CVE-2023-21768

CVE-2023-21768 向け IO リングを用いたエクスプロイト Windows 22H2 22621.963 でテスト済み。...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE 실험실 연구자: Abhimanyu Rawat 역할: 기술 연구 및 사이버 보안 운영 인턴 날짜: 2026년 5월 8일 📌 Follina란? CVE-2022-30190 별칭 "Follina"는 Microsoft Windows의 제로데이 원격 코드 실행RCE 취약점으로, 공격자가 피해자가 Word 문서를 열기만 하면 매크로 없이도 임의의 명령을 실행할 수 있습니다. 이 취약점은 Microsoft Office의 외부 템플릿 기능을 통해 합법적인 Windows 진단...

IRTriage

Триаж реагирования на инциденты: Скриптовый сбор системной информации, ценной для судебного аналитика. IRTriage автоматически запускается "От имени администратора" во всех версиях Windows, кроме WinXP. Исходный код был Triage-ir v0.851 — скрипт на AutoIt, написанный Майклом Арендтом. К сожалению,...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 검증 보고서 - Microsoft Defender 보고서의 목적과 범위 본 보고서는 Microsoft Defender와 관련하여 공개적으로 설명된 RoguePlanet PoC의 검증에 관한 것입니다. 설명된 기술은 2026년 6월 10일 언론에서 LPE로컬 권한 상승로 발표되었으며, 로컬 사용자가 NT AUTHORITY\SYSTEM 권한을 얻을 수 있었습니다. 공개 설명에 따르면 이 메커니즘은 Microsoft Defender가 파일을 처리하거나 검사할 때 사용하는 기능을 활용합니다. 테스트의 목적...

frida-extract

FridaExtract FridaExtract — это инструмент извлечения RunPE на базе Frida.re. Инъекция типа RunPE — распространённый метод, используемый вредоносным ПО для сокрытия кода внутри другого процесса. Кроме того, это финальная стадия многих упаковщиков : ПРИМЕЧАНИЕ: Frida теперь также поддерживает...

wifi-password

wifi-password Быстро получите пароль от Wi-Fi и, если нужно, сгенерируйте QR-код вашей сети Wi-Fi, чтобы телефоны могли легко подключаться. Работает на macOS и Linux , Windows Установка Установка с помощью pip root@kitploit: $ python3 -m pip install --user wifi-password Установка с помощью git...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Развертывание небольшого, intentionally небезопасного, уязвимого домена Windows для RDP Honeypot полностью автоматически. Работает на собственной виртуализации с использованием libvirt с QEMU/KVM но может быть легко настроено для облачных решений. Используется для...

creddump7

정보 이 저장소는 원본 'creddump' 프로그램을 수정한 버전입니다. 원본은 다음에서 확인할 수 있습니다: https://code.google.com/p/creddump/ 저는 원본 프로그램을 작성하지 않았습니다. 여러 포럼과 사용자 제안에서 본 많은 패치와 수정 사항을 통합했으며, 사용법을 좀 더 명확하게 수정했습니다. 다음 링크의 패치와 수정 사항을 참고했습니다: https://code.google.com/p/creddump/issues/detail?id=4...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 接続シーケンス: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP サービスの脆弱性の分析: https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...

MiniPlasma

MiniPlasma После повторного исследования техники, использованной в GreenPlasma в частности SetPolicyVal, выяснилось, что cldflt!HsmOsBlockPlaceholderAccess по-прежнему уязвима к той же самой проблеме, о которой сообщалось в Microsoft 6 лет назад. Я не приписываю себе полную заслугу: Джеймс Форшоу...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585（YellowKey）に対するBitLocker TPM+PINの強化 WinRE BitLockerバイパスに対する自動緩和策 — 完全なパッチはまだ提供されていません 🔍 脆弱性 YellowKey は、公開されたBitLockerバイパス手法です。物理的アクセスを持つ攻撃者は、回復キーもPINも資格情報も一切使わずに、BitLockerで保護されたWindows 11ドライブ上で制限なしのシェルを取得できます。...

x64dbg

x64dbg...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

CVE-2019-1253

CVE-2019-1253 MSRC에 보낸 원본 Poc. 이 문제는 2019년 9월 "화요일" 정기 업데이트로 수정되었습니다. CVE-2019-1253 - Windows 권한 상승 취약점으로 할당되었습니다. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 두 개의 PoC가 있습니다: MSRC에 원래 보낸 것은 "AppxExploitEdge" 디렉터리에 있습니다. AppxExploitEdge PoC는 매우 잘 작동하지만 2019년 9월...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE 익스플로잇 작성자 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...

ThrottleStopPPL

ThrottleStopPPL Windows Server 2022 上の Protected Process Light PPL 保護レベルを管理するための概念実証ツールです。ThrottleStop ドライバの脆弱性（CVE-2025-7771）を悪用します。 概要 このツールは、ThrottleStop ドライバによって公開された任意の物理メモリ読み取り/書き込み機能を介した特権昇格を示します。カーネルメモリ構造を直接操作することで、プロセス保護レベルの変更を可能にします。 特徴 任意の物理メモリ読み取り/書き込み Superfetch を介した仮想アドレスから物理アドレスへの変...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender — локальное повышение привилегий LPE BlueHammer — это уязвимость локального повышения привилегий высокой степени серьезности, затрагивающая компоненты Microsoft Defender в системах Windows. Ошибка позволяет атакующему с низкими привилегиями...