awesome_windows_logical_bugs

awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...

CVE-2020-11493

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre named pipe que imita la tuber...

TokenUniverse

Token Universe Token Universe 是一个用于实验和研究 Windows 安全机制 的高级工具。它提供了创建、查看、模拟和修改访问令牌、生成进程、管理本地安全机构、检查可用访问权限以及修改多种对象的安全设置等功能的用户界面。该程序可以在多种权限级别下运行并（至少部分地）提供有价值的功能，从 LPAC AppContainer 沙箱到具有 SeTcbPrivilege 和 SeCreateTokenPrivilege 的 SYSTEM。 下载 该工具支持 Windows 7 及以上版本。请参阅 发行版 页面获取预编译的二进制文件。...

Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versión 2. c Google LLC. 2015 - 2024 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas de PowerShell para probar varias propiedades de las sandboxes en Windows. Muchas de las herramientas aceptan una marca -ProcessId que se utiliza par...

PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

RottenPotato

此代码不再维护 - 如需更新的实现，请参见 https://github.com/breenmachine/RottenPotatoNG RottenPotato 从Windows服务账户到SYSTEM的本地权限提升 有关此漏洞的技术概述，请参阅我们的博客文章：https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ 使用方法： 1. 编译。 2. 使用 ILMerge 将...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

Masky

Masky Masky 是一个 Python 库，提供了一种通过 ADCS 远程导出域用户凭证的替代方法。在此库基础上构建了一个命令行工具，以便在大范围环境中轻松收集 PFX、NT 哈希和 TGT。 该工具并未利用任何新漏洞，也并非通过转储 LSASS 进程内存来工作。实际上，它仅利用了合法的 Windows 和 Active Directory 功能（令牌模拟、通过 Kerberos 的证书认证以及通过 PKINIT 获取 NT 哈希）。已发布一篇博客文章详细介绍了所实现的技术以及 Masky 的工作原理。 Masky 的源代码在很大程度上基于优秀的 Certify 和 Certipy...

RottenPotatoNG

RottenPotatoNG RottenPotato 的新版本，作为 C++ DLL 和独立的 C++ 二进制文件 - 无需 meterpreter 或其他工具。 RottenPotatoDLL 该项目生成 DLL 和 EXE 文件。DLL 包含执行 RottenPotato 攻击并获取特权令牌句柄所需的所有代码。MSFRottenPotatoTestHarness 项目仅展示 DLL 的示例用法。更多示例，请参见 https://github.com/hatRiot/token-priv/tree/master/poptoke/poptoke，特别是...

CVE-2020-11492

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre que imita la tubería con nomb...

CVE-2026-55770

OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, OpenBao used EscapeLDAPValue, an RFC 4514 distinguished-name escaping function, where RFC 4515 LDAP search-filter escaping was required in sdk/helper/ldaputil/client.go GetUserDN. With the LDAP authentication...

CVE-2026-48722 Nextflow: Incorrect default permissions in the nextflow auth login command

Nextflow is a DSL for data-driven computational pipelines. From 25.09.2-edge until 25.10.6 and 26.04.3, nextflow auth login writes Seqera Platform OIDC bearer tokens to $NXFHOME:-/.nextflow/seqera-auth.config through AuthCommandImpl.writeConfig in...

EUVD-2026-78368

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the privatekeyjwt client authentication path uses ClientJwksResolverCache without reliably binding a cached jwksuri resolver and verified assertion to the expected clientID in ClientCredentialsReader. An attacker...

TokenPlayer

TokenPlayer Manipulando y abusando de los tokens de acceso de Windows. TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows. Características: Robar y suplantar tokens primarios. Suplantar...

CVE-2026-90452

Requests from the reverse proxy to the identity-provider service for token discovery, introspection, and credential exchange do not verify the identity provider's server certificate. An attacker positioned on the network path between the proxy and the identity provider could impersonate the...

BackupCreds

BackupCreds root@kitploit: | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || Abusando de SeTrustedCredmanAccessPrivilege para volcar las credenciales de usuario El programa proporciona la capacidad de volcar las credenciales almacenadas que un usuario pueda tener...

TokenStealer

TokenStealer Una herramienta sencilla que escribí hace un tiempo para robar y jugar con tokens de Windows. Partes del código se han tomado y adaptado de https://github.com/FSecureLABS/incognito Claramente, necesitarás el privilegio de Impersonación o AssignPrimary y el privilegio de Debug para...

CVE-2026-16745

The CVE-2026-16745 entry concerns odh-dashboard, the web console component of Red Hat OpenShift AI (RHOAI). The root cause is an incorrect network binding that allows a malicious actor inside the cluster to bypass authentication and impersonate any user by presenting an arbitrary access token. Th...