exploit-CVE-2017-7494

针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...

traitor

Traitor 自動的に簡単な標的を悪用して root シェルを取得します。Linux の権限昇格を簡単にします！ Traitor は、root シェルを取得するために、ローカルの設定ミスや脆弱性を悪用する多数の手法をパッケージ化しています： ほぼすべての GTFOBins 書き込み可能な docker.sock CVE-2022-0847 Dirty pipe CVE-2021-4034 pwnkit CVE-2021-3560 GTFOBins に掲載されているほとんどの sudo 権限を悪用して root シェルを取得するほか、書き込み可能な docker.sock や最近の...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 修改版的 Dirty Pipe CVE-2022-0847 PoC，通过劫持 SUID 二进制文件来生成 root shell。（同时尝试恢复受损的二进制文件） CVSS 评分：7.8 高 在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新管道缓冲区结构的 "flags" 成员缺乏正确初始化，因此可能包含过时值。本地非特权用户可利用此漏洞写入由只读文件支持的页缓存中的页面，从而提升其在系统上的权限。 POC 作者： Max Kellermann [email protected]...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

CVE-2020-0787

CVE-2020-0787（命名管道） 这只是一个演示，请勿在实际环境中使用。 -获取命令执行结果（使用 cmd /c）： exp.exe "cmd /c whoami \\.\pipe\showme " show -运行 beacon.exe： exp.exe "C:/beacon.exe" 用于 CobaltStrike 比当前项目更好的一个： https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...

NamedPipePTH

NamedPipePTH このプロジェクトは、ローカル名前付きパイプのユーザー偽装における認証にPass-the-Hashを使用する概念実証コードです。説明のためのブログ記事もあります。 https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このプロジェクトは、Invoke-SMBExec.ps1 と RoguePotato のコードに大きく基づいています。 私は過去に、ある攻撃的セキュリティプロジェクトの状況に直面しました。そこでは、すでに low privileged...

CVE-2022-0185-PipeVersion

Versión pipe de CVE-2022-0185 Usando pipe-primitive para explotar CVE-2022-0185, por lo que no se necesita fuga de kaslr ni bypass de smap smep ktpi : P: ¿Qué es pipe-primitive? R: https://github.com/veritas501/pipe-primitive...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

LiquidSnake

Liquid Snake Liquid Snake は、ディスクに触れることなく Windows システムに対して横方向の移動を行うことを目的としたプログラムです。このツールは、WMI Event Subscription を利用して .NET アセンブリをメモリ内で実行し、その .NET アセンブリが名前付きパイプ上でシェルコードを待ち受け、スレッドハイジャックシェルコードインジェクションのバリエーションを用いて実行します。 以下の図は、データの流れを（できれば）明確にしています: クレジット MDSec - WMI Event Subscription -...

CVE-2022-2639-PipeVersion

CVE-2022-2639（パイププリミティブを使用） CVE-2022-2639: Linuxカーネルのopenvswitchにおけるローカル権限昇格。 導入されたバージョン: e64457191a259537bbbfaebeba9a8043786af96f v3.13 修正されたバージョン: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitiveを使用してCVE-2022-2639を悪用するため、kaslr leakやsmap smep ktpiバイパスは不要です : （Q: pipe-primitiveとは？ A:...

CVE-2025-70342

CVE-2025-70342：通过 erase-install 中的命名管道截获凭据 概述 早于 v40.4（提交 2c31239）的 erase-install 会将 swiftDialog 的凭据输出写入硬编码路径 /var/tmp/dialog.json。在 Apple Silicon Mac 上，重新安装/擦除操作期间输入的管理员凭据会写入这个可预测且全局可写的位置。本地非特权攻击者可以在此路径创建命名管道（FIFO），实时截获管理员凭据。 受影响版本 存在漏洞： erase-install /dev/null "$dialogoutput" 在 Apple Silicon Ma...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

Dirty-Pipe-CVE-2022-0847

此存储库没有 README。...

Penetration-Test

渗透测试 针对 IP（Ubuntu 虚拟机）的完整渗透测试报告。攻击链：目录枚举 → 备份文件发现 → 密码破解 → CMS 文件上传 → 反弹 Shell → 内核权限提升（Dirty Pipe，CVE-2022-0847）。 仓库结构 /report – 最终渗透测试报告（PDF） /exploits – 自定义 payload 与漏洞利用源代码 /enumeration – 字典、哈希值与枚举输出 /logs – Metasploit 控制台日志、nmap 扫描结果（如有） 使用的工具 Nmap、Gobuster、John the...

CVE-2022-0847-dirty-pipe-checker

此存储库没有 README。...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が引き起こされます（CVSS スコア 9.8）。 公式の脆弱性説明: Artifex Ghostscript 10.01.2 以前は、パイプデバイス（%pipe% プレフィックスまたは | パイプ文字プレフィックス）に対する許可検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティアドバイザリを公開しました: 「Ghostscript（GPL...

CVE-2024-0311

CVE-2024-0311 ？ 这是一个针对我认为 是 CVE-2024-0311、SB10418 的 PoC。 恶意内部人员无需有效的发布代码即可绕过 Skyhigh Client Proxy 的现有策略。 很多细节。非常利用。¯\ツ /¯ 该 PoC 会注入到用户运行的 SCPBypass.exe 进程中，并写入 SCPService.exe 的管道：\.\pipe\MCPTrayPipe0。 注入是必要的，因为即使管道是 RW Everyone，WGUARDNT 也会对写入管道的可执行文件进行一些检查（检查写入者路径），请参阅下文。 我们提供了一个示例 shellcode，即使在...

exploit-CVE-2017-7494

SambaCry RCE エクスプロイト Samba 4.5.9 向け Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアント向けにファイルとプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降では、Active Directory と Microsoft Windows NT ドメインをサポートしています。 4.5.9 およびそれ以前のバージョ...

RPC-Backdoor

RPC 后门模拟 该项目是“RPC 后门”的基础实现，用于模拟某些组织使用的 TTPs（战术、技术与程序）。 该项目包含一个具有五项功能的 RPC 服务器： 使用 cmd.exe /c 和 CreateProcess API 调用执行命令。 窃取令牌，并使用 cmd.exe /c 和 CreateProcessWithTokenW API 调用执行命令。 从远程主机下载文件。 将文件上传到远程主机。 终止 RPC 服务器。 该服务器既可以实现为可执行文件（RpcServer），也可以实现为 DLL（RpcServerDll）。 该服务器注册两个 RPC 服务器： 1. 通过命名管道进行...