Auto-Elevate

Auto-Elevate This tool demonstrates the power of UAC bypasses and built-in features of Windows. This utility auto-locates winlogon.exe, steals and impersonates it's process TOKEN, and spawns a new SYSTEM-level process with the stolen token. Combined with UAC bypass method 41 ICMLuaUtil UAC bypass...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass Windows Store WSReset.exe में uacbypassmod.c exe पूरी तरह से स्वचालित है। आपको UAC.bat चलाने की आवश्यकता नहीं है। रजिस्ट्री विधि: https://github.com/sailay1996/FilelessUACbypassWSReset...

OverThruster

OverThruster "I've been ionized, but I'm okay now." -Buckaroo Banzai. General Info OverThruster is a tool to generate sketches for Arduinos when used as an HID Attack. It was designed around devices with the ATMEGA32U4 chip, like the CJMCU-BEETLE, or the new LilyGo "BadUSB" devices popping up on...

byeintegrity-uac

ByeIntegrity — Windows UAC Bypass Bypass User Account Control UAC to gain elevated Administrator privileges to run any program at a high integrity level. Requirements Administrator account UAC notification level set to default or lower 2021 Update I have decided to update ByeIntegrity so that it'...

KRBUACBypass

Background This POC is inspired by James Forshaw @tiraniddo shared at BlackHat USA 2022 titled “ Taking Kerberos To The Next Level ” topic, he shared a Demo of abusing Kerberos tickets to achieve UAC bypass. By adding a KERB-AD-RESTRICTION-ENTRY to the service ticket, but filling in a fake...

TokenPlayer

TokenPlayer التلاعب برموز وصول ويندوز وإساءة استخدامها. TokenPlayer هو مجرد أداة صغيرة صنعتها لتعلّم برمجة win32 api وفهم نموذج رموز الوصول في ويندوز بشكل أفضل. الميزات: سرقة وانتحال الرموز الأساسية primary tokens. انتحال هوية العمليات المحمية Protected Processes. تجاوز UAC باستخدام أسلوب تكرار...

IDiagnosticProfileUAC

IDiagnosticProfileUAC مجرد ثغرة أخرى لتجاوز UAC باستخدام كائن COM مرفوع الصلاحيات تلقائيًا Virtual Factory الخاص بـ DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. يمكن استخدام كائن COM هذا لإنشاء مثيل لكائن COM الخاص بـ DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 الذي يوفّر طريقة...

uac

Unix-like Artifacts Collector UAC परिचय • दस्तावेज़ीकरण • मुख्य विशेषताएँ • समर्थित ऑपरेटिंग सिस्टम • उपयोग • योगदान • सहायता • लाइसेंस 🔎 UAC के बारे में UAC Unix-like Artifacts Collector एक शक्तिशाली और विस्तार योग्य घटना प्रतिक्रिया उपकरण है जो फोरेंसिक जांचकर्ताओं, सुरक्षा विश्लेषकों और आईटी...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Written by: Alisson Moretto - 4w4k3 Umbrella is a file dropper dedicated to pentest, its download files on target system are execute them without a double execution of exe, only of embed. To compromise the same target again, you need delete this folder on...

blackhat-usa-2022-demos

blackhat-usa-2022-demos عروض توضيحية لمحاضرة Blackhat USA 2022 بعنوان «الارتقاء بـ Kerberos إلى المستوى التالي». هذه هي الشرائح والعروض التوضيحية للعرض التقديمي لجيمس فورشو @tiraniddo ونيك لاندرز @monoxgas. العروض التوضيحية هي كما يلي: demo1.ps1 - Silver ticket مع كلمة المرور. demo2.ps1 - Silver...

Elevator

الوصف تتيح Elevator تجاوز UAC وإطلاق عملية مرتفعة الصلاحيات بامتيازات مسؤول كاملة. يتم ذلك عبر إساءة استخدام سلوك خادم RPC الذي ينفّذ ميزة UAC، كما وضح James Forshaw في مقالته استدعاء خوادم Windows RPC المحلية من .NET. لا تتطلب الأداة إفلات مكتبة DLL إضافية أو الكتابة إلى سجل Windows كما هو الحال...

BypassUAC

README यह प्रोग्राम व्हाइटलिस्ट बायपासUAC पर आधारित है, CS के एंटी-वायरस मैलवेयर का उपयोग करके सीधे ऑनलाइन हो सकता है और UAC अनुमति प्राप्त कर सकता है। उपयोग प्रारूप：bypassuac.exe नीचे प्रदर्शन प्रभाव दिखाया गया है whoami /priv नीचे दिखाया गया है hashdump पासवर्ड प्राप्त करना इस प्रकार है...

DLLHijackingScanner

تجاوز UAC - اختطاف DLL الوصف هذا هو إثبات مفهوم PoC لتجاوز UAC باستخدام اختطاف DLL وإساءة استخدام التحقق من "الدلائل الموثوقة". الملخص إنشاء الرأس من CSV الوسائط إنشاء قائمة PE و DLL القابلة للاختراق DLLHijacking.exe ملف السجل التنفيذ النتيجة test.dll المصادر إنشاء الرأس من CSV يمكن استخدام...

SetupHijack

SetupHijack अवलोकन SetupHijack एक सुरक्षा अनुसंधान उपकरण है जो Windows इंस्टॉलर और अपडेट प्रक्रियाओं में रेस कंडीशन और असुरक्षित फ़ाइल हैंडलिंग का शोषण करता है। यह उन परिदृश्यों को लक्षित करता है जहां विशेषाधिकार प्राप्त इंस्टॉलर या अपडेटर %TEMP% या अन्य विश्व-लेखनीय स्थानों में फ़ाइलें ड्रॉप करत...

EventViewerUAC_BOF

EventViewerUACBOF This is a Beacon Object File implementation of the Event Viewer deserialization UAC bypass discovered by @orange8361 and the POC put together by CsEnox. Tested on x64 Win10/Win11 OPSEC WARNINGS! This UAC bypass performs the following actions which should be considered in referen...

UACME

UACMe Defeating Windows User Account Control by abusing built-in Windows AutoElevate backdoor. This project demonstrates various UAC bypass techniques and serves as an educational resource for understanding Windows security mechanisms. ⚠️ Warning : This tool demonstrates security vulnerabilities...

UACElevator

UACElevator DLL इंफेक्शन का उपयोग करके निष्क्रिय UAC एलिवेशन शेलकोड बाइनरी UACElevator.cpp में shellcode char ऐरे में है और रॉ कोड shellcode.asm में है।...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

Winpayloads

Winpayloads - Python2.7 Undetectable Windows Payload Generation with extras Running on Python2.7 As usual, Don't upload payloads to any online virus checkers Virus Total Detection - Updated 25/01/2019 - 16/68 Detections...