95 matches found
LACheck
LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...
Kitsune
Kitsune Kitsune はポリモーフィックなCommand & Controlです。このツールを使用すると、NetExec、Villain、Evil-WinRMなど、お気に入りのハッキングツールのグラフィカルバージョンを入手できます。さらに、自動再接続、レポート、履歴、および実装された各ツールの追加機能など、多くの改善が含まれています。 その使い方は、Cobalt...
evil-winrm
Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield 해킹/침투 테스트를 위한 최고의 WinRM 셸 설명 및 목적 이 셸은 해킹/침투 테스트를 위한 최고의 WinRM 셸입니다. WinRMWindows Remote Management은 Microsoft의 WS-Management 프로토콜 구현체입니다. 표준 SOAP 기반 프로토콜로, 다양한 공급업체의 하드웨어와 운영 체제가 상호 운용될 수 있도록 합니다. Microsoft는 시...
CVE-2021-31166-detection-rules
CVE-2021-31166 検出ルール CVE-2021-31166 が悪用されているかどうかを検出するためのさまざまなルール 利用可能なルール: Suricata Snort Snort ルールは Suricata でも動作します。 Zeek やること: シグネチャの開発中に使用された PCAP を利用できるようにする。 Zeek スクリプト CVE-2021-31166 の脆弱性が悪用されていることを検出します。 '悪用されたホスト' がダウンしていることを検出します（しきい値が高く、一部の偽陰性が生じる可能性があります）。 指定されたサブネット上でのみ検出します。デフォルト:...
CVE-2020-1472
CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: root@kitploit: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...
nosferatu
nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...
ZeroLogon-to-Shell
これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...
PeekABoo
PeekABoo PeekABooツールは、内部ペネトレーションテスト中に、対象マシンでリモートデスクトップを有効にする必要がある場合に使用できます。PowerShellリモート処理を使用してこのタスクを実行します。 このツールはWinRMが有効になっている場合にのみ動作します。Windows Server 2012以降、WinRMはすべてのWindowsサーバーオペレーティングシステムでデフォルトで有効になっていますが、クライアントオペレーティングシステムでは有効ではありません。...
WSMan-WinRM
WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...
PS-CVE-2021-21551
描述 用于修复域内计算机上 CVE-2021-21551 漏洞的脚本。该驱动程序 dbutil23.sys 由部分戴尔工具（BIOS 更新程序、SupportAssist 等）安装，可在装有该驱动的机器上实现权限提升。脚本通过 WinRM 对所有域成员计算机执行检查，尝试清理易受攻击的驱动，并生成一个包含状态信息的 .txt 列表。 使用方法 - 远程版本 1. 直接运行脚本即可，它会完成所有工作 : PS ./CVE-2021-21551-remotefix.ps1 // 请确保你的客户端可通过 WinRM（PSRemoting）访问。 // // 如果无法访问，你可以修改脚本，通过...
RogueWinRM
RogueWinRM RogueWinRM은 SeImpersonatePrivilege 권한이 있는 서비스 계정에서 WinRM 서비스가 실행되지 않을 경우Win10 기본값이지만 Windows Server 2019에서는 아님 로컬 시스템 계정으로 권한 상승을 가능하게 하는 로컬 권한 상승 익스플로잇입니다. 간단히 설명하자면, 실제 WinRM 서비스를 가장하여 포트 5985에서 들어오는 연결을 수신합니다. 이는 해당 포트에 연결하려는 모든 서비스와 NTLM 인증을 협상하려는 최소한의 웹 서버일 뿐입니다. 그러면 BITS 서비스Local...
doublehop
Doublehop 이 도구는 WinRM 이중 홉 기술을 통해 원격 호스트에서 PowerShell 명령을 실행하기 위해 PowerShell Remoting/WinRM을 사용하는 것을 돕기 위한 것입니다. 이 도구는 내부 네트워크 및 CLI 접근 권한이 있다고 가정합니다. 사용법 root@kitploit: doublehop Usage: -c string Command we are executing. -j string Host we are executing command against. -l string Inital host we...
CVE-2024-30088__Windows-TOCTOU-exploit
CVE-2024-30088 – WinRM 向け改変 PoC 📌 概要 これは元の CVE-2024-30088 エクスプロイトを改変したバージョンで、非対話型環境 WinRM で動作するように調整されています。 元の PoC は対話型の cmd.exe を起動するため、WinRM 上では動作しません。 このバージョンは非対話型での実行と安定性 に重点を置いています。 🔧 元の PoC からの変更点 CREATENEWCONSOLE を CREATENOWINDOW に置き換え WaitForSingleObject を追加し、同期実行を保証 WinRM...
nimrm
nimrm Nim で書かれたネイティブ WinRM シェルクライアント バージョン 1.2.0 · 作者 Chokri Hammedi blue0x1 · ライセンス MIT 法的通知 nimrm は、あなたが所有する、または明示的なアクセス許可を得たシステムにおける、合法的な管理、セキュリティテスト、および研究を目的としています。作者は、このツールの誤用またはそれによって生じた損害について責任を負いません。 目次 概要 機能 要件 インストール ビルド パフォーマンス 使用方法 オプション インタラクティブコマンド セッション管理 例 注意事項 ライセンス 概要 nimrm...
EntraPassTheCert
EntraPassTheCert EntraPassTheCertは、攻撃者がEntra IDのユーザーP2P証明書を要求し、それを使用してリモートのEntra参加マシンに認証できるようにするポストエクスプロイテーションツールです。 root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it...
CVE-2026-55201
Evil-WinRM through 3.9, fixed in commit 6ecd570, contains a path traversal vulnerability in the downloaddir function that allows a rogue or compromised remote Windows server to write files outside the intended download directory by returning filenames with traversal sequences from Get-ChildItem...
EUVD-2026-37785
Evil-WinRM through 3.9, fixed in commit 6ecd570, contains a path traversal vulnerability in the downloaddir function that allows a rogue or compromised remote Windows server to write files outside the intended download directory by returning filenames with traversal sequences from Get-ChildItem...
CVE-2026-55201
CVE-2026-55201 affects Evil-WinRM (up to version 3.9). A path traversal in download_dir() can cause the server to generate filenames with traversal sequences from Get-ChildItem output, which are passed unsanitized to File.join(), enabling writes outside the intended download directory. Attackers ...
