Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f 复现文章:hlingxbm デモンストレーションのみを目的としています。完全なエクスプロイトは脆弱なWindows 11 22H2システムで動作します。Write primitiveはすべての脆弱なシステムで動作します。 使用方法: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセスID（10進数）です。 これにより、対象のプロセスがSYSTEMに昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による...

PongoOS

pongoOS checkra1n 上に構築された Apple ボード向けプリブート実行環境。 macOS でのビルド Xcode とコマンドラインユーティリティをインストール make all を実行 Linux でのビルド clang をインストール 不明な場合は apt.llvm.org から ld64 と cctools の strip をインストール。 Debian/Ubuntu では checkra1n リポジトリからインストールできます: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 本地权限提升 POC 作者：chompie 仅供演示用途。完整漏洞利用适用于有漏洞的 Windows 11 22H2 系统。 将漏洞利用适配到所有有漏洞的系统留给读者作为练习。好好练练吧，等等。 使用方法： WindowsMSKSSRVLPECVE-2023-6802.exe 其中 是要提升权限的目标进程的进程 ID（十进制）。 应导致目标进程被提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC。 博客文章此处...

class-dump

class-dump class-dump 是一个用于检查 Mach-O 文件中 Objective-C 段的 命令行实用程序。它会为类（class）、类别（category）和协议（protocol） 生成声明。这些信息与使用 'otool -ov' 获得的信息相同，但 以正常的 Objective-C 声明形式呈现。 最新版本和信息可在以下网址获取： http://stevenygard.com/projects/class-dump 源代码也可从我的 Github 仓库获取： https://github.com/nygard/class-dump 用法 class-dump 3....

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 PS C:\Windows\System32\drivers get-fileha...

DylibHijackTest

DylibHijackTest 环境要求 安装 Python3 依赖：pip3 install -r requirements.txt 从源代码编译 dylib，因为不要相信来自 GitHub 的编译产物：gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib 工作原理 ⚠️ 这会在你的机器上生成大量进程，请在虚拟机中运行 ：请务必格外小心！ inject.py 递归遍历文件夹，搜索带有 MHEXECUTE 头部的 Mach-O 二进制文件 使用指向我们恶意 dylib 的 DYLDINSERTLIBRARIES 环境变量启动...

gvcidrv64

嗨，黑客们。 GVCIDrv64.sys 是随技嘉 BIOS 工具一起分发的已签名内核驱动程序。它创建了 \.\GVCIDrv64，且没有安全描述符，因此任何本地用户都可以打开它——无需管理员权限，无需 UAC。它暴露了 3 个没有任何访问控制的 IOCTL：映射 32 MB 物理内存（0x9C406580）、取消映射（0x9C406584），以及 1/2/4 字节的原始 I/O 端口读/写（0x9C406588）。 诀窍在于其中两个如何组合。映射 IOCTL 读取 PCI 设备的 BAR0 并将其映射，但端口 IOCTL 允许你先重写该 BAR0。将 BAR...

mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor 本项目基于 mimikatz 检测技术第二阶段的研究成果。 该解决方案包含多个项目： ConsoleMonitor - 一个 C GUI 应用程序，用于嗅探控制台相关流量（通过 ConDrv 的输入输出） ConsoleMonitorDriver - 一个 KMDF 过滤驱动程序，用于嗅探数据并将其传输到 ConsoleMonitor MimikatzConsoleDetection - 与 Mimikatz Detector - Busylight 类似，当 mimikatz...

binviz

binviz 二进制可视化与分类工具：在单一共享地址空间模型上提供关联交互视图（熵、直方图、图像/点图表面、控制流图）。 pipx install binviz && binviz serve 功能概述 打开一个文件后，所有视图都指向同一地址空间。在一个视图中选择范围，其余视图会同步跟随——其目的在于通过多种方式同时观察，回答“这个区域是什么”的问题。 映射。 binviz model 通过 LIEF 将 ELF/PE/Mach-O 解析为区域、符号以及偏移↔虚拟地址映射，并填充间隙与覆盖层。格式错误的输入会回退到原始模型，而不是直接失败。 找出值得关注的部分。...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

dyen

dyen dyen 使用 macOS 自带的 Python 在内存中加载 Mach-O dylib，并在不调用 dlopen 的情况下调用该 dylib 的导出入口点。其目标是使映像永远不会以独立文件的形式出现在目标上，也永远不会注册到 dyld。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen Summary dyen 是一个仅使用标准库的 Mach-O 内存加载器（loader.py），适用于 macOS 上自带的 /usr/bin/python3。它读取普通...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 插件 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者： chompie & b33f 仅用于演示目的。 完整漏洞利用代码适用于存在漏洞的 Windows 11 22H2 系统。 写入原语适用于所有存在漏洞的系统。 用法： WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章即将发布，发布后将更新仓库。...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

AlmaLinux 9.2 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1753730595)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753730595 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, product of Oracle Java SE componen...

RHCOS 4 : OpenShift Container Platform 4.17.58 (RHSA-2026:70585)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70585 advisory. - github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 /etc/passwd Injection via HOME env CVE-2026-15809 - encoding/asn1: golang: G...

Rocky Linux 8 [CIQ] Security Update: aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc Multiple Vulnerabilities (crlsa-2022_7469)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20227469 advisory. cri-o: memory exhaustion on the node when access to the kube api CVE-2022-1708 golang: crash in a golang.org/x/crypto/ssh server CVE-2022-27191 runc:...

Rocky Linux 8 [CIQ] Security Update: harfbuzz / harfbuzz-debuginfo / harfbuzz-debugsource / etc (crlsa-2024_2980)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20242980 advisory. harfbuzz: allows attackers to trigger On^2 growth via consecutive marks CVE-2023-25193 Tenable has extracted the preceding description block directly from the CIQ...

AlmaLinux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1783596522)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783596522 advisory. - A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. After a successful SASL bind with...