CPLDCOMTrigger

CPLDCOMTrigger 설명 이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법 pytho...

PythonMemoryModule

PythonMemoryModule чистая реализация метода MemoryModule на Python для загрузки DLL или неуправляемого EXE полностью из памяти "Модуль памяти Python" изображение, сгенерированное ИИ - hotpot.ai Что это такое PythonMemoryModule — это порт метода MemoryModule на Python с использованием ctypes,...

CVE-2021-40444

CVE-2021-40444 PoC Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPN을 사용하려면 DLL이 필요합니다. DLL을 준비한 후 빌드하고 명령줄 인수에 DLL 경로를 지정하면 됩니다. 빌드 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 명령으로 직접 빌드하거나, Visual Studio에서 .sln 파일을 열어 빌드할 수 있습니다. 사용법 .\SharpPN.exe -DLL C:\path\to\your\dll 참고 자료...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675에 대한 간단한 LPE 익스플로잇 사용법 CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll, 성공 시 C:\test.txt를 생성하는 테스트 DLL입니다. 참고사항 1. EnumPrinterDriversW를 추가하여 pDriverPath를 가져오므로 매번 "하드코딩된 드라이버 경로"를 변경할 필요가 없습니다. 2. RPC나 SMB와 함께 작동할 필요가 없으며, 이 익스플로잇은 사용자가 제공한 DLL을 직접 로드합니다...

CPLDCOMTrigger

CPLDCOMTrigger 설명 Impacket 스크립트에 의존하는 Python 스크립트로, DCOM 개체를 사용하여 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE 권한 상승 취약점을 위한 CS 반사 로딩 플러그인입니다. 바로 사용할 수 있으며, 메모리 로딩과 난독화된 드라이버 이름 로딩을 통해 Defender/EDR을 우회합니다. 면책 조항: 이 프로젝트는 학습 및 교류 목적으로만 제공되며, 합리적인 승인 범위 내에서 주의하여 사용하시기 바랍니다. 빠른 사용 이 프로젝트 다운로드: Cobalt Strike 플러그인 로드 사용법: printnightmarelpe dllpath elevate -...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary для наступательных операций. Как это работает? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Использование DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, //...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

themebleed

ThemeBleed CVE-2023-38146"ThemeBleed"에 대한 개념 증명PoC Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host 데이터 파일 data의 바이너리는 PoC가 대상에 반환하는 3개의 파일에 해당합니다...

CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

PowerShx

SharpShx Неуправляемое выполнение PowerShell с использованием DLL или автономного исполняемого файла. Введение PowerShx — это переработка и расширение проекта PowerShdll. PowerShx предоставляет функции для обхода AMSI и выполнения PS-командлетов. Возможности Запуск PowerShell с DLL через...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 エクスプロイトを version = win10 v1903 で動作させる Diaghub エクスプロイト evil.dll STEP 2：powershell で exp.ps1 を実行する STEP 3：Diaghub.exe C:\ProgramData evil.dll を実行して DLL を読み込み、ユーザーを追加する Diaghub UsoDllLoader エクスプロイト = v1903 powershell エクスプロイトは UsoDllLoader を使用して version = win10 v1903 で動作しま...

exe_to_dll

EXEtoDLL Преобразует EXE-файл так, чтобы его можно было загрузить как DLL. Поддерживает как 32-битные, так и 64-битные DLL. Вдохновлен идеей@guywhataguy. Подробнее здесь. Загрузка Стабильные сборки доступны в релизах. Тестовые сборки можно скачать с сервера сборки нажмите на сборку и выберите...

CVE-2020-24972

그래서 CVE-2020-24972는 사실 다른 CVE에서 파생되었습니다. 지정된 CVE가 기억나지는 않지만, Qt의 platformpluginpath 명령줄 옵션과 관련이 있습니다. 따라서 본질적으로 문제는 Qt를 사용하는 데서 비롯되며, 특히 platformpluginpath 옵션에서 비롯됩니다. "이 매개변수는 Qt5 플러그인을 가리키는 디렉터리 경로 또는 UNC 공유를 포함해야 합니다. 즉, 대상 위치에는 Windows의 동적 링크 라이브러리DLL 파일이 포함되어야 합니다. Qt5 애플리케이션은 특정 메타데이터에 따라...

LdrLibraryEx

LdrLibraryEx DLL을 메모리에 로드하기 위한 작은 x64 라이브러리입니다. Features 낮은 의존성 및 함수 사용 ntdll.dll만 사용 위치 독립 코드 가볍고 최소한 사용하기 쉬움 메모리에서 모듈 로드 디스크에서 모듈 로드 API 세트 지원 이미지 로드 콜백 우회 프라이빗 메모리 사용 지연 가져오기, TLS, SEH 등이 포함된 이미지 지원 Documentation Library Flags 플래그는 조합할 수 있습니다. LIBRARYEXNONE: 디스크에서 모듈을 메모리로 매핑하고 엔트리포인트를 실행합니다...

CVE-2024-38077

CVE-2024-38077-EXP 의사 코드를 기반으로 수정된 코드. 유효 범위 EXP: Windows Server 2025 POC: 08-25 사용 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP 표준 사용자에서 SYSTEM으로 저는 독립적으로 발견하여 CVE-2026-50343으로 추적되는 취약점을 보고했습니다. MSRC는 제 제출물을 다른 연구자의 이전 보고서와 중복된 것으로 확인했습니다. 표준 대화형 사용자는 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 아래에 공격자 제어 플러그인 상태를 쓸 수 있습니다. Microsoft Store Install...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2023-38146-Poc

PoC эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлён https://github.com/gabe-k/themebleed, который работает только на Windows поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...