SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler の永続化 & CVE-2024-49039（Task Scheduler 内の攻撃面の1つ） WPTaskScheduler.dll は、Windows 10 1507 以降の Task Scheduler のコンポーネントです。 これは、永続化に使用されるバックドアツールである可能性が高く、セキュリティ研究者によって分析されました。その研究者らは、Restricted Token サンドボックスと子プロセス制限をバイパスし、Medium Integrity に昇格できることを発見しました。 ??? 1: RPC 接続を確立します。ただし、Google...

FF Sandbox Escape (CVE-2020-12388)

By James Forshaw, Project Zero In my previous blog post I discussed an issue with the Windows Kernel’s handling of Restricted Tokens which allowed me to escape the Chrome GPU sandbox. Originally I’d planned to use Firefox for the proof-of-concept as Firefox uses the same effective sandbox level a...