CVE-2015-6132

CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...

ZipExec

ZipExec ZipExec 是一个概念验证 POC 工具，用于将基于二进制的工具封装到受密码保护的 zip 文件中。该 zip 文件随后被 base64 编码成一个字符串，并重新构建到磁盘上。这个编码后的字符串被加载到一个 JScript 文件中，执行时会将受密码保护的 zip 文件重新构建到磁盘并执行它。这是通过使用 COM 对象以编程方式实现的，利用 Windows 中的 GUI 函数通过生成的 JScript 加载器，无需先解压即可直接执行受密码保护的 zip 内的加载器。通过密码保护 zip 文件，可以保护二进制文件免受 EDR 以及基于磁盘或反恶意软件扫描机制的影响。 安装...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

BadOutlook

Bad Outlook Un PoC simple que aprovecha la Interfaz de la Aplicación de Outlook Interfaz COM para ejecutar shellcode en un sistema basado en una línea de asunto de activación específica. Al utilizar el espacio de nombres Microsoft.Office.Interop.Outlook, los desarrolladores pueden representar tod...

IDiagnosticProfileUAC

IDiagnosticProfileUAC 另一种使用 DiagCpl 的自动提升 COM 对象 Virtual Factory（12C21EA7-2EB8-4B55-9249-AC243DA8C666）实现的 UAC 绕过。该 COM 对象可用于创建 DiagnosticProfile（D0B7E02C-E1A3-11DC-81FF-001185AE5E76）COM 对象的实例，其暴露了 SaveDirectoryAsCab 方法，可用于将任意文件移动到 system32 目录。此 PoC 将用户指定的 dll 复制到...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder は、Windows レジストリから CLSID エントリと AppID エントリを列挙し、LocalService 値を介して Windows サービスに関連付けられた COM オブジェクトを特定します。 この関数はこれらのエントリを相互に関連付け、結果を CSV ファイルにエクスポートし、関連するサービスが実行中の場合に COM のアクティベーションを試みます。主にリレー攻撃やその他の LPE シナリオにおいて使用可能な CLSID を特定するのに役立つことを目的としています。 使用方法 root@kitploit: PS...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 凭据泄露 ⚠️ 免责声明： 本仓库仅供安全教育和研究之用。所有演示均在受控且隔离的环境中进行。未经明确授权对系统使用这些技术是非法且不道德的 。 📋 目录 概述 漏洞原理 实验环境 分步演示 Exploit 脚本 攻击示意图 缓解与防御 CVE 深度解析 参考链接 🔍 概述 字段| 详情 ---|--- CVE| CVE-2024-21413 披露日期| 2024 年 2 月 13 日（Patch Tuesday） CVSS 评分| 9.8（严重） 受影响产品|...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作成者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...

JuicyPotatoNG

JuicyPotatoNG 又一个从服务账户到系统的 Windows 本地权限提升工具。完整详情见 -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 用法 root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, try both -p :...

vba2clr

摘要: 只是尝试使用 AppDomain.ExecuteAssembly 或其他任何方便的方法，在绕过 VBA 中的 AccessVBOM（对 Visual Basic 项目的编程访问不受信任）之后，以本地和远程方式在 VBA 中加载 CLR（.NET）程序集。 vba2clr..vba: 将 AccessVBOM 注册表项设置为 1 实例化一个 Word.Application COM 对象（可以是 Excel.Application、MS PowerPoint、Access 等）。 从字符串添加宏（宏对应于 b64/hex 编码的 ExecuteAssembly.vba） 使用...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Vulnerabilidad de elevación de privilegios en el Servicio Cross Device de Microsoft Windows Prueba de concepto de un LPE en CrossDevice/FrameServer que informé a MSRC y que recibió CVE-2026-66804. Afecta a Windows 10 y Windows 11. Vulnerabilidad Windows registra este servidor COM...

ContextMenuHijack

ContextMenuHijack 这个启发我的原始创意来自 @NinjaParanoid： ContextMenuHijack 是一种基于人类行为、利用 COM 劫持的简单持久化技术：当你在文件资源管理器中右键单击文件/文件夹以打开上下文菜单时，它会在同一时间执行我们指定的 beacon。 root@kitploit: IFACEMETHODIMP FileContextMenuExt::Initialize LPCITEMIDLIST pidlFolder, LPDATAOBJECT pDataObj, HKEY hKeyProgID DWORD tid = NULL;...

PPLmedic

PPLmedic 该工具实现了一个 Userland 漏洞利用链，用于向签名者类型为 Windows 的 PPL 注入任意代码，并提升到签名者类型 WinTcb。这些技术最初由 James Forshaw（又名 @tiraniddo）在其博客文章 Injecting Code into Windows Protected Processes using COM - Part 1 中讨论。 要了解更多有关此工具的信息，请阅读其配套博客文章： Bypassing PPL in Userland again 💣 免责声明 我会将此工具归类为 高级概念验证（Proof-of-Concept）...

dcomhijack

Secuestro de DLL de DCOM Recientemente descubrimos las siguientes clases DCOM que son susceptibles al secuestro de DLL. Si un atacante puede escribir en la ruta asociada, puede moverse lateralmente instanciando el objeto COM. Algunas clases tienen oportunidades adicionales de secuestro de DLL que...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE と Windows 権限昇格 プラットフォーム: TryHackMe ターゲットOS: Windows 7 / Windows Server 2008 R2 難易度: 簡単 カテゴリ: バッファオーバーフロー RCE, ローカル権限昇格 概要 このレポートは、TryHackMe 上の Ice マシンの完全な侵害プロセスを、初期偵察から SYSTEM レベルの権限昇格までを文書化しています。ターゲットは、古い Icecast 2.0.1 ストリーミングメディアサーバーを公開しており、細工された HTTP...

invoker

Invoker ペネトレーションテストユーティリティおよびアンチウイルス評価ツール。 Visual Studio Community 2022 v17.5.4（64ビット）でビルドし、Windows 10 Enterprise OS（64ビット）でテストしました。 教育目的で作成されました。お役に立てれば幸いです！ このリポジトリには既知のシグネチャが含まれ始めており、毎回新しい実行ファイルをアップロードする時間がないため、このプロジェクトを自分でコンパイルする必要があります。 便利なウェブサイト: elastic.co learn.microsoft.com...

Spartacus

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/Spartacus をご覧ください。 Spartacus DLL/COM Hijacking Toolkit なぜ「Spartacus」なのか？ 1960年の映画『スパルタカス』をご覧になったことがあれば、ローマ人がスパルタカスに出頭するよう要求する場面を覚えているでしょう。本物のスパルタカスが立ち上がった瞬間、他の多くの人々も立ち上がり、「私はスパルタカスだ」と名乗り出ました。...