PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

malicious-devfile-registry

悪意のあるDevfileレジストリ このプロジェクトには、GitLabのCVE-2024-0402を悪用するために使用できる悪意のあるDevfileレジストリが含まれています。 エクスプロイト nodejs:2.2.1スタックがインデックス化され、archive.tarファイルを公開します。これは、registry-supportライブラリ v1.1.0より前のパストラバーサルの脆弱性を悪用しています。 tarの場所 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

spybrowse

BrowseSpy コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。 このコードは以下の処理を行います。 1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。 2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。 3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。 4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。 5...

creddump7

情報 このリポジトリは、以下で入手可能なオリジナルの「creddump」プログラムに私が加えた修正をまとめたものです。 https://code.google.com/p/creddump/ 私はオリジナルのプログラムを作成したわけではありません。 様々なフォーラムやユーザーからの提案で見つけた多くのパッチや修正を統合し、使用方法もより明確になるように変更しました。 以下のリンクからパッチと修正を参考にしました。 https://code.google.com/p/creddump/issues/detail?id=4...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE La vulnerabilidad en este paquete de controlador residía en el servicio de sistema CxUtilSvc. Este alojaba un objeto COM que el código con pocos privilegios puede usar para realizar lecturas y escrituras arbitrarias en el registro como SYSTEM. El código...

RCLocals

RCLocals 受Sysinternals中'Autoruns'的启发，RCLocals分析所有Linux启动可能性以发现后门，还执行进程完整性验证，扫描DLL注入进程等 涵盖内容： ·列出系统信任的GPG密钥 ·已安装的软件包 ·文件完整性 ·进程完整性 （不属于任何已安装包的进程及其加载的库） ·名称伪装的进程 （使用prctl在/bin/ps中更改名称的进程） ·CRON条目 ·RC文件 ·X系统启动文件 ·活动的Systemd单元 ·Systemd定时器单元 ·tmpfiles.d ·linger用户 ·恶意命名空间...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

BackupOperatorToDA

从备份操作员到域管理员 如果您攻陷了“备份操作员”组成员账户，您无需在域控制器上使用RDP或WinRM即可成为域管理员。 全部功劳归功于 filipdragovic 及其初始 POC！我构建此项目是因为我想要一个更通用的、带参数的二进制文件，并且能够将 SAM 数据库导出到远程共享！ root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin by @mpgnx64 此工具感谢 @filipdragovic /...

CVE-2024-23653

root@kitploit: syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status root@kitploit: sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. root@kitploit: ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. ...

DecryptTeamViewer

DecryptTeamViewer CVE-2019-18988を使用して、WindowsレジストリからTeamViewerの資格情報を列挙・復号します。脆弱性研究はNic Losbyによって行われました。 脆弱性の詳細を解説したブログ記事: https://whynotsecurity.com/blog/teamviewer/ 使用方法 .\DecryptTeamViewer.exe...

GhostTask

Ghost Scheduled Task WithSecureによるスケジュールタスク改ざんの研究に着想を得て、レジストリキーの操作のみでスケジュールタスクを作成する可能性が説明されていました。このアプローチにより、4698や106といったスケジュールタスク作成イベントログの生成を回避でき、よりステルスな永続化手段が実現できます。これらの知見に基づき、私はレジストリの直接操作によるスケジュールタスク作成を実証するPOCを開発しました。...

Registry-Spy

Registry Spy：跨平台 Windows 注册表浏览器 Registry Spy 是一款免费、开源、跨平台的 Windows 注册表查看器。它是一个快速、现代且多功能的原始注册表文件浏览器。 功能包括： 支持 Windows、macOS 和 Linux 快速实时解析，无需前期开销 同时打开多个配置单元 搜索 十六进制查看器 修改时间戳 系统要求 Python 3.8+ Windows 10 1809+、macOS 或 Linux 参见 https://doc.qt.io/qt-6/supported-platforms.html 此链接中未列出的较旧 Linux 版本也可能正常工...

Shell3er

Shell3er Shell3er PowerShell リバースシェル Shell3er リバース機能 Get-RandomProcessName 関数 Get-RandomProcessName 関数は、"PS" と新しい GUID を連結してランダムなプロセス名を生成します。これにより、ユニークで一見ランダムなプロセス名を作成し、不審なプロセスを特定しにくくします。 Run-BackgroundTask 関数 Run-BackgroundTask 関数は、ScriptBlock とオプションの ProcessName...

CVE-2019-16097

CVE-2019-16097-batch 免責事項 セキュリティ研究のみに使用し、不正なテストは行わないでください。結果は自己責任となります！！！ CVE-2019-16097-batch バッチ脆弱性悪用スクリプト url.txtファイルにターゲットアドレスを一括追加します http://1.1.1.1 http://2.2.2.2 Pythonでこのスクリプトを実行すると、result.txtに最終的な検証結果が表示されます 脆弱性の背景...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 未认证 RCE（ApplyFeatureView gRPC 反序列化） 在 Feast（ ⚠️ 仅限授权的安全测试和教育用途。 仅可针对随附的 Docker 实验环境或您拥有/被明确允许测试的系统运行。未经授权对第三方系统使用是违法的。 漏洞概述 Feast registry gRPC 处理器 RegistryServer.ApplyFeatureView 在任何授权检查之前 ，通过调用 OnDemandFeatureView.fromproto... 对传入的 feature-view 规范进行反序列化。对于 pandas 模式的按需...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一款命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线的 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start，--end）。 使用关键词搜索记录（--search）。...

RpcAuthnLevelPrivacyEnabled

CVE-2021-1678 KB4599464 に対するプリンターRPCバインディング変更の展開管理 Windows プリンター共有エラー: ダウンロードして実行: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg クレジット:...

iMonitor

中国語 はじめに iMonitor エンドポイント動作分析システム は、iMonitorSDK をベースにしたエンドポイント動作監視・分析ソフトウェアです。 プロセス、ファイル、レジストリ、ネットワークなどのシステム動作の監視を提供します。拡張機能とスクリプトをサポートしており、簡単にカスタマイズして機能を追加できます。ウイルス解析、ソフトウェアリバースエンジニアリング、侵入検知、EDRなどに使用できます。 スクリーンショット バージョン 2.2.0（2022.10.30） スクリプトサポートを追加 スクリプトを使用して列を拡張したり、マッチャーをカスタマイズできます 詳細は...