MultiPotato

MultiPotato First of all - credit to @splintercode & @decoderit for RoguePotato as this code heavily bases on it. This is just another Potato to get SYSTEM via SeImpersonate privileges. But this one is different in terms of It doesn't contain any SYSTEM auth trigger for weaponization. Instead the...

SharpNamedPipePTH

SharpNamedPipePTH This project is a C tool to use Pass-the-Hash for authentication on a local Named Pipe for user Impersonation. You need a local administrator or SEImpersonate rights to use this. There is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily...

NamedPipePTH

NamedPipePTH This project is a PoC code to use Pass-the-Hash for authentication on a local Named Pipe user Impersonation. There also is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily based on the code from the projects Invoke-SMBExec.ps1 and RoguePotat...

LiquidSnake

Liquid Snake Liquid Snake is a program aimed at performing lateral movement against Windows systems without touching the disk. The tool relies on WMI Event Subscription in order to execute a .NET assembly in memory, the .NET assembly will listen for a shellcode on a named pipe and then execute it...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

CVE-2024-0311

CVE-2024-0311 ? This is a PoC for what I believe is CVE-2024-0311, SB10418. A malicious insider can bypass the existing policy of Skyhigh Client Proxy without a valid release code. Much details. Very exploit. ¯\ツ /¯ The PoC injects into a user-ran SCPBypass.exe process and writes to the...

inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

bedaisy-bypass

bedaisy-bypass 描述 bedaisy-bypass 是一个内核驱动程序，旨在绕过从 BEDaisy.sys 发送到 BEService.exe 的报告。对于不使用 UEFI 的用户，该项目利用 Infinity Hook。该驱动程序拦截通过两个服务之间的命名管道通信的数据。收到请求后，驱动程序检查请求类型，解密返回的数据，并相应地处理。由于报告缓冲区中缺少预期数据（与主用户模式 shellcode 不同），可以利用此机制来解密、置空并重新加密数据。这确保不会有报告发送回服务，同时仍然允许传输响应。 安装 1. 从此仓库下载 Infinity Hook。 2. 将...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...

PetitPotam

PetitPotam PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions : The tools use the LSARPC named pipe with inteface c681d488-d850-11d0-8c52-00c04fd90f7e because it's more prevalent. But it's possible to trigger with the EFSRPC named...

CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner は、Eternal Blue エクスプロイト CVE-2017-0144 および Eternal Romance 名前付きパイプ CVE-2017-0145 のためのネットワークスキャナーです。 スクリーンショット 2.2 バージョン 新機能 Eternal Romance 脆弱性チェック escan -er Escan データベース分割結果 escan -l ビデオ Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal...

CVE-2026-9490

CVE ID: CVE-2026-9490 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19668 1. 概要 Acer Care Center サービス ACCSvc.exe に重大なセキュリティ脆弱性が特定されました。この脆弱性により、認証された任意のローカルユーザーがシステムサービスをクラッシュさせ サービス拒否、さらに弱いセキュリティ設定の名前付きパイプインターフェースを通じて特権を昇格させる可能性があります。 SYSTEM 権限 LocalSystem...

CVE-2026-9789

CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept PoC です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。 このPoCは以下のことを行います: dockerの名前付きパイプ \.\pipe\dockerLifecycleServer を模倣する名前付きパイプを作成し、 dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、 現在のスレッドから偽装されたアクセストークンを取得して複製し、...