teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

CVE-2023-23388

このリポジトリには、このシリーズ、特にこの投稿で説明されているCVE-2023-23388のpocが含まれています。これはWindows 10/11のBluetoothサービス（別名 bthserv ）におけるLPEであり、権限のないユーザーがLOCAL SERVICEに昇格できるようにします。このリポジトリにはエクスプロイトではなく、pocのみが含まれています。 ビルド、実行など VMを使用してください。これはウイルスである可能性があります。...

CVE-2017-11610

Script de explotación de ejecución remota de comandos en Supervisord CVE-2017-11610 Introducción a la vulnerabilidad Supervisor es una herramienta de gestión de procesos escrita en Python que se puede usar fácilmente para iniciar, reiniciar reinicio automático de programas y detener procesos no...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未承認のリモートコード実行 XML-RPCリクエストは安全でないデシリアライゼーションに対して脆弱です。 手順 ステップ 1: pip3 install -r requeriments.txt ステップ 2: nc -nlvp 攻撃用コンピュータ ステップ 3: python3 shell.py -i -p -li -lp ステップ 4: ncリスナーにシェルが表示されるはずです...

CVE-2021-1675-PrintNightmare-Analysis

漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

CVE-2024-38077-check

CVE-2024-38077check 135ポートを介してターゲットがCVE-2024-38077の脆弱性の影響を受けるかどうかを検出します。ターゲットマシンのファイアウォールが135ポートを制限していない必要があります。ターゲットがRDLサービスを有効にしている場合、この脆弱性の影響を受けます。ターゲットサーバーにパッチが適用されている場合、RPCを介してサービスに接続しようとすると ncasfaultaccessdenied が返されます。...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 持久化与 CVE-2024-49039：任务计划程序中的一个攻击面 WPTaskScheduler.dll 是任务计划程序的一个组件，自 Windows 10 1507 版本起存在。 这很可能是一个用于持久化的后门工具，经安全研究人员分析， 发现它能够绕过受限令牌沙箱、子进程限制，并提升至中等完整性。 ??? 1: 建立 RPC 连接，但受限令牌（如 Google Chrome 渲染器进程）似乎无法建立 RPC 连接， 因此它可能没什么用？不过 audio.mojom.AudioService 和 gpu-process 的绕过成功了…… 2: 似乎...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl - @Y3A 教育目的のみ！...

RpcProxyInvoke

RpcProxyInvoke 概要 ローカルおよびリモートコードを実行する一般的な方法を作成するために、私たちは比較的目立たないコード実行方法を設計しました。これを内部ではRpcCraft（Self）およびRpcExec（Remote Process）と呼んでいます。この手法は、エクスプロイト開発者の間でよく知られている方法論を活用し、NdrServerCall2やNdrServerCallAllなどのRPC（リモートプロシージャコール）サーバーコールを悪用して任意のコードを実行します。 サーバーコールの悪用による実行...

CVE-2017-11783

CVE-2017-11783 1day Exploit by sheisback It isn't complete exploitexec cmd with system privilege, only create file in system32. So you will complete this, need consent.exe uac technique. Reference A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 的概念验证 - VMWare Aria Operations for Networks（vRealize Network Insight）未授权远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概述 当通过 Apache Thrift RPC 接口接受用户输入时，VMWare Aria Operations for Networks（vRealize...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 项目 Apache Dubbo 是一个强大且易用的 Web 和 RPC 框架。它支持多种语言实现，例如 Java、Go、Python、PHP、Erlang、Rust 和 Node.js/Web。 Dubbo 为构建企业级微服务提供通信、服务发现、流量管理、可观测性、安全性、工具化及最佳实践等解决方案。 🚀 我们正在收集用户信息以改进 Dubbo。请在此处帮助我们：谁在使用 Dubbo 🧱 架构 消费者与提供者之间的通信通过 RPC 协议（如 Triple、TCP、REST 等）完成。 消费者从注册中心（例如...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-別名 The Little Boy - POC CVE-2022-26809 の RPC 経由 RCE の poc はここで更新されます。 現在、脆弱なコードの特定を進めており、最もシンプルなワンクリック RCE をここで公開します。...

rpcfirewall

もっと詳しく知りたい方へ RPC Firewall のブログ記事や、BlackHatの講演 をご覧いただくと、RPC、RPC攻撃、そしてその解決策であるRPC Firewallについてより深く理解できます。 ご質問や問題、あるいは単に声を上げたい方は、|Zero| Labs Slackコミュニティワークスペースにご参加ください。 また、メールでのご連絡も歓迎します（そんなタイプの方）。[email protected] までお問い合わせください。 始め方 以下のチュートリアルでは、RPC...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

cve-2021-1675-printnightmare

CVE-2021-1675 検出のためのシンプルなポリシー ================================================================================= スクリプトで提供される機能 :: この Zeek パッケージは pcap と以下の成果を利用しています: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: 次の事実に基づいています: インストール root@kitploit: zeek-pkg install zeek/initconf/ または...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...