Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
SharpUp — विंडोज़ विशेषाधिकार वृद्धि (प्रिविलेज एस्केलेशन) कमजोरियों के ऑडिट के लिए C# टूल, जो PowerUp चेक को पोर्ट करता है, जैसे कि unquoted service paths, modifiable binaries, और AlwaysInstallElevated। | Kitploit
उपकरण/GitHubGitHub/ghostpack/sharpup
विशेषाधिकार वृद्धिभेद्यता विश्लेषणपोस्ट-शोषणपेनिट्रेशन टेस्टिंग
GitHubghostpack/sharpup

SharpUp

विंडोज़ विशेषाधिकार वृद्धि (प्रिविलेज एस्केलेशन) कमजोरियों के ऑडिट के लिए C# टूल, जो PowerUp चेक को पोर्ट करता है, जैसे कि unquoted service paths, modifiable binaries, और AlwaysInstallElevated।

रिपॉजिटरी देखें
1.5k2692 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

SharpUp


SharpUp, विभिन्न PowerUp कार्यक्षमता का C# पोर्ट है। वर्तमान में, केवल सबसे सामान्य जाँचों को पोर्ट किया गया है; कोई हथियारीकरण फ़ंक्शन अभी तक लागू नहीं किए गए हैं।

@harmj0y प्राथमिक लेखक हैं।

SharpUp BSD 3-Clause लाइसेंस के तहत लाइसेंस प्राप्त है।

उपयोग

root@kitploit:~
SharpUp.exe [audit] [check1] [check2]...

    audit   - निर्दिष्ट करता है कि ऑडिट मोड सक्षम करना है या नहीं। यदि सक्षम है, तो SharpUp भेद्यता जाँचें चलाएगा,
              चाहे प्रक्रिया उच्च अखंडता में हो या उपयोगकर्ता स्थानीय प्रशासकों के समूह में हो।
              यदि कोई जाँच निर्दिष्ट नहीं है, तो ऑडिट सभी जाँचें चलाएगा। अन्यथा, ऑडिट के बाद प्रत्येक जाँच
              चलाई जाएगी।

    check*  - चलाई जाने वाली व्यक्तिगत भेद्यता जाँच। निम्नलिखित में से एक होना चाहिए:

              - AlwaysInstallElevated
              - CachedGPPPassword
              - DomainGPPPassword
              - HijackablePaths
              - McAfeeSitelistFiles
              - ModifiableScheduledTask
              - ModifiableServiceBinaries
              - ModifiableServiceRegistryKeys
              - ModifiableServices
              - ProcessDLLHijack
              - RegistryAutoLogons
              - RegistryAutoruns
              - TokenPrivileges
              - UnattendedInstallFiles
              - UnquotedServicePath
            

    उदाहरण:
        SharpUp.exe audit
            -> सभी भेद्यता जाँचें चलाएं, चाहे अखंडता स्तर या समूह सदस्यता कुछ भी हो।
        
        SharpUp.exe HijackablePaths
            -> केवल जाँचें कि क्या उपयोगकर्ता के %PATH% चर में संशोधन योग्य पथ हैं।

        SharpUp.exe audit HijackablePaths
            -> केवल उपयोगकर्ता के %PATH% में संशोधन योग्य पथों की जाँच करें, चाहे अखंडता स्तर या समूह सदस्यता कुछ भी हो। 

संकलन निर्देश

हम SharpUp के लिए बाइनरी जारी करने की योजना नहीं बना रहे हैं, इसलिए आपको स्वयं संकलन करना होगा :)

SharpUp .NET 3.5 के विरुद्ध बनाया गया है और Visual Studio 2015 Community Edition के साथ संगत है। बस प्रोजेक्ट .sln खोलें, "release" चुनें और बनाएँ।

आभार

SharpUp अपनी क्षमताओं के लिए अनुसंधान में पाए गए विभिन्न C# कोड स्निपेट और PoCs के अंशों को शामिल करता है। ये स्निपेट और लेखक स्रोत कोड में उपयुक्त स्थानों पर हाइलाइट किए गए हैं, और इनमें शामिल हैं:

  • वर्तमान टोकन समूह जानकारी प्राप्त करने के लिए Igor Korkhov का कोड
  • फ़ाइल/फ़ोल्डर ACL अधिकार तुलना पर JGU का स्निपेट
  • पुनरावर्ती फ़ाइल गणना के पैटर्न के लिए Rod Stephens का पैटर्न
  • वर्तमान टोकन विशेषाधिकारों की गणना के लिए SwDevMan81 का स्निपेट
  • सेवा सुरक्षा विवरणकों की क्वेरी के लिए Nikki Locke का कोड
  • उदाहरण अनकोटेड सर्विस पथ खोज कोड प्रदान करने के लिए Raika
  • अतिरिक्त ACE जाँच कोड और उदाहरण संशोधन योग्य सेवा रजिस्ट्री कुंजी कोड का योगदान देने के लिए RemiEscourrou
  • केवल एक्सेस की अनुमति वाले ACE को फ़िल्टर करने के लिए ACE फ़िल्टरिंग कोड जोड़ने के लिए Coder666
  • रजिस्ट्री ऑटो लॉगऑन और डोमेन GPP पासवर्ड उदाहरण कोड प्रदान करने के लिए vysecurity
  • कई पुराने PR को मर्ज करने और पूरे कोड बेस को रीफ़ैक्टर करने के लिए djhohnstein
टूल डाउनलोड करें