Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James Forshaw...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

cve-2021-1675-printnightmare

简单策略以检测CVE-2021-1675 脚本提供的以下功能 :: 此Zeek包利用pcap及以下工作的成果：https://github.com/LaresLLC/CVE-2021-1675.git 基于以下事实 安装 zeek-pkg install zeek/initconf/ 或 @load 详细说明： 详细告警与描述：脚本会生成以下告警： 启发式检测逻辑很简单：检查 1. namedpipe中的\pipe\spoolss 2. endpoint中的spoolss 3. 操作中的RpcEnumPrinterDrivers或RpcAddPrinterDriverEx...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 详情 PrintSpoofer 是一款通过利用 Windows 打印后台处理程序服务（CVE-2019-1040 / CVE-2019-1019）中的漏洞实现本地权限提升的工具。本项目以 Reflective DLL 格式实现了 PrintSpoofer 漏洞利用，使其适用于 Cobalt Strike 等渗透测试框架。 目录 概述 工作原理 技术细节 要求 构建 使用方法 项目结构 安全免责声明 参考资料 概述 PrintSpoofer 利用 Windows 打印后台处理程序服务中的一个漏洞，该漏洞允许低权限用户获取 SYSTEM...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy -- websocket server...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2020-0787

CVE-2020-0787（命名管道） 这只是一个演示，请勿在实际环境中使用。 -获取命令执行结果（使用 cmd /c）： exp.exe "cmd /c whoami \\.\pipe\showme " show -运行 beacon.exe： exp.exe "C:/beacon.exe" 用于 CobaltStrike 比当前项目更好的一个： https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考...

exploit-CVE-2017-7494

针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner は、Eternal Blue エクスプロイト CVE-2017-0144 および Eternal Romance 名前付きパイプ CVE-2017-0145 のためのネットワークスキャナーです。 スクリーンショット 2.2 バージョン 新機能 Eternal Romance 脆弱性チェック escan -er Escan データベース分割結果 escan -l ビデオ Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal...

NamedPipePTH

NamedPipePTH このプロジェクトは、ローカル名前付きパイプのユーザー偽装における認証にPass-the-Hashを使用する概念実証コードです。説明のためのブログ記事もあります。 https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このプロジェクトは、Invoke-SMBExec.ps1 と RoguePotato のコードに大きく基づいています。 私は過去に、ある攻撃的セキュリティプロジェクトの状況に直面しました。そこでは、すでに low privileged...

Remote-BOF-Runner

远程BOF运行器 一个Havoc扩展框架，用于通过使用Crystal Palace制作的PIC加载器远程执行Beacon对象文件（BOF）。 概述 远程BOF运行器通过利用Crystal Palace PIC加载器，能够在任意进程中安全执行BOF。该框架通过命名管道实现复杂的进程间通信（IPC）机制，将注入进程中的Beacon输出透明地转发回命令与控制（C2）服务器。 设置与安装 扩展安装 确保扩展安装在Havoc扩展目录中： 你的HAVOC文件夹 + /data/extensions/ 依赖项 要编译PIC加载器，系统上必须安装以下工具和库： MinGW-w64...

DFShell

██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝ はじめに...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

serviceDetector

serviceDetector 在无需使用本地管理员权限的情况下，检测远程机器上是否安装了某个服务（盲检测）和/或该服务是否正在运行（如果其暴露了命名管道）。 关于 更详细地说，运行此脚本会远程连接到目标 SMB 服务（445/tcp），并执行以下操作： 1. 通过 MS-LSAT RPC 调用 LsarLookupNames 检查指定的服务是否已安装 。 无需使用特权帐户，但只能进行“盲”查询（无法列出服务，只能查询特定服务的状态）。 2. 检查目标上是否存在指定的...

psexec_noinstall

psexecnoinstall 该仓库包含 psexec，它将帮助你利用被遗忘的管道 让一个非天才管理员使用 PsExec 连接到主机： 当我们看到 RemComCommunication 捆绑包时发现了这一点。这是 PsExec 的标准配置 使用 psexecnoinstall，可以以任何低权限用户身份连接到该管道，因为管道的 DACL 允许这样做： 这里有一个检查器： https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato 通过 PetitPotam 进行本地权限提升（滥用模拟特权）。 描述 PetitPotam 使用 MS-EFSR（加密文件系统远程协议），该协议用于对通过网络访问的远程存储加密数据执行维护和管理操作。MS-EFSR 中有一系列与 EfsRpcOpenFileRaw 类似的 API。EfsRpcOpenFileRaw API 的语法如下所示。 long EfsRpcOpenFileRaw in handlet bindingh, out PEXIMPORTCONTEXTHANDLE hContext, in, string wchart FileName, in...

cve-2015-5477

cve-2015-5477 BIND9 TKEY 断言拒绝服务（CVE-2015-5477）的 PoC $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1 packets...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 FortiClient 中的 Windows 强制身份验证 在 Windows 系统上，发现 FortiClient（应用版本 7.0.8.0427）允许远程非特权用户通过一个与 FortiSSLVPNdaemon 服务相关的命名管道，强制 Windows 主机向其他计算机进行身份验证。 观察到命名管道 "FortiSslvpnNamedPipe" 允许任何用户进行读取和写入。 分析 该应用从命名管道中将缓冲区第 5 个字节读取为操作码 PipeBuffer+4 观察到当操作码等于 24（即 0x18）时，该应用将读取文件。 代码流程：Case 24 =...