Umbrella

Umbrella Dropper Copyright 2017 Umbrella Scritto da: Alisson Moretto - 4w4k3 Umbrella è un file dropper dedicato ai pentest, scarica file sul sistema di destinazione e li esegue senza una doppia esecuzione dell'exe, solo di embed. Per compromettere nuovamente lo stesso target, devi eliminare...

siofra

Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Bypass UAC su Windows 10/11 x64 utilizzando la chiave di registro DelegateExecute di ms-settings. Questo progetto di Visual Studio compilerà un binario statico x64 per testare questo problema. Licenza Questi file sono disponibili sotto la licenza BSD a 3 clausole...

byeintegrity-uac

ByeIntegrity — Bypass UAC di Windows Bypassa il Controllo dell'Account Utente UAC per ottenere privilegi elevati Amministratore ed eseguire qualsiasi programma a un livello di integrità elevato. Requisiti Account amministratore Livello di notifica UAC impostato su predefinito o inferiore...

EventViewerUAC_BOF

EventViewerUACBOF Questo è un'implementazione in Beacon Object File del bypass UAC tramite deserializzazione di Event Viewer scoperto da @orange8361 e del POC messo insieme da CsEnox. Testato su x64 Win10/Win11 AVVERTENZE OPSEC! Questo bypass UAC esegue le seguenti azioni che dovrebbero essere...

Winpayloads

Winpayloads - Python2.7 Generazione di payload Windows non rilevabile con extra in esecuzione su Python2.7 Come al solito, non caricare i payload su nessun controllo antivirus online Rilevamento VirusTotal - Aggiornato il 25/01/2019 - 16/68 Rilevamenti...

OverThruster

OverThruster "Sono stato ionizzato, ma ora sto bene." -Buckaroo Banzai. Informazioni Generali OverThruster è uno strumento per generare sketch per Arduino quando utilizzato come HID Attack. È stato progettato per dispositivi con chip ATMEGA32U4, come il CJMCU-BEETLE o i nuovi dispositivi LilyGo...

CVE-2021-38639

Windows win32k POC di elevazione UAC Componenti utilizzati:win32kfull.sys、win32kbase.sys、win32k.sys Descrizione: Utilizzo di UAF in win32kbase.sys POC:calcolatrice popup...

CVE-2017-11783

CVE-2017-11783 Exploit 1day di sheisback Non è un exploit completo esegue cmd con privilegi di sistema, crea solo un file in system32. Quindi dovrai completarlo, serve la tecnica di UAC di consent.exe. Riferimenti Uno sguardo su ALPC-RPC di Clément Rouault & Thomas Imbert, 2017 PacSec...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

CVE-2019-1388

CVE-2019-1388 Gast→System manuelle UAC-Rechteerweiterung, GIF ist etwas langsam, bitte warten Referenzlinks http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

BypassUAC

README Questo programma si basa sul bypass UAC tramite whitelist. Utilizzando il payload kill-free di Cobalt Strike, si può ottenere direttamente una sessione con privilegi UAC. Formato di utilizzo: bypassuac.exe L'effetto dimostrativo è il seguente whoami /priv come di seguito hashdump per...

Insanity-Framework

Insanity-Framework QUESTO PROGETTO È ORA CHIUSO - SENTITI LIBERO DI CONTINUARLO Copyright 2017 Insanity Framework IF 2.0 FINE Scritto da: Alisson Moretto - 4w4k3 Ringraziamenti speciali a Thomas Perkins - Ekultek Insanity Payload consiste nel crittografare il tuo codice e decrittografarlo in...

KRBUACBypass

Hintergrund Dieser POC wurde inspiriert von James Forshaw @tiraniddo, der auf der BlackHat USA 2022 einen Vortrag mit dem Titel „ Taking Kerberos To The Next Level “ hielt und eine Demo zum Missbrauch von Kerberos-Tickets zur Umgehung der UAC zeigte. Durch das Hinzufügen eines...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin ist ein C-Payload-Builder, der unendliche UAC-Pop-ups erzeugt, bis der Benutzer das Programm ausführen lässt. Die eingegebenen Befehle werden über PowerShell ausgeführt, die cmd.exe aufruft, und sollten die Batch-Syntax verwenden. Dieser Angriff zwingt sie durch die...

uac-a-mola

uac-a-mola Installazione Per installare uac-a-mola è necessario eseguire le seguenti azioni: 1. Scarica e installa Python 2.7.x per Windows tenendo conto della tua infrastruttura specifica, puoi trovare i binari qui: https://www.python.org/downloads/ 2. Aggiungi il percorso di Python alla variabi...

PowerShell-for-Hackers

Hacker Hak5 dell'anno 2022 Indice 1. Descrizione 2. Le Funzioni 3. Contatti 4. Riconoscimenti Funzioni PowerShell per Hacker 🤓💻 Attualmente sono il contributore di payload numero 1 per Hak5. Ho deciso di creare questo repository per condividere tutte le funzioni che ho ideato per sviluppare i mie...

blackhat-usa-2022-demos

blackhat-usa-2022-demos Demo per il talk Blackhat USA 2022 "Taking Kerberos to the Next Level". Queste sono le slide e le demo della presentazione di James Forshaw @tiraniddo e Nick Landers @monoxgas. Le demo sono le seguenti: demo1.ps1 - Silver ticket con password. demo2.ps1 - Silver ticket U2U...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...