ll-34

ll/34 ll/34は、PDP-11/34A 1976 の回路レベルエミュレータであり、実際のPDP-11/34Aの回路図、マイクロコード、ロジックキャプチャからリバースエンジニアリングされた仮想CPUを実行します。 元々は、信号レベルでのトラブルシューティングを支援するために、実際のCPUのデジタルレプリカとして設計されました。仮想KD11-EA CPUは、基本的に回路図のC言語による変換と、ROMテーブルのルックアップで構成されています。すべての組み合わせ論理ROMはリバースエンジニアリングされており、クロックジェネレータは正確にモデル化されています。...

VEN0m-Ransomware

VEN0m ランサムウェア https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc このプロジェクトは、正規で署名されたドライバーを悪用して防御を回避し、実際のサイバー攻撃をシミュレートするランサムウェアを展開する方法を示しています。 🚨 Windows 11 Pro 24H2 でテスト済み。初回リリース日（2026年2月23日）時点では完全に検出されません。 | Evasion| UAC Bypass ---|---|--- BitDefender| ✅| ✅ Kaspersky| ...

Nidhogg

Nidhogg Nidhogg は、カーネル空間で実行できるさまざまな操作を紹介する多機能ルートキットです。Nidhogg の目標は、操作に役立つ多機能で使いやすいオールインワンのルートキットを提供することです。さらに、C2 フレームワークと簡単に統合することもできます。 Nidhogg は、x64 版 Windows 10 および Windows 11 のすべてのバージョンで動作します。 このリポジトリには、カーネルドライバと、それと通信するための C++ プログラムが含まれています。 詳細については、wiki をご覧ください。 現在の機能 !IMPORTANT すべての機能は...

freebsd_kernel_hacking

FreeBSD 内核黑客技术 来自 Joseph Kong 的 《设计 BSD Rootkits》 的练习，已更新至 FreeBSD 11/12。 尽管这本书已出版超过10年，但强烈推荐，因为将书中提供的源代码更新至现代发行版是一个相当大的挑战。 更多资源：learning-kernelhacking。...

prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI が有効な Windows 10 および Windows 11 オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。...

winsos-poc

WinSOS 该技术利用 WinSxS 文件夹中通常受 Windows 信任的可执行文件，来利用经典的 DLL 搜索顺序劫持方法。借助这些可执行文件，威胁行为者可以在无需提升权限的情况下，在 Windows 应用程序内执行恶意代码。 这种方法无需在攻击链中引入额外的二进制文件，并支持从任意位置执行恶意代码。它同时兼容 Windows 10 和 Windows 11，并且能够规避防御软件和应急响应人员的检测，因为恶意代码运行在受信任二进制文件的内存空间中。该技术简化了经典的 DLL 搜索顺序劫持，并利用了 Windows 原生功能，而无需直接利用操作系统漏洞。 参考资料 Windows...

CVE-2025-24813

任意のTomcatバージョンがCVE-2025-24813に対して脆弱かどうかをテストする このPOCを使用すると、Unix環境（Ubuntuマシンでテスト済み）において、脆弱な条件下で任意のTomcatバージョンがCVE-2025-24813に対して脆弱かどうかを検証できます。 注記: openjdk 11を使用してテスト済み。 1. 対象のTomcatバージョンに合わせて、01-prepare-environment.shファイル内のtomcatversion変数を変更します root@kitploit: !/bin/bash tomcatversion="10.1.20" 2...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient テストプログラム monitorclfssys clfsのすべてのIRP要求を監視するドライバ poc Crash ブルースクリーンPOC LPE win10poc win11poc ビルド基本情報 Windows SDK バージョン：10.0 最新インストールバージョン プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

