thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

NamedPipePTH

NamedPipePTH このプロジェクトは、ローカル名前付きパイプのユーザー偽装における認証にPass-the-Hashを使用する概念実証コードです。説明のためのブログ記事もあります。 https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このプロジェクトは、Invoke-SMBExec.ps1 と RoguePotato のコードに大きく基づいています。 私は過去に、ある攻撃的セキュリティプロジェクトの状況に直面しました。そこでは、すでに low privileged...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

FortiLPE

Descripción PoC de escalada de privilegios local para CVE-2025-62676 / EUVD-2025-206993 que apunta a FortiClient VPN ejecutándose en Windows. Ejecuta una carga útil en el contexto de SYSTEM desde un contexto de usuario normal mediante una escritura arbitraria de archivos XML. El PoC se ha probado...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

cve-2021-1675-printnightmare

CVE-2021-1675 検出のためのシンプルなポリシー ================================================================================= スクリプトで提供される機能 :: この Zeek パッケージは pcap と以下の成果を利用しています: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: 次の事実に基づいています: インストール root@kitploit: zeek-pkg install zeek/initconf/ または...

inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

PetitPotam

PetitPotam WindowsホストにMS-EFSRPCのEfsRpcOpenFileRawなどの機能を介して他のマシンへの認証を強制するPoCツール : このツールは、より普及しているため、インタフェースc681d488-d850-11d0-8c52-00c04fd90f7eを持つLSARPC名前付きパイプを使用します。ただし、EFSRPC名前付きパイプとインタフェースdf1941c5-fe89-4e79-bf10-463657acf44dを使用してトリガーすることも可能です。ドメインコントローラに対して資格情報は必要ありません :D...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

LiquidSnake

Liquid Snake Liquid Snake は、ディスクに触れることなく Windows システムに対して横方向の移動を行うことを目的としたプログラムです。このツールは、WMI Event Subscription を利用して .NET アセンブリをメモリ内で実行し、その .NET アセンブリが名前付きパイプ上でシェルコードを待ち受け、スレッドハイジャックシェルコードインジェクションのバリエーションを用いて実行します。 以下の図は、データの流れを（できれば）明確にしています: クレジット MDSec - WMI Event Subscription -...

serviceDetector

serviceDetector Detectar si un servicio está instalado a ciegas y/o en ejecución si expone named pipes en una máquina remota sin utilizar privilegios administrativos locales. Acerca de En más detalle, ejecutar este script se conecta al servicio SMB del objetivo 445/tcp de forma remota y hace lo...

psexec_noinstall

psexecnoinstall 该仓库包含 psexec，它将帮助你利用被遗忘的管道 让一个非天才管理员使用 PsExec 连接到主机： 当我们看到 RemComCommunication 捆绑包时发现了这一点。这是 PsExec 的标准配置 使用 psexecnoinstall，可以以任何低权限用户身份连接到该管道，因为管道的 DACL 允许这样做： 这里有一个检查器： https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato 通过 PetitPotam 进行本地权限提升（滥用模拟特权）。 描述 PetitPotam 使用 MS-EFSR（加密文件系统远程协议），该协议用于对通过网络访问的远程存储加密数据执行维护和管理操作。MS-EFSR 中有一系列与 EfsRpcOpenFileRaw 类似的 API。EfsRpcOpenFileRaw API 的语法如下所示。 root@kitploit: long EfsRpcOpenFileRaw in handlet bindingh, out PEXIMPORTCONTEXTHANDLE hContext, in, string wchart...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...