410 matches found
SharpMove
SharpMove - .NET authenticated execution for remote hosts Building To compile open Visual Studio project and compile for release. Options WMI SCM DCOM Multiple Task Scheduler Service DLL Hijack DCOM Server Hijack Modify Scheduled Task Modify Service binpath SharpMove.exe action=query...
DCOMIllusionist
🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...
CobaltStrike-BOF
CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...
CPLDCOMTrigger
CPLDCOMTrigger 설명 Impacket 스크립트에 의존하는 Python 스크립트로, DCOM 개체를 사용하여 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법...
DVS
DCOM Vulnerability Scanner 일명 교활한 스위스 군용 칼 - DCOM 객체를 사용한 측면 이동 내부 네트워크를 통해 측면 이동을 어떻게 할 수 있을지, 또는 EDR에 경고 없이 원격 시스템과 상호 작용하는 방법에 대해 궁금해한 적이 있나요? 유효한 자격 증명이 있거나 원격 시스템에 접근할 수 있는 활성 세션이 있지만, 알려져 있거나 예상되거나 높은 수준의 모니터링이 되는 방식예: WMI, 작업 스케줄러, WinRM, PowerShell Remoting으로 원격으로 프로세스를 실행할 수 없는 상황을 가정해...
RemotePotato0
RemotePotato0 UPDATE 21-10-2022: The main exploit scenario RPC- LDAP of RemotePotato0 has been fixed. More details at -- https://twitter.com/splintercode/status/1583555613950255104 Just another "Won't Fix" Windows Privilege Escalation from User to Domain Admin. RemotePotato0 is an exploit that...
CPLDCOMTrigger
CPLDCOMTrigger 설명 이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법 pytho...
DCOMrade
DCOMrade DCOMrade is a Powershell script that is able to enumerate the possible vulnerable DCOM applications that might allow for lateral movement, code execution, data exfiltration, etc. The script is build to work with Powershell 2.0 but will work with all versions above as well. The script...
ADCSDevilCOM
ADCSDevilCOM ADCS から DCOM over SMB を使用して証明書を要求するための C ツールです。このツールは、MS-WCCE プロトコルを DCOM 経由で使用して CA サーバーから X.509 証明書をリモート要求でき、SMB を直接使用することで従来のエンドポイントマッパー要件を回避します。 !WARNING 明示的な許可がある環境でのみ使用してください。不正使用は違法となる可能性があります。 このツールでできること 📋 証明書のリモート要求とエクスポート （DCOM/SMB 経由） 📋 サブジェクト代替名（SAN）の追加 （UPN/DNS）ESC1 悪用向...
RemoteKrbRelay
//, , //\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / / /,| | | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay 당신은 아마 KrbRelay와 KrbRelayUp을 알고 있을 것입니다. 그런데 그것을 원격으로 할 수 있다면 어떨까요? RemoteKrbRelay를 사용하면 이것이 현실이 됩니다. TL;DR CertifiedDCOM에 대해 자세히 알아보려면 여기를...
GodPotato
GodPotato 6년간의 RottenPotato에서 JuicyPotatoNG까지의 Potato 권한 상승 역사를 바탕으로 DCOM을 연구하여 Windows 2012 Windows 2022에서 권한 상승이 가능한 새로운 기술을 발견했습니다. 이제 "ImpersonatePrivilege" 권한만 있으면 "NT AUTHORITY\SYSTEM"이 됩니다. 일반적으로 웹 서비스 및 데이터베이스 서비스는 "ImpersonatePrivilege" 권한을 가지고 있습니다. Potato 권한 상승은 일반적으로 웹/데이터베이스 권한을 획득했을...
MiscTools
MiscTools CsExec PsExec 유사 기능을 통한 명령 실행 / 측면 이동. 권한 있는 사용자의 컨텍스트에서 실행되어야 합니다. CsExec.exe 또한 TikiService를 참조하세요. CsPosh PowerShell을 통한 명령 실행 / 측면 이동. 원격 대상에서 PowerShell 실행 공간을 생성합니다. 권한 있는 사용자의 컨텍스트에서 실행되어야 합니다. Usage: -t, --target=VALUE Target machine -c, --code=VALUE Code to execute -e, --encode...
Kernelhub
Kernelhub へようこそ はじめに このプロジェクトを制作した本来の目的は、最新のカーネル脆弱性を学習・分析・研究する際に、システムや関連コンテンツを確認する必要がないようにすることです。 このプロジェクトは、テストに失敗したものや未指定のものを除いた、専有のExp、Demo GIF画像のコレクションです。 CVE脆弱性に漏れがある場合は、利用コードを添えてissuesにお知らせください。 本プロジェクトのコードは実環境でのテストを禁止します！コードの信頼性は自己責任で検証してください。発生した障害の原因については一切責任を負いません。 中文文档 | 英語ドキュメント...
dcomhijack
DCOM DLL ハイジャック 私たちは最近、DLL ハイジャックの影響を受ける以下の DCOM クラスを発見しました。攻撃者が関連するパスに書き込める場合、COM オブジェクトをインスタンス化することで横移動が可能になります。一部のクラスには、ここに記載されていない追加の DLL ハイジャックの機会もあります。 クラス| DLL パス| プロセス| アーキテクチャ ---|---|---|--- WordPad Document| C:\Program Files\Windows NT\Accessories\XmlLite.dll| wordpad.exe| x64...
DCOMUploadExec
DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...
RemoteMonologue
RemoteMonologue RemoteMonologue 是一种 Windows 凭据收集技术，通过利用 Interactive User RunAs 键并借助 DCOM 强制 NTLM 认证，从而实现远程用户沦陷。 详细内容请阅读 X-Force Red 的 RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions。 功能特性 🔹 通过 DCOM 进行认证强制（-dcom） 针对四个 DCOM...
DLHell
DLHell DLHell은 DCOM 로컬 및 원격 Windows DLL 프록시를 수행합니다. 설치 다음 패키지가 필요합니다배포판에 따라 다를 수 있으며, 다음 예시는 Debian 12 기준입니다: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 pip 종속성을 설치합니다: pip3 install -r requirements.txt 빠른 시작 다음 명령은 calc.exe를 실행하는 template.tpe 템플릿 파일C++ 소스 하이재킹 라이브러리을...
RemoteMonologue
RemoteMonologue RemoteMonologue は、Interactive User RunAs キーを悪用し、DCOM を介して NTLM 認証を強制することで、リモートでのユーザー侵害を可能にする Windows クレデンシャル収集テクニックです。 詳細については、X-Force Red の RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions をお読みください。 機能 🔹 DCOM を介した認証強制 -dcom 4つのDCOMオブジェクト ServerDataCollectorSet,...
CrystalPotato
CrystalPotato GodPotato の Crystal 移植版。SeImpersonatePrivilege を持つアカウントから SYSTEM へのローカル権限昇格を実現します。DCOM OXID Resolver と名前付きパイプの偽装を悪用して動作します。 Windows API は動的に解決され、間接システムコールスタブを介して呼び出されます。すべての文字列はコンパイル時に XOR で難読化され、デフォルトではコマンドの出力のみが表示されます。Windows 10、11、Server 2025 でテスト済みです。 ビルド CrystalPotato は Windows...