winsos-poc

WinSOS 이 기법은 Windows에서 일반적으로 신뢰되는 WinSxS 폴더 내의 실행 파일을 활용하여 고전적인 DLL 검색 순서 하이재킹DLL Search Order Hijacking 방식을 악용합니다. 이러한 실행 파일을 활용함으로써, 위협 행위자는 상승된 권한 없이 Windows 응용 프로그램 내에서 악성 코드를 실행할 수 있습니다. 이 접근 방식은 공격 체인에 추가 바이너리가 필요 없으며, 어느 위치에서든 악성 코드를 실행할 수 있게 해줍니다. 악성 코드가 신뢰되는 바이너리의 메모리 공간 내에서 실행되므로 Window...

CVE-2020-16898

This is an educational exercise. Use at your own risk. CVE-2020-16898 Exploit Windows Binary PoC root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator See my other exploits here This is a lesson as to why you should not trust binaries ...

CVE-2021-33191

From Apache NiFi MiNiFi C++ version 0.5.0 the c2 protocol implements an "agent-update" command which was designed to patch the application binary. This "patching" command defaults to calling a trusted binary, but might be modified to an arbitrary value through a "c2-update" command. Said command ...