SetupHijack

SetupHijack Обзор SetupHijack — это инструмент для исследования безопасности, который использует состояния гонки и небезопасную обработку файлов в процессах установки и обновления Windows. Он нацелен на сценарии, где привилегированные установщики или обновляющие программы помещают файлы в %TEMP%...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC 이것은 제 멀웨어입니다. 저는 WinRAR에 대한 일종의 익스플로잇인 CVE-2023-38831을 사용하여 이 멀웨어를 만들었습니다. 또한 관리자 권한을 얻기 위해 BypassUAC를 사용합니다. OVA 파일은 다음과 같습니다: https://ttuedutw-my.sharepoint.com/:u:/g/personal/410806228o365ttuedutw/EW7BTI5OBylGjfoxQEkpA6YBrAzL1tMiGkcDzo5EYQxHjw ...

uac-a-mola

uac-a-mola Установка Для установки uac-a-mola необходимо выполнить следующие действия: 1. Загрузите и установите Python 2.7.x для Windows с учетом вашей конкретной инфраструктуры; бинарные файлы можно найти здесь: https://www.python.org/downloads/ 2. Добавьте путь к python в переменную окружения...

byeintegrity-uac

ByeIntegrity — Обход UAC в Windows Обходите контроль учётных записей UAC для получения повышенных привилегий администратора и запуска любой программы на высоком уровне целостности. Требования Учётная запись администратора Уровень уведомлений UAC установлен на «По умолчанию» или ниже Обновление 20...

Winpayloads

Winpayloads - Python2.7 Необнаруживаемая генерация полезной нагрузки для Windows с дополнительными возможностями, работающая на Python2.7. Как обычно, не загружайте полезные нагрузки в онлайн-антивирусные сканеры Обнаружение Virus Total — обновлено 25/01/2019 — 16/68 обнаружений...

UACME

UACMe Обход контроля учётных записей Windows UAC путём злоупотребления встроенным бэкдором AutoElevate. Данный проект демонстрирует различные техники обхода UAC и служит образовательным ресурсом для понимания механизмов безопасности Windows. ⚠️ Предупреждение : Этот инструмент демонстрирует...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin은 C 페이로드 빌더로, 사용자가 프로그램 실행을 허용할 때까지 무한 UAC 팝업을 생성합니다. 입력된 명령은 PowerShell을 통해 cmd.exe를 호출하여 실행되며, 배치 구문을 사용해야 합니다. 이 공격은 고전적인 배치 공격 기법을 사용하여 관리자 권한으로 실행하도록 강제합니다. UAC를 '우회'합니다. ⭐ 하나만 눌러주시면 정말 감사하겠습니다 더 많은 익스플로잇을 위해 팔로우해주세요! 다운로드! 스크린샷 ⚡️ 필요 사항 직접 빌드하려면 다음 NuGet 패키지가 필요합니다...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

EventViewerUAC_BOF

EventViewerUACBOF Это реализация Beacon Object File для обхода UAC через десериализацию Event Viewer, обнаруженного @orange8361, и PoC, собранного CsEnox. Протестировано на x64 Win10/Win11 ПРЕДУПРЕЖДЕНИЯ ПО OPSEC! Данный обход UAC выполняет следующие действия, которые следует учитывать с точки...

Insanity-Framework

Insanity-Framework 이 프로젝트는 현재 종료되었습니다 - 계속 진행하셔도 됩니다 저작권 2017 Insanity Framework IF 2.0 END 작성자: Alisson Moretto - 4w4k3 특별 감사 Thomas Perkins - Ekultek Insanity Payload는 코드를 암호화하여 메모리에서 복호화함으로써 안티바이러스 서명을 회피하며, 또한 실행 중인 샌드박스를 우회할 수 있을 만큼 충분히 대기하는 기능을 가지고 있습니다. 참고: Insanity 페이로드는 연결 시 1분의 지연이 발생할...

Auto-Elevate

Auto-Elevate Этот инструмент демонстрирует мощь обходов UAC и встроенных функций Windows. Эта утилита автоматически находит winlogon.exe, похищает и олицетворяет его TOKEN процесса и порождает новый процесс уровня SYSTEM с помощью украденного токена. В сочетании с методом обхода UAC 41 ICMLuaUtil...

Umbrella

Umbrella Dropper Авторское право 2017 Umbrella Автор: Alisson Moretto - 4w4k3 Umbrella — это дроппер файлов, предназначенный для пентеста. Он загружает файлы на целевую систему и выполняет их без двойного запуска exe, только встроенного. Для повторной компрометации той же цели необходимо удалить...

OverThruster

OverThruster «Я был ионизирован, но сейчас всё в порядке.» – Баккару Банзай. Общая информация OverThruster — это инструмент для генерации скетчей для Arduino при использовании в качестве HID-атаки. Он был разработан для устройств с чипом ATMEGA32U4, таких как CJMCU-BEETLE или новые устройства...

KRBUACBypass

Предыстория Этот POC вдохновлен Джеймсом Форшо @tiraniddo, представленным на BlackHat USA 2022 в докладе « Taking Kerberos To The Next Level». Он продемонстрировал демо-версию злоупотребления билетами Kerberos для обхода UAC. Добавив запись KERB-AD-RESTRICTION-ENTRY в сервисный билет, но подстави...

BypassUAC

README Эта программа основана на белом списке bypassuac, использует обходные методы CS для получения антивирусной нагрузки и позволяет напрямую получить права UAC. Формат использования: bypassuac.exe Демонстрация результата whoami /priv результат hashdump извлечение паролей Эффективность обхода...

DLLHijackingScanner

UAC绕过 - DLL劫持 描述 这是一个利用DLL劫持和滥用“受信任目录”验证来绕过UAC的概念验证（PoC）。 摘要 从CSV生成头文件 参数 生成易受攻击的PE和DLL列表 DLLHijacking.exe 日志文件 执行 结果 test.dll 来源 从CSV生成头文件 Python脚本CsvToHeader.py可用于生成头文件。默认情况下，它将使用CSV文件dllhijackingcandidates.csv，该文件可在此处找到：dllhijackingcandidates.csv。 脚本会为每个可移植可执行文件（PE）检查以下条件： PE是否存在于文件系统中。...

CVE-2017-11783

CVE-2017-11783 Эксплойт 1day от sheisback Это не полный эксплойт запуск cmd с системными привилегиями — он лишь создаёт файл в system32. Так что вам нужно дополнить его — потребуется техника UAC с consent.exe. Ссылка A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

SspiUacBypass

SspiUacBypass SSPIデータグラムコンテキストによるUACバイパス 完全な技術詳細は -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html デモ...

RunasCs

RunasCs RunasCs は、明示的な資格情報を使用して、ユーザーの現在のログオンが提供するものとは異なる権限で特定のプロセスを実行するためのユーティリティです。 このツールは、Windows 標準の runas.exe を改良したオープンソース版であり、いくつかの制限を解決します: 明示的な資格情報を指定可能 対話プロセスとサービスプロセスの両方から起動可能 新しいプロセスの作成にあたり、 Window Stations と Desktop の DACL を適切に管理 呼び出し元プロセスが必要な特権を保持している場合、より信頼性の高いプロセス作成関数である...