thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

CVE-2024-0311

CVE-2024-0311 ? これは、私が思うに CVE-2024-0311 および SB10418 の PoC です。 悪意のある内部関係者は、有効なリリースコードなしに Skyhigh Client Proxy の既存ポリシーをバイパスできます。 詳細は多め。エクスプロイト強め。 ¯\ツ /¯ この PoC は、ユーザーが実行した SCPBypass.exe プロセスにインジェクションし、SCPService.exe のパイプ \.\pipe\MCPTrayPipe0 に書き込みを行います。パイプが RW Everyone であっても、WGUARDNT...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

NamedPipePTH

NamedPipePTH このプロジェクトは、ローカル名前付きパイプのユーザー偽装における認証にPass-the-Hashを使用する概念実証コードです。説明のためのブログ記事もあります。 https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このプロジェクトは、Invoke-SMBExec.ps1 と RoguePotato のコードに大きく基づいています。 私は過去に、ある攻撃的セキュリティプロジェクトの状況に直面しました。そこでは、すでに low privileged...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

CVE-2020-11493

CVE-2020-11492 Proof-of-Concept PoC for Docker Desktop for Windows privilege escalation vulnerability. This vulnerability was patched in Docker version 2.3.0.2 on May 11th, 2020. This PoC performs the following: creates a named pipe mimicking docker named pipe \.\pipe\dockerLifecycleServer, call...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James...

CVE-2025-70342

CVE-2025-70342: erase-install における名前付きパイプを介した認証情報の傍受 概要 v40.4 より前の erase-install（コミット 2c31239）は、swiftDialog の認証情報出力をハードコードされたパス /var/tmp/dialog.json に書き込みます。Apple Silicon Mac では、再インストール/消去操作中に入力された管理者認証情報が、この予測可能でワールドライタブルな場所に書き込まれます。ローカルの非特権攻撃者は、このパスに名前付きパイプ（FIFO）を作成することで、管理者認証情報をリアルタイムに傍受できます。...

cve-2021-1675-printnightmare

CVE-2021-1675 検出のためのシンプルなポリシー ================================================================================= スクリプトで提供される機能 :: この Zeek パッケージは pcap と以下の成果を利用しています: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: 次の事実に基づいています: インストール root@kitploit: zeek-pkg install zeek/initconf/ または...

inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

serviceDetector

serviceDetector 在无需使用本地管理员权限的情况下，检测远程机器上是否安装了某个服务（盲检测）和/或该服务是否正在运行（如果其暴露了命名管道）。 关于 更详细地说，运行此脚本会远程连接到目标 SMB 服务（445/tcp），并执行以下操作： 1. 通过 MS-LSAT RPC 调用 LsarLookupNames 检查指定的服务是否已安装 。 无需使用特权帐户，但只能进行“盲”查询（无法列出服务，只能查询特定服务的状态）。 2. 检查目标上是否存在指定的...

LiquidSnake

Liquid Snake Liquid Snake は、ディスクに触れることなく Windows システムに対して横方向の移動を行うことを目的としたプログラムです。このツールは、WMI Event Subscription を利用して .NET アセンブリをメモリ内で実行し、その .NET アセンブリが名前付きパイプ上でシェルコードを待ち受け、スレッドハイジャックシェルコードインジェクションのバリエーションを用いて実行します。 以下の図は、データの流れを（できれば）明確にしています: クレジット MDSec - WMI Event Subscription -...

psexec_noinstall

psexecnoinstall このリポジトリには、忘れられたパイプを悪用するのに役立つ psexec が含まれています。 凡庸な管理者が PsExec を使用してホストに接続するようにします: これは、RemComCommunication バンドルを見たときに発見しました。これは PsExec では標準的なものです。 psexecnoinstall を使用すると、パイプの DACL がこれを許可しているため、任意の低権限ユーザーとしてこのパイプに接続できます。 チェッカーはこちら: https://github.com/beaverdreamer/nxc-modules...

PetitPotato

PetitPotato 通过 PetitPotam 进行本地权限提升（滥用模拟特权）。 描述 PetitPotam 使用 MS-EFSR（加密文件系统远程协议），该协议用于对通过网络访问的远程存储加密数据执行维护和管理操作。MS-EFSR 中有一系列与 EfsRpcOpenFileRaw 类似的 API。EfsRpcOpenFileRaw API 的语法如下所示。 root@kitploit: long EfsRpcOpenFileRaw in handlet bindingh, out PEXIMPORTCONTEXTHANDLE hContext, in, string wchart...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 FortiClient 中的 Windows 强制身份验证 在 Windows 系统上，发现 FortiClient（应用版本 7.0.8.0427）允许远程非特权用户通过一个与 FortiSSLVPNdaemon 服务相关的命名管道，强制 Windows 主机向其他计算机进行身份验证。 观察到命名管道 "FortiSslvpnNamedPipe" 允许任何用户进行读取和写入。 分析 该应用从命名管道中将缓冲区第 5 个字节读取为操作码 PipeBuffer+4 观察到当操作码等于 24（即 0x18）时，该应用将读取文件。 代码流程：Case 24 =...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

PetitPotam

PetitPotam WindowsホストにMS-EFSRPCのEfsRpcOpenFileRawなどの機能を介して他のマシンへの認証を強制するPoCツール : このツールは、より普及しているため、インタフェースc681d488-d850-11d0-8c52-00c04fd90f7eを持つLSARPC名前付きパイプを使用します。ただし、EFSRPC名前付きパイプとインタフェースdf1941c5-fe89-4e79-bf10-463657acf44dを使用してトリガーすることも可能です。ドメインコントローラに対して資格情報は必要ありません :D...