CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 root@kitploit: CVE-2018-8120...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 8/27/2020 이 스크립트는 다음을 수행합니다: 1. 입력 파일 폴더에서 시스템 evtx를 스캔하여 이벤트 5827, 5828, 5829, 5830, 5831 및 정확한 데이터 필드를 찾아 582-.CSV로 내보냅니다. 2. Excel을 호출하여 결과 582-.CSV를 가져오고, 일반적인 보안 RPC 분석 시나리오에 대한 피벗 테이블을 만듭니다. 이후 582-.CSV를 삭제합니다. 필요에 맞게 자유롭게 수정하십시오. 스크립트는 관리자를 돕기 위해 최선을 다해...

SysmonSimulator

SysmonSimulator SysmonSimulator는 C 언어로 작성된 오픈 소스 Windows 이벤트 시뮬레이션 유틸리티로, WINAPI를 사용하여 대부분의 공격을 시뮬레이션하는 데 사용할 수 있습니다. 블루 팀이 EDR 탐지 및 상관 관계 규칙을 테스트하는 데 사용할 수 있습니다. 관련 Sysmon 이벤트 ID에 대한 공격 데이터를 생성하기 위해 만들었습니다. 블로그 포스트: 이 도구는 블로그 포스트에서 설명되었습니다: https://rootdse.org/posts/understanding-sysmon-events/...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ（KB5034765 、Windows 11 22H2、Windows 11 23H2）に存在し、3月のパッチ（KB5035853 ）で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...

CVE-2021-31956

CVE-2021-31956 win10 20h2에서 상당히 안정적인 익스플로잇 새 콘솔 창을 생성하므로 원하지 않으면 변경하세요 아, 그리고 더 중요한 것은 createfilea 경로를 디스크에 실제로 쓰기 가능한 디렉터리로 변경하세요...

meterpeter

저자: @r00t-3xp10it 버전 릴리스: v2.10.14 지원 배포판: Windows x86|x64, Linux 다음의 작업에서 영감을 받음: '@ZHacker13 - ReverseTCPShell' :octocat: 빠른 이동 목록 프로젝트 설명 사용 가능한 모듈 목록 Meterpeter C2 최신 릴리스 사용 방법 - Linux 배포판에서 사용 방법 - Windows 배포판에서 특별 감사|기여|비디오 각 모듈에 대한 자세한 정보는 내 'WIKI' 페이지를 읽어주세요 :octocat: 프로젝트 설명 이 PS1은...

SecDrvPoolLeak

SecDrvPoolLeak - CVE-2018-7250 の PoC 説明 Microsoft Windows Vista、Windows 7、Windows 8、Windows 8.1 KB3086255 より前 および Macrovision SafeDisc に含まれていた secdrv.sys に問題が見つかりました。IOCTL 0xCA002813 における未初期化のカーネルプール割り当てにより、ローカルの非特権攻撃者が未初期化のカーネル PagedPool データの 16 ビットを漏洩する可能性があります。 この脆弱性は Microsoft に報告されましたが、最新の...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...

ExtractedDefender

Solo un intento de agrupar datos extraídos de Defender con fines de investigación. Investigación original de commial sobre LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

TokenPlayer

TokenPlayer 操纵和滥用 Windows 访问令牌。 TokenPlayer 只是我为了学习 win32 API 编程并更好地理解 Windows 访问令牌模型而编写的一个小工具。 功能特性： 窃取和模拟主令牌。 模拟受保护进程。 通过使用令牌复制（Token-Duplication）方法绕过 UAC。 通过提供凭据来创建用于网络认证的新令牌（类似于 runas /netonly），无需特殊权限或提升上下文。 欺骗父进程 ID，并以替代父进程方式生成进程。 在模拟上下文中使用提供的参数执行任意应用程序。 可通过管道进行父子进程通信，从而在非交互式上下文（例如反向...

KDStab

KDStab 2022년 6월 28일 : Microsoft가 MsMpEng.exe 토큰에 대한 핸들 열기를 차단하는 패치를 배포하여, 이 도구의 KillDefender 부분이 더 이상 작동하지 않습니다. Backstab은 여전히 작동할 것입니다. 패치 ID는 확실하지 않으며, 구형 패치되지 않은 시스템에서는 작동할 수 있습니다. Win10 21H2 및 Win11에서 확인되었습니다. 이것은 Cobalt Strike와 함께 사용하기 위해 Yaxser의 Backstab과 pwn1sher의 KillDefender를 결합한 Beacon...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger 보안 전문가가 원격 Microsoft Windows 기반 시스템에 접근하고 상호작용할 수 있도록 지원하는 도구입니다. 이 프로젝트는 "우리가 활이나 화살을 발명한 것이 아니라, 더 효율적으로 사용하는 방법을 고안했다"는 생각에서 구상되었습니다. Ranger는 명령줄 기반의 공격 및 침투 테스트 도구로, 인스턴트화된 투석기 서버를 사용하여 Windows 시스템에 기능을 전달할 수 있습니다. 사용자가 자격 증명 세트나 해시 세트NTLM, LM, LM:NTLM를 가지고 있으면 트러스트에 속한 시스템에 접근할 수 있습니다...

awesome-security-hardening

awesome-security-hardening セキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツール、その他のリソースの優れたコレクションです。 これは進行中の作業です。提案をお送りいただき、ご協力ください。issue ticketsを作成するか、フォークして編集し、プルリクエストを送信してください。Twitterで@decalage2に提案を送るか、https://www.decalage.info/contact を使用することもできます。 目次 セキュリティ強化ガイドとベストプラクティス 強化ガイドコレクション GNU/Linux Red Hat...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kitploit: root@kali...

offensive-security-lab-1

offensive-security-lab-1 EternalBlue CVE-2017-0143 エクスプロイトを使用した Windows 7 VM の実践的な脆弱性評価と悪用のハンズオンです。スキャン、Metasploit によるエクスプロイト、ポストエクスプロイト、および管理されたラボ環境での修復手順を含みます。...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

TIC4301_Project

TIC4301Project TIC4301 프로젝트 - CVE-2021-40444 다음 vagrant 박스를 다운로드하십시오: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 다음 명령어를 사용하여 vagrant를 통해 박스를 가져오십시오: 1. vagrant...

APT-Hunter

APT-Hunter APT-Hunter는 Windows 이벤트 로그를 위한 위협 사냥 도구로, 보라색 팀 마인드셋으로 제작되어 Windows 이벤트 로그의 바다 속에 숨겨진 APT 움직임을 탐지하여 의심스러운 활동을 발견하는 시간을 단축합니다. APT-Hunter는 사전 정의된 탐지 규칙을 사용하고 통계에 초점을 맞추어 이상 징후를 발견하며, 이는 침해 평가에 매우 효과적입니다. 출력 결과는 타임라인과 함께 생성되며 Excel, Timeline Explorer, Timesketch 등에서 직접 분석할 수 있습니다. 도구 및 사...