CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 검증 스크립트 가정: 도메인 컨트롤러 간 WinRM이 활성화되어 있어야 합니다. 필요한 권한: 자식 도메인이 있는 경우: 엔터프라이즈 관리자 단일 포리스트, 단일 도메인인 경우: 도메인 관리자 이 스크립트는 필요한 권한을 가진 기본 도메인 컨트롤러에서 실행되어야 합니다. 이 스크립트는 포리스트 내의 모든 도메인 컨트롤러를 재귀적으로 쿼리하며, WMI를 사용하여 도메인 컨트롤러 이름, 운영 체제OS 및 설치된 KB를 검색합니다. 결과는 실행 중인 사용자의 데스크톱에 생성된 CIS...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

evil-winrm

Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield 해킹/펜테스트를 위한 최고의 WinRM 셸 설명 및 목적 이 셸은 해킹/펜테스트를 위한 최고의 WinRM 셸입니다. WinRMWindows Remote Management은 WS-Management 프로토콜의 Microsoft 구현입니다. 서로 다른 공급업체의 하드웨어와 운영 체제가 상호 운용될 수 있도록 하는 표준 SOAP 기반 프로토콜입니다. Microsoft는 시스템...

RogueWinRM

RogueWinRM RogueWinRM은 SeImpersonatePrivilege 권한이 있는 서비스 계정에서 WinRM 서비스가 실행되지 않을 경우Win10 기본값이지만 Windows Server 2019에서는 아님 로컬 시스템 계정으로 권한 상승을 가능하게 하는 로컬 권한 상승 익스플로잇입니다. 간단히 설명하자면, 실제 WinRM 서비스를 가장하여 포트 5985에서 들어오는 연결을 수신합니다. 이는 해당 포트에 연결하려는 모든 서비스와 NTLM 인증을 협상하려는 최소한의 웹 서버일 뿐입니다. 그러면 BITS 서비스Local...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM 개체를 사용하여 WinRM을 통해 원격 명령을 실행하기 위한 개념 증명 소스 코드 및 스크립트 모음입니다. 배경 배경 정보는 다음 블로그 게시물을 참조하십시오: WS-Management COM: Another Approach for WinRM Lateral Movement 참고 사항 SharpWSManWinRM.cs 및 CppWsManWinRM.cpp는 Visual Studio 2019에서 컴파일됩니다. 필요한 가져오기/참조 등은 코드 주석을 참조하십시오. 모든 예제는...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

EntraPassTheCert

EntraPassTheCert EntraPassTheCertは、攻撃者がEntra IDのユーザーP2P証明書を要求し、それを使用してリモートのEntra参加マシンに認証できるようにするポストエクスプロイテーションツールです。 $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

nimrm

nimrm Nim으로 작성된 네이티브 WinRM 셸 클라이언트 버전 1.2.0 · 작성자 Chokri Hammedi blue0x1 · 라이선스 MIT 법적 고지 nimrm은 본인이 소유하거나 명시적으로 접근 권한을 부여받은 시스템에 대한 합법적인 관리, 보안 테스트 및 연구를 목적으로 합니다. 작성자는 이 도구의 오용이나 이로 인한 손해에 대해 책임지지 않습니다. 목차 개요 기능 요구 사항 설치 빌드 성능 사용법 옵션 대화형 명령어 세션 관리 예제 참고 사항 라이선스 개요 nimrm은 실용적인 인증, 명령 실행, 전송 및 보고...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Windows 도메인 컨트롤러에서 DNSAdmins 권한과 WinRM이 활성화된 환경을 대상으로 하는 CVE-2025-33073 범용 익스플로잇 도구 📋 개요 CVE-2025-33073 은 공격자가 Windows 도메인 컨트롤러에서 SYSTEM 수준의 코드 실행 을 달성할 수 있게 해주는 치명적인 취약점으로, 다음과 같은 공격 조합을 사용합니다: DNS 레코드 조작 DNSAdmins 권한 NTLM 릴레이 공격 WinRM 인증 우회 이 PoC는 모든 도메인, 모든...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

PeekABoo

PeekABoo PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다. 이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RD...

evil-winrm-py

evil-winrm-py evil-winrm-py は、WinRM Windows Remote Management プロトコルを使用してリモートの Windows マシン上でコマンドを実行するための Python ベースのツールです。進捗表示とチェックサム検証を備えたファイルのアップロード/ダウンロード、ローカル/リモートパスおよび PowerShell コマンドレットのタブ補完、PowerShell スクリプトの読み込みと実行、DLL および EXE のインメモリ実行、コマンド履歴、色付き出力といった拡張機能を備えたインタラクティブシェルを提供します。また、MCP...