urgent11-detector

urgent11-detector urgent11-detector は、デバイスが Interpeak IPnet TCP/IP スタックを実行しているかどうかを検出し、その結果 URGENT/11 の脆弱性に対してリスクがあるかどうかを判断するツールです。 動機 最近の discoveries（https://armis.com/urgent11 を参照）に照らして、私たちは、それを動かす RTOS に関係なく、デバイスが Interpeak の IPnet TCP/IP スタックを使用しているかどうかを検出するために設計されたツールを開発することにしました。 IPnet TCP/...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

cve-2025-24813_poc

cve-2025-24813poc cve-2025-24813検証スクリプト 影響を受けるバージョン 9.0.0.M1 = tomcat = 9.0.98 10.1.0-M1 = tomcat = 10.1.34 11.0.0-M1 = tomcat = 11.0.2 検出方法 root@kitploit: python .\CVE-2025-24813-poc.py -u url 免責事項...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11で最適に動作します CVE-2021-24084 Windows ローカル権限昇格 は2020年から公式にパッチが適用されていません。そのため、依然としてゼロデイです。 スクリーンショット: Youtube : https://youtu.be/lhT9m68GgL4 影響を受けるWindowsバージョン Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

needle

Needle は、iOSアプリのセキュリティ評価を効率的に行うためのオープンソースのモジュラーフレームワークです。 注: このツールは廃止され、現在はメンテナンスされていません。アーカイブ目的で元のプロジェクトを公開しています。 Needleは当初iOS 9およびiOS...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys ローカル特権昇格 CVE-2023-36802 Microsoft Kernel Streaming Service Proxy の型混淆の脆弱性を利用した PoC です。 この Proof-of-Concept は Benoît Sevens @benoitsevens による write-up を基にモデル化されています。記事はこちら: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html...

nullmap

nullmap nullmap は、私の古い voidmap と、chompie および b33f による CVE-2023-21768 POC に基づいた、非常にシンプルなドライバー手動マッパーです。基盤となる IoRing のポストエクスプロイテーション用メモリ読み書きプリミティブが、多数の連続した読み書きをあまりうまく処理できないため、SMEP/SMAP を無効化するために CR4 を上書きして、ユーザーモードにマッピングされたドライバーを実行することにしました。Windows 11 22H2 22621.525 でテスト済みです。 使用方法: root@kitploit:...

CVE-2021-21551

CVE-2021-21551 を悪用した System cmd 作成による LPE エクスプロイト Windows 11 21H2 22000.1335 でテスト済み。...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: 目次 概要 特徴 ラボシミュレーション例 Google Dorks を使った偵察 LOLBins の概要 ファイルレスドロッパーの埋め込み Print Spooler と HiveNightmare の悪用 リフレクティブ DLL インジェクション MITRE ATT&CK マッピング 検知と緩和策 法的免責事項 参考情報と関連資料 概要 CVE-2021-36934/HiveNightmare は、Windows 11 上で ファイルレスマルウェア...

CVE-2024-45440

DividesByZer0 & c0d3Ninja による CVE-2024-45440 用列挙ツール CVE-2024-45440 - Drupal 11.x-dev 完全パス開示 PoC オプション: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL スキャンする単一のURL。 -f FILE, --file FILE スキャンするURLを含むファイル（1行に1つ）。 -t THREADS, --threads THREADS スレッド数（デフォルト: 5）。 -v, --verbose 脆弱でない対象とエラーを表示。...

o5logon-fetch

o5logon-fetch 一个小型Java程序，用于尝试在易受攻击的Oracle 11服务器上利用CVE-2012-3137漏洞。通过利用此漏洞，您可以运行离线暴力破解攻击，直到发现指定用户的密码，且不会留下明显审计痕迹。 漏洞详情 关于此漏洞的详细文章（包括如何防范）可在此处找到。 替代工具 此工具的替代方案是一个位于此处的nmap脚本。 如果您不想使用工具，可以手动完成这些工具的功能，方法如下： 从Oracle获取包含Instant Client包的SQLPlus。 启动数据包捕获工具，例如Wireshark。 使用SQLPlus以您要攻击的用户身份登录，并使用虚假密码。...