CVE-2026-62737

CVE-2026-62737 — ExecutionContext.sys Arbitrary Kernel Call Proof of concept for CVE-2026-62737: ExecutionContext.sys invokes a user-controlled TaskFn pointer in kernel mode without validation, producing a controlled kernel crash. Validated on stock Windows 11 25H2 build 26200.8655, ARM64: 0x7E...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2024-38193-Nephster

CVE-2024-38193 在 Windows 11 Pro 23H2 22631.3447 上测试。...

freebsd_kernel_hacking

FreeBSD 内核黑客技术 来自 Joseph Kong 的 《设计 BSD Rootkits》 的练习，已更新至 FreeBSD 11/12。 尽管这本书已出版超过10年，但强烈推荐，因为将书中提供的源代码更新至现代发行版是一个相当大的挑战。 更多资源：learning-kernelhacking。...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 分析文章在这里： https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ 根据 Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 自己编写出来的，添加了提权后的 cleanup...

CVE-2023-38146

针对 ThemeBleed CVE-2023-38146 漏洞利用的 PoC（Windows 11 主题） 深受 https://github.com/gabe-k/themebleed 的启发，该工具仅能在 Windows 上运行（这也是我决定编写本工具的原因）。 使用了来自 impacket smbserver.py 的修改代码 https://github.com/fortra/impacket/blob/master/impacket/smbserver.py...

CVE-2026-34344

CVE-2026-34344 Información Esta vulnerabilidad fue descubierta originalmente por @angelboy. Reproduje la vulnerabilidad de forma independiente con fines educativos y de estudio de caso. Detalle de la actualización de Microsoft: CVE-2026-34344 El PoC demuestra un fallo mediante la vulnerabilidad d...

UPnPHostFileRead

描述 Windows UPnP Device Host 服务的本地任意文件读取 PoC 漏洞利用程序。以 LOCAL SERVICE 的权限读取任意文件。已在 Windows 11 Pro build 26200.8457 上测试。 已向 Microsoft 报告。评估为“非漏洞”。 如何构建 1. 克隆该仓库。 2. 构建 UPnPHostFileRead 解决方案。 如何使用 运行 UPnPHostFileRead.exe SOURCE DESTINATION。 SOURCE 文件将以 LOCAL SERVICE 的权限被读取，然后以当前用户的权限写入到 DESTINATION。...

gdid-reversal

Windows GDID 完整分析报告 全局设备标识符完全逆向工程 -8a2be2 -0078d6 微软的“全局设备标识符”——2026年7月Scattered Spider起诉书中提到的持久性Windows指纹——实际是如何生成、存储和传输的。 TL;DR !NOTE 以下内容属实，但缺少部分信息。无论是否使用MSA登录，你都会拥有一个GDID。我发帖时并未意识到这一点，但后来查证了。CDP有一个匿名设备路径，如果未连接MSA则会使用该路径。底层系统在事实上仍然是正确的，只是缺少了一些内容。 GDID是真实的遥测项。 它出现在美国联邦刑事起诉书（ United States v...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. 使用 python CVE-2024-45440.py 靶场部署 settings.php将通过挂载的方式替换掉容器中的settings.php...

ll-34

ll/34 ll/34 是 PDP-11/34A（1976 年）的电路级仿真器，运行一个从真实 PDP-11/34A 的原理图、微码和逻辑捕获中逆向工程得到的虚拟 CPU。 它最初被设计为真实 CPU 的数字复制品，以协助在信号层面进行故障排查。 选择电路级（ROM 真值表 + 组合逻辑）而非门级（Verilog），是因为它足够底层，能够复现硬件缺陷，同时又足够快，可以运行程序。 架构 虚拟 CPU（kd11ea/）复制了时钟发生器、逻辑门和 ALU（用 C 逻辑模拟），并按照从 ROM 中导出的原始微码逐步执行。 它由以下组件构成： 文件| 描述 ---|--- roms/| ROM...

bitpixie

bitpixie 完整 blog 请点击这里 主要参考 syss的博客文章 Syss 的 Github 仓库 Bitpixie 破解 Bitlocker 实现 虚拟机复现。本机（攻击机）使用 Ubuntu 22.04.5 LTS 系统，受害机分别为 Windows 10 21H2 19041.1 和 Windows 11 21H2 22000.318，均启用了 BitLocker 加密。使用 QEMU 作为虚拟机管理器，使用 virt-manager 进行管理，这里我使用虚拟机 Windows 11 进行操作。 我的复现相关文件来源于 Syss 的 Github...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...

NtWarden

NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...

CVE-2024-26160

CVE-2024-26160（cldflt.sys 信息泄露漏洞） 这里有一篇关于 CVE-2024-26160 的简短分析，该漏洞可在二月补丁（KB5034765 ，Windows 11 22H2、Windows 11 23H2）中找到。该漏洞已在三月补丁（KB5035853 ）中修复。 分析 该漏洞位于 CldiPortProcessGetRangeInfo 函数中，它没有 检查用户应用程序传入的缓冲区大小。由于该大小可由用户控制，memmove（用于复制返回的信息）在正确传入大小的情况下，可以获取包含内核地址的相邻内存池。 三月补丁（KB5035853 ）引入了对缓冲区大小的额外检...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 使同一WiFi网络上的任何macOS High Sierra或iOS 11设备崩溃 一个小工具，利用公开的“堆缓冲区溢出漏洞”（CVE-2018-4407），让利用整个网络变得更加简单。 要求 macOS 已安装 Python 已安装 Scapy（pip install scapy） 基础 向目标设备的IP地址发送一个恶意的ICMP数据包。 影响范围 Apple iOS 11及更早版本：所有设备（升级到iOS 12） Apple macOS High...

bitlocker-hardening

🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法，允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程，该例程会删除...

appsandbox

App Sandbox App Sandbox 是一款适用于 Windows 和 macOS 的虚拟机应用，专注于性能与易用性。 Windows 功能： 可在 Windows 11 家庭版或专业版上运行，无需 Hyper-V 支持 Windows 11 或 Ubuntu 26.04 LTS 虚拟机 零接触安装 复制与粘贴 双声道音频 通过半虚拟化实现 GPU 加速（GPU-PV），支持 DirectX 12（仅 Windows）、OpenGL、Vulkan、CUDA、OpenCL 支持 GPU 硬件视频解码器/编码器 通过 Hyper-V 套接字代理实现 SSH（无需网络） 快照 固定...