Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
wptsextensions.dll — WptsExtensions.dll for exploiting DLL hijacking of the task scheduler. | Kitploit
Инструменты/GitHubGitHub/phackt/wptsextensions.dll
Privilege EscalationPersistence MechanismsExploitationPost-ExploitationRed TeamingPayload Development
GitHubphackt/wptsextensions.dll

wptsextensions.dll

WptsExtensions.dll for exploiting DLL hijacking of the task scheduler.

Репозиторий
57155 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

WptsExtensions.dll для эксплуатации DLL Hijacking в планировщике задач ("не будет исправлено")

  • Загрузите переменные окружения x64 Visual Studio:
root@kitploit:~
"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat"

  • Обновите переменную TCHAR script[], указав доступный для записи системный путь, по которому будет выполняться поиск DLL.
    Воспользуйтесь этим инструментом, чтобы найти такие пути.

    Вы также можете просмотреть эту переменную окружения с помощью:
    powershell -c "[System.Environment]::GetEnvironmentVariable('PATH','Machine')".

  • Перейдите в каталог с исходным кодом и выполните (СОБИРАЙТЕ ВРУЧНУЮ, чтобы избежать нежелательных зависимостей):

root@kitploit:~
cl /LD /MT /EHa dllmain.cpp /Fe:WptsExtensions.dll
  • Обновите путь к bat-скрипту:
root@kitploit:~
const TCHAR script[] = TEXT("C:\\Python27\\script.bat"):
  • Поместите DLL и script.bat в доступный для записи каталог (из системного PATH машины)
root@kitploit:~
powershell -Command "[System.Environment]::GetEnvironmentVariable('PATH','Machine')"
  • Перезагрузите систему

Инструмент для использования при повышении привилегий:
https://github.com/itm4n/PrivescCheck

Статьи:
https://itm4n.github.io/windows-dll-hijacking-clarified/
http://remoteawesomethoughts.blogspot.com/2019/05/windows-10-task-schedulerservice.html

Скачать инструмент