CVE-2019-1221

CVE-2019-1221 用 PoC エクスプロイト この PoC の出典は不明 Windows 10 x64 RS5 までの Internet Explorer 11 32-bit を対象 「VBScript.Encode」/ CVE-2019-0768 を使用し、RS5 までエクスプロイトが動作する WinExec を使用して calc を実行...

CVE-2025-37164

CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...

CVE-2024-38193-Nephster

CVE-2024-38193 在 Windows 11 Pro 23H2 22631.3447 上测试。...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 分析文章在这里： https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ 根据 Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours 自己编写出来的，添加了提权后的 cleanup...

BugChecker

BugChecker はじめに BugChecker は、Windows 11（および Windows XP もサポート: Windows XP から 11 までの x86 および x64 バージョンに対応）向けの、SoftICE に似たカーネルおよびユーザーデバッガです。BugChecker は、WinDbg や KD のように、デバッグ対象のシステムに接続するための2台目のマシンを必要としません。このバージョンの BugChecker（20年前に開発されたオリジナル版とは異なり）は、NTOSKRNL 内部の非公開 KD API を活用しています。KD API により、WinDbg/K...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

KTM_POCS

KTMPOCS このリポジトリには、CVE 2024-43570 と CVE 2024-43535 のレポートが含まれています。これらは、Windows カーネル トランザクション マネージャー ドライバー tm.sys で私が発見した2つの脆弱性です。 このリポジトリには、Cedric Halbronn と Jael Koh による OffensiveCon25 プレゼンテーション Windows 11 KTM で見落とされがちなCookieを探し、それらを悪用するエクスプロイトを作る のデモで使用したエクスプロイトコードも含まれています。...

Pentest-Windows

Pentest-Windows11 v3.2 Mac Mチップ向け初のWindowsペネトレーションテスト環境 中文文档 | English README 📖 プロジェクト概要 📝 システム紹介 この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows 推奨環境: VMware: 17.0 / RAM: 8G / VMディスク: 100G / 実際のディスク使用量: 約30G システムアカウント:...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 Drupal 11.x-dev の core/authorize.php は、hashsalt の値が存在しないファイルの filegetcontents である場合、（エラーログが None であっても）完全パス開示 Full Path Disclosure を許可します。 使用方法 root@kitploit: python CVE-2024-45440.py ラボ（演習環境）の構築 settings.php はマウントによってコンテナ内の settings.php を置き換えます。 settings.php...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 PoC win10 21h2 19044.1620 win11 21h2 22000.593 ビルド基本情報 Windows SDK バージョン ：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : デフォルト ISO C++14 標準...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 ビルド基本情報 Windows SDK バージョン ：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : 既定 ISO C++14 標準...

Black-Angel-Rootkit

Black Angel ルートキット Black Angel は、Windows 11/10 x64 カーネルモードのルートキットです。DSE を有効にしたままルートキットを読み込むことができ、完全な機能を維持します。 レッドチーム向けに設計されています。 ルートキットの機能 ルートキットは kdmapper を使って読み込むことで DSE をバイパスできます。Black Angel Loader はまだ正常に動作しない可能性があります。コールバックサポートなどドライバの完全な機能を維持するために、driver-hijack プロジェクトが使用されています。 DSE...

Cronos-Rootkit

Cronos Rootkit Cronos は Windows 10/11 x64 ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作で保護および権限昇格を行うことができます。 特徴 プロセスの隠蔽 プロセスの権限昇格 プロセスの保護 貢献 貢献を歓迎します。...

Amsi_Bypass_In_2023

2023年におけるWindows 11でのAmsiバイパス 技術的な詳細は記事: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 にあります。 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ;...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 コンパイル基本情報 Windows SDK バージョン：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : デフォルト ISO C++14 標準...

CVE-2024-30051

CVE-2024-30051 — Windows DWM ヒープオーバーフロー EoP · 修士論文研究 -orange Windows デスクトップ ウィンドウ マネージャー dwmcore.dll におけるヒープベースのバッファオーバーフロー ローカル特権昇格 → DWM プロセスによる Integrity Level SYSTEM ビルドターゲット: Windows 11 22H2 10.0.22621.3447 · パッチ: KB5037771 説明 このリポジトリには、Windows デスクトップ ウィンドウ マネージャー コア ライブラリ dwmcore.dll における高深...

prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

winsos-poc

WinSOS この手法は、Windowsによって一般的に信頼されているWinSxSフォルダ内の実行可能ファイルを利用して、古典的なDLL検索順序ハイジャック手法を悪用します。 これらの実行可能ファイルを活用することで、脅威アクターは昇格特権を必要とせずに、Windowsアプリケーション内で悪意のあるコードを実行できます。 このアプローチにより、攻撃チェーンにおける追加のバイナリの必要性がなくなり、任意の場所からの悪意のあるコードの実行が可能になります。Windows...