kernel-mii

Cobalt Strike Beacon Object File は、CVE-2021-21551 を利用したカーネルエクスプロイトのための基盤です。
^{作者: Tijme。Alex に教えてもらったことに感謝します! Northwave Security によって実現されました}

説明

これは、CVE-2021-21551 を悪用する Cobalt Strike (CS) Beacon Object File (BOF) です。ビーコンのプロセストークンをシステムプロセストークンで上書きするだけです。ただし、この BOF は、CS を介したさらなるカーネルエクスプロイトのための優れた基盤にすぎません。

使用方法

最初にこのリポジトリをクローンしてください。次にコードを確認し、ソースからコンパイルして Cobalt Strike で使用します。

コンパイル

make

使用方法

Cobalt Strike Script Manager を使用して KernelMii.cna スクリプトを読み込みます。次に、以下のコマンドを使用してエクスプロイトを実行します。

$ kernel_mii

あるいは(テスト目的であれば)、コンパイル済みの実行ファイルを直接実行することもできます。これにより、SYSTEM としてコマンドプロンプトが起動します。

$ .\KernelMii.x64.exe

制限事項

• 脆弱なドライバがインストールされていない場合、それをインストールするにはローカル管理者である必要があります。

やること

• 脆弱なドライバをディスクからではなくメモリから読み込む。
• プリインストールされていなかった場合は、脆弱なドライバを削除する。
• エクスプロイトを安定させ、複数の Windows バージョンと互換性を持たせる。

問題

問題や新機能は、イシュートラッカー から報告できます。新しいものを送信する前に、あなたの問題や機能が他の誰かによってまだ報告されていないことを確認してください。

ライセンス

Copyright (c) 2022 Tijme Gommers & Northwave Security. All rights reserved. 完全なライセンスは LICENSE.md をご覧ください。