PS-CVE-2021-21551

Descripción Script para parchear los equipos de tu dominio sobre el CVE-2021-21551. Privesc en máquinas que tienen el driver dbutil23.sys, instalado por algunas herramientas DELL actualizador de BIOS, SupportAssist.... Utiliza WinRM para invocar las comprobaciones en todos los equipos miembros de...

evil-winrm

Evil-WinRM 用于黑客/渗透测试的终极 WinRM 外壳 描述与用途 该外壳是用于黑客/渗透测试的终极 WinRM 外壳。 WinRM（Windows 远程管理）是微软对 WS-Management 协议的实现。它是一种基于 SOAP 的标准协议， 允许来自不同供应商的硬件和操作系统进行互操作。微软将其包含在其操作系统中， 以便让系统管理员的工作更加轻松。 该程序可用于任何启用了此功能（通常位于端口 5985）的 Microsoft Windows 服务器，当然前提是 你拥有使用它的凭据和权限。因此，我们可以说它可用于黑客/渗透测试的后渗透...

doublehop

Doublehop 该工具旨在通过 WinRM 双跳技术，协助利用 PowerShell Remoting / WinRM 在远程主机上执行 PowerShell 命令。 该工具假定您拥有内部网络和 CLI 访问权限。 用法 root@kitploit: doublehop Usage: -c string 要执行的命令。 -j string 我们对其执行命令的目标主机。 -l string 起始跳转主机。 -m string 添加主机，以逗号分隔。格式：'host1,host2' -p string 用户密码 -u string 格式：'DOMAIN\USER'，用于身份验证的用户。 ...

nimrm

nimrm Cliente de shell WinRM nativo escrito en Nim Versión 1.2.0 · Autor Chokri Hammedi blue0x1 · Licencia MIT...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

LACheck

LACheck 多线程 C .NET 程序集 本地管理权限枚举 参数 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

CVE-2021-31166

CVE-2021-31166 Descripción - POC para CVE-2021-31166: Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP de Windows - Creado por antx el 2021-09-27. Detalle - ./trigger.gifPoc-Gif Severidad CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

WSMan-WinRM

WSMan-WinRM 一个用于通过WSMan.Automation COM对象在WinRM上执行远程命令的概念验证源代码和脚本集合。 背景 有关背景信息，请参阅以下博客文章：WS-Management COM：另一种WinRM横向移动方法 说明 SharpWSManWinRM.cs和CppWsManWinRM.cpp在Visual Studio 2019中编译。有关所需的导入/引用等，请参阅代码注释。 所有示例均利用WMI Win32Process类和WMI Create方法进行调用。 用法 SharpWSManWinRM.cs root@kitploit: Usage:...

PeekABoo

PeekABoo PeekABoo 工具可在内部渗透测试期间使用，当用户需要在目标机器上启用远程桌面时。它使用 PowerShell 远程管理来执行此任务。 该工具仅在 WinRM 已启用时有效。自 Windows Server 2012 起，WinRM 在所有 Windows 服务器操作系统上默认启用，但在客户端操作系统上默认未启用。 注意：远程桌面在所有 Windows 操作系统上默认处于禁用状态。用户需要拥有本地管理员密码或服务器上的管理员权限才能在目标机器上启用 RDP。 欢迎对此工具提出任何建议或想法——只需在 Twitter 上私信我 @ManiarViral 截图...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: root@kitploit: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

ZeroLogon-to-Shell

这是 zerologontester.py 代码与 evil-winrm 工具的整合，用于获取 shell。我只是添加了一个 "os.system" 来调用 evil-winrm。 要求： 要获取管理员 NTLM HASH，我建议你使用 impacket 中的 secretsdump 工具 当然，你还需要安装 evil-winrm 这只是一个简单的代码，将几乎所有内容整合在一起。 一些参考资源： https://tryhackme.com/room/zer0logon...

Kitsune

Kitsune Kitsune 是一个多形态命令与控制工具。该工具允许你以图形化方式使用最喜爱的黑客工具，例如 NetExec、Villain 或 Evil-WinRM 等。此外，它还带来了诸多改进，如自动重连、报告、历史记录以及每个已实现工具中的一些额外功能。 其使用方式与 Cobalt Strike 或 Havoc 等其他 C2 非常相似，利用监听器、载荷生成器、通过 HTTP/S 投递等功能。它简单、现代且响应式的图形界面旨在易于使用，以加快黑客的工作效率。 ⚠️...

RogueWinRM

RogueWinRM RogueWinRM 是一个本地权限提升漏洞利用工具，允许从服务账户（具有 SeImpersonatePrivilege 权限）提升到本地系统账户，前提是 WinRM 服务未运行（Win10 默认未运行，但 Windows Server 2019 并非如此 ）。 简而言之，它会在 5985 端口监听传入连接，伪装成一个真正的 WinRM 服务。 它仅是一个最小的 Web 服务器，会尝试与任何试图连接该端口的服务协商 NTLM 身份验证。 然后，BITS 服务（以 Local System...

RemotePSpy

RemotePSpy RemotePSpy proporciona monitorización en vivo de sesiones remotas de PowerShell, lo que resulta especialmente útil para versiones antiguas anteriores a la 5.0 de PowerShell que no disponen de funciones integrales de registro integradas. Utiliza Event Tracing for Windows ETW para obtene...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – PoC adaptado para WinRM 📌 Resumen Esta es una versión modificada del exploit original CVE-2024-30088, adaptada para funcionar en entornos no interactivos WinRM. El PoC original inicia un cmd.exe interactivo, que no funciona a través de WinRM. Esta versión se centra en la ejecució...

CVE-2021-31166-detection-rules

Reglas de Detección para CVE-2021-31166 Diferentes reglas para detectar si se está explotando CVE-2021-31166 Reglas disponibles: Suricata Snort Las reglas de snort también funcionan en suricata. Zeek Por hacer: Hacer disponibles los PCAPs que se usaron durante el desarrollo de las firmas Zeek...

CVE-2026-55201

Evil-WinRM through 3.9, fixed in commit 6ecd570, contains a path traversal vulnerability in the downloaddir function that allows a rogue or compromised remote Windows server to write files outside the intended download directory by returning filenames with traversal sequences from Get-ChildItem...

CVE-2026-55201

CVE-2026-55201 affects Evil-WinRM (up to version 3.9). A path traversal in download_dir() can cause the server to generate filenames with traversal sequences from Get-ChildItem output, which are passed unsanitized to File.join(), enabling writes outside the intended download directory. Attackers ...