CVE-2020-0796-BOF

这是Raphael对SMBGhost LPE的尝试。 我从Metasploit框架的源代码开始： cve-2020-0796: SMBv3压缩缓冲区溢出 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD许可 然后，我做了以下工作： 1. 我将反射型DLL转换为Cobalt Strike 4.1的Beacon对象文件。 这需要以Dynamic Function...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File implementation of CVE-2024-26229 — Windows CSC driver local privilege escalation via DKOM token theft. Based on RalfHacker/CVE-2024-26229-exploit, converted to BOF with Dynamic Function Resolution DFR for use with C2 frameworks that support the Cobalt Strike...

CoffeeLdr

CoffeeLdr CoffeeLdr es un cargador para los llamados Beacon Object Files. Este proyecto se puede utilizar para probar Beacon Object Files sin usar el framework Cobalt Strike o para dar a los implants personalizados una forma de ejecutar BOFs que fueron diseñados para Cobalt Strike. Pero la mayorí...

Awesome-CobaltStrike

Awesome CobaltStrike 目录 0x00 简介 0x01 文章与视频 1. 基础知识 2. 破解与定制 3. 实用技巧 4. CobaltStrike 隐匿 5. CobaltStrike 分析 6. CobaltStrike 视频 0x02 C2 配置文件 0x03 BOF 0x04 Aggressor 脚本 0x05 相关工具 0x06 相关资源 0x00 简介 1. 第一部分是精选的关于 CobaltStrike 的高质量文章合集 2. 第三部分是关于 BOF 新特性资源的整合 3. 这个项目旨在解决在需要时找不到合适的 Aggressor 脚本或 BOF...

BOF-pack-1

BOF-pack-1 面向红队交战的实用 BOF 补给包 GetAppLockerPolicy 打印该域的有效 AppLockerPolicy TokenElevate 使用 winlogon 的令牌创建进程（默认启用 Tcb Privilege，并包含其他 winlogon 特定特权）。这是在管理员上下文中无需使用 SCM 即可提升到 SYSTEM 的替代方法。 PrivChanger 在当前或远程进程中禁用和启用多个令牌特权。...

kernel-mii

Fundación de archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante CVE-2021-21551. Creado por Tijme. Gracias a Alex por enseñarme. Posibilitado por Northwave Security Descripción Este es un Archivo de Objeto Beacon BOF de Cobalt Strike CS que explota CVE-2021-21551. Solo...

amd-ryzen-master-driver-v17-exploit

Archivo de objeto Beacon de Cobalt Strike para explotación del kernel mediante el controlador Ryzen Master de AMD versión 17. Creado por Tijme. Créditos a Alex por enseñarme. Hecho posible por Northwave Security Descripción Este es un archivo de objeto Beacon BOF de Cobalt Strike CS y un ejecutab...

SharpStartWebclient

SharpStartWebclient 从非特权会话运行，以启动 WebClient 服务并实现绝妙的提权。 Beacon Object File 的 C 移植版本，源自 https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF 该 BOF 可用于将当前 beacon 提升至 SYSTEM 权限，并获取 TrustedInstaller 组特权。模拟过程通过 SetThreadToken API 完成。 编译 root@kitploit: gcc elevatex64.c -c -o elevatex64.o 使用方法 root@kitploit: inline-execute C:\elevatex64.o 致谢 Mr.Un1k0d3r RingZer0 Team...

freeMetsrvLoader

freeMetsrvLoader freeBokuLoader 的一个分支，针对并释放 Metsrv 的初始反射 DLL 包 用法 root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o 可以通过 InitialAutoRunScript 或 AutoRunScript 实现自动化。...

PPEnum

PPEnum 用于读取进程保护级别的简单BOF。...

PPLFaultDumpBOF

这是 https://github.com/gabriellandau/PPLFault 的衍生作品。 请查看该仓库以获取所有原始研究和更多信息 此转换特意不修改原始工具版本中的 IOC。 PPLFaultDumpBOF 将原始 PPLFault 及其自带的 DumpShellcode 整合为一个面向 Cobalt Strike 的 BOF。 如果你想在其他项目中使用它，请考虑使用我们的 BOF 运行器实现 COFFLoader 构建 通常我喜欢使用 mingw-w64 来构建 BOF，但鉴于此漏洞利用需要现代版本的 Windows 10 才能运行，因此转换为针对 cl.exe...

CS-Remote-OPs-BOF

Operaciones Remotas BOF Este repositorio sirve como complemento a nuestro repositorio SA publicado anteriormente. Nuestra postura original era que no publicaríamos nuestras herramientas que modificaran otros sistemas, y solo proporcionaríamos herramientas de recopilación de información en un...

process-inject-kit

Process Inject Kit Este es un port del Process Inject Kit de Cobalt Strike de C a la plantilla BOF de C++. Cómo funciona Las técnicas de inyección de procesos fork and run integradas se pueden cambiar con los hooks PROCESSINJECTSPAWN y PROCESSINJECTEXPLICIT. Este repositorio proporciona lo...

DataInject-BOF

Data Inject BOF Una implementación en beacon object file de la prueba de concepto de inyección de procesos de mi entrada de blog Control Flow Hijacking via Data Pointers. Secuestra el flujo de control sobrescribiendo los punteros de función de Control Flow Guard de combase.dll que son llamados po...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。代码来自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： x86：打开 Visual Studio x86 Native Tools...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250 的 Beacon Object File BOF 实现。 构建 项目模板来自bof-vs。 使用 Visual Studio 2019/2022 的 Release 配置进行编译。 鸣谢 https://github.com/varwara/CVE-2024-35250...

PEREDBOEMPATAT-BOF

此存储库没有 README。...

CVE-2010-2883

CVE-2010-2883 关于 CVE-2010-2883 的概念验证，使用了 TTD 研究、Metasploit 技术、BOF+ROP 和堆喷射，仅供教育目的。...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 功能的 Beacon Object File BOF 实现，用于通过利用 ServerLevelPluginDll 边缘1 2 3 并使用 MS-DNSP 4 在 ADIDNS 服务器上获得远程代码执行。利用此漏洞需要访问属于 DnsAdmins 组成员的用户帐户。 !NOTE 由于 BOF 本身不支持 C 异常，此扩展会挂钩 RtlRaiseException 方法，并在 RPC 调用期间将控制流返回给 BOF。虽然这种方法有些粗糙，但由于 Microsoft 的 RPC 实现大量使用 RpcTryExcept...