, checking available access and modifying security...

RottenPotato

This code is no longer maintained - for a newer implementation see https://github.com/breenmachine/RottenPotatoNG RottenPotato Local Privilege Escalation from Windows Service Accounts to SYSTEM For a technical overview of this exploit see our blog post at...

RemoteRecon

RemoteRecon Remote Recon and Collection RemoteRecon provides the ability to execute post-exploitation capabilities against a remote host, without having to expose your complete toolkit/agent. Often times as operator's we need to compromise a host, just so we can keylog or screenshot or some other...

RottenPotatoNG

RottenPotatoNG New version of RottenPotato as a C++ DLL and standalone C++ binary - no need for meterpreter or other tools. RottenPotatoDLL This project generates a DLL and EXE file. The DLL contains all the code necessary to perform the RottenPotato attack and get a handle to a privileged token...

Auto-Elevate

Auto-Elevate 이 도구는 UAC 우회 및 Windows 기본 제공 기능의 위력을 보여줍니다. 이 유틸리티는 winlogon.exe를 자동으로 찾아 해당 프로세스의 TOKEN을 탈취 및 가장하고, 탈취한 토큰으로 새로운 SYSTEM 수준 프로세스를 생성합니다. hfiref0x의 UACME 유틸리티의 UAC 우회 방법 41ICMLuaUtil UAC 우회과 결합하여, 이 유틸리티는 낮은 권한의 관리자 계정에서 NT AUTHORITY\SYSTEM으로 자동 상승시킬 수 있습니다. 다음 이미지는 UACME와 Auto-Elevat...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Windows の論理的特権昇格バグについて学びたい人のためにこのリポジトリを作成しました。 また、私が見つけたいくつかの情報も追加しています。見逃している良い記事があれば、@404death から連絡してください。 作業中 WIP です。新しいバグが公開されたら常にこのリポジトリを更新します。 特権の昇格 脆弱性およびその他の調査: Windows の論理 EoP バグ SYSTEM シェルへの特権ファイル操作バグ テクニック: 任意のディレクトリ削除から SYSTEM シェルへ 任意のファイルの作成/書き込みから SYSTEM シェ...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools バージョン 2. c Google LLC. 2015 - 2024 James Forshaw によって開発 これは、Windows 上のサンドボックスのさまざまなプロパティをテストするための、小規模な PowerShell ツール群です。多くのツールでは、サンドボックス化されたプロセスの PID を指定するために使用される -ProcessId...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

impersonate-rs

IRS Impersonate-RS 💡 IRSは https://github.com/zblurx/impersonate-rs のライブラリ版です。zblurx Defte の Impersonate を素の Rust で再実装しました。詳細については、この ブログ記事 を参照してください。 トークン偽装のアプローチは Defte Impersonate とは少し異なります。ここでは、プライマリトークンを偽装したい PID を選択する必要があります。その後、irs.exe は次の処理を行います： 1. トークンを複製する 2. 名前付きパイプを生成する（実行出力を取得するため） 3...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

BackupCreds

BackupCreds root@kitploit: | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || Abusing SeTrustedCredmanAccessPrivilege to dump user creds SeTrustedCredmanAccessPrivilegeを悪用してユーザーの資格情報をダンプする このプログラムは、ユーザーがWindows Credential Managerに保存している可能性のある資格情報をダンプする機能を提供します。...

TokenStealer

TokenStealer 少し前に書いた、Windows トークンを盗んで操作するためのシンプルなツールです。 コードの一部は https://github.com/FSecureLABS/incognito から取得し、適応させたものです。 当然ながら、すべてのプロセスにアクセスするには、Impersonation または AssignPrimary 特権と Debug 特権が必要です。 通常、このツールは SYSTEM などの最も高いローカル特権で実行します。 root@kitploit: TokenStealer.exe + My personal simple and stupi...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept PoC です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。 このPoCは以下のことを行います: dockerの名前付きパイプ \.\pipe\dockerLifecycleServer を模倣する名前付きパイプを作成し、 dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、 現在のスレッドから偽装されたアクセストークンを取得して複製し、...

TokenPlayer

TokenPlayer Windows アクセス トークンの操作と悪用。 TokenPlayer は、Win32 API プログラミングを学び、Windows のアクセス トークンのモデルをより深く理解するために作成した小さなツールです。 特徴: プライマリ トークンの窃取と偽装。 保護されたプロセスの偽装。 トークン複製方式を使用した UAC の回避。 資格情報を指定してネットワーク認証用の新しいトークンを作成（runas /netonly に類似）。特別な権限や昇格したコンテキストは不要。 親プロセス ID を偽装し、別の親を持つプロセスを起動。...

CVE-2026-55770

OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, OpenBao used EscapeLDAPValue, an RFC 4514 distinguished-name escaping function, where RFC 4515 LDAP search-filter escaping was required in sdk/helper/ldaputil/client.go GetUserDN. With the LDAP authentication...

CVE-2026-48722 Nextflow: Incorrect default permissions in the nextflow auth login command

Nextflow is a DSL for data-driven computational pipelines. From 25.09.2-edge until 25.10.6 and 26.04.3, nextflow auth login writes Seqera Platform OIDC bearer tokens to $NXFHOME:-/.nextflow/seqera-auth.config through AuthCommandImpl.writeConfig in...

EUVD-2026-78368

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the privatekeyjwt client authentication path uses ClientJwksResolverCache without reliably binding a cached jwksuri resolver and verified assertion to the expected clientID in ClientCredentialsReader. An attacker...

CVE-2026-90452

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

CVE-2026-18817

A security flaw has been discovered in Baserow up to 2.3.2. Affected by this issue is the function BaserowImpersonateAuthTokenSerializer of the file backend/src/baserow/api/admin/users/serializers.py of the component Inactive Non-Staff User Handler. Performing a manipulation results in improper...