Kitsune

Kitsune Kitsune 은 다형성 C2Command & Control 도구입니다. 이 도구는 NetExec, Villain, Evil-WinRM 등 여러 인기 해킹 도구들을 그래픽 환경에서 사용할 수 있도록 해줍니다. 또한 자동 재연결, 보고서, 기록, 그리고 각 구현 도구별 추가 기능 등 많은 개선 사항을 제공합니다. 사용 방식은 Cobalt Strike나 Havoc과 같은 다른 C2 도구와 매우 유사하며, 리스너, 페이로드 생성기, HTTP/S 전송 등을 활용합니다. 간단하고 현대적이며 반응형 그래픽 인터페이스는 사용...

doublehop

Doublehop 이 도구는 WinRM 이중 홉 기술을 통해 원격 호스트에서 PowerShell 명령을 실행하기 위해 PowerShell Remoting/WinRM을 사용하는 것을 돕기 위한 것입니다. 이 도구는 내부 네트워크 및 CLI 접근 권한이 있다고 가정합니다. 사용법 doublehop Usage: -c string Command we are executing. -j string Host we are executing command against. -l string Inital host we are jumping fro...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – WinRM 向け改変 PoC 📌 概要 これは元の CVE-2024-30088 エクスプロイトを改変したバージョンで、非対話型環境 WinRM で動作するように調整されています。 元の PoC は対話型の cmd.exe を起動するため、WinRM 上では動作しません。 このバージョンは非対話型での実行と安定性 に重点を置いています。 🔧 元の PoC からの変更点 CREATENEWCONSOLE を CREATENOWINDOW に置き換え WaitForSingleObject を追加し、同期実行を保証 WinRM...

CVE-2021-31166-detection-rules

CVE-2021-31166 탐지 규칙 CVE-2021-31166이 악용되고 있는지 탐지하기 위한 다양한 규칙 사용 가능한 규칙: Suricata Snort Snort 규칙은 Suricata에서도 작동합니다. Zeek 할 일: 시그니처 개발 중 사용된 PCAP을 제공합니다. Zeek 스크립트 CVE-2021-31166 취약점이 악용되고 있을 때를 탐지합니다. '악용된 호스트'가 다운되었는지 탐지합니다임계값이 높아 일부 미탐false negative이 발생할 수 있습니다. 지정된 서브넷에서만 탐지합니다. 기본값:...

RemotePSpy

RemotePSpy RemotePSpyは、リモートPowerShellセッションのライブ監視を提供します。これは、包括的なログ機能が組み込まれていない古い（5.0より前の）バージョンのPowerShellで特に役立ちます。 これは、リモートPowerShellのトランスポートとして使用されるWinRMプロトコルからメッセージデータを取得するためにWindowsイベントトレーシング（ETW）を使用し、さまざまなプロトコル層をデコードして、実行されたスクリプトコマンドとその入出力のトレースを提供します。...

ZeroLogon-to-Shell

이것은 zerologontester.py 코드와 evil-winrm 도구를 결합하여 셸을 얻는 것입니다. evil-winrm을 사용하기 위해 "os.system"만 추가했습니다. 요구 사항: Administrator NTLM HASH를 얻으려면 impacket의 secretsdump도구를 사용하는 것이 좋습니다. 그리고 물론 evil-winrm을 설치해야 합니다. 이것은 거의 모든 것을 함께 묶기 위한 단순한 코드입니다. 참고 자료: https://tryhackme.com/room/zer0logon...

evil-winrm v4.1

Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield The ultimate WinRM shell for hacking/pentesting Description & Purpose This shell is the ultimate WinRM shell for hacking/pentesting. WinRM Windows Remote Management is the Microsoft implementation of...