hyperv_local_dos_poc

Hyper-V DoS PoC. 이것은 Visual Studio 2019 드라이버 프로젝트의 코드 파일입니다. 1. 드라이버를 컴파일합니다. 2. 다음 명령을 사용하여 게스트 OS에 중첩 가상화를 활성화합니다: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 게스트 OS 내에서 드라이버를 실행합니다. 호스트 OS가 재부팅되거나 HYPERVISORERROR 코드와 함께 BSOD가 발생합니다. 이 버그는 Windows Server 2019...

CVE-2016-0040

CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性。BSOD の発生が RCE につながる可能性がありますが、私のコードは BSOD のみを引き起こします。私はパッチの分析とターゲットシステムでの RCE 発生につながるテストを継続的に行っています。 スター履歴 概要 CVE-2024-38063 は、Windows TCP/IP スタックにおける重大なセキュリティ脆弱性であり、リモートコード実行 RCE を可能にします。この脆弱性は、Windows が IPv6...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 単なるBSOD,OS再起動に使用されます;...

Invoke-BSOD

Invoke-BSOD コンピュータを終了させたいときのために - 管理者権限なしで！ BSODメソッドはこちら: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 管理者権限なしでブルースクリーン（BSOD）を誘発するPowerShellスクリプトです。また、Windowsのクラッシュダンプ設定を列挙します。 これはスタンドアロンスクリプトであり、他のファイルに依存しません。 Invoke-BSOD...

AFD

AFD CVE-2022-24494 この脆弱性は任意のメモリ読み取りです。根本原因は、ユーザーランドから提供されたメモリアドレスの検証が欠如しており、そのアドレスが memcpy 操作で使用されてプールメモリにデータをコピーすることにあります。 チェックの欠如はアドレス Afd!AfdTliIoControl+0x40B にあります。 上のスクリーンショットの通り、ユーザーランドのメモリアドレスは InputBuffer+0x20 から一度目は MmUserProbeAddress...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows 共通ログ ファイル システム ドライバー POC おそらく CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 単なるBSODです !!! windows 20H2 ver 19042.1387 でテスト済み...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost 一个利用 CVE-2020-0796 的简单演示。该脚本会在易受攻击的机器上触发蓝屏（BSoD）。 纯 Python 3 编写，无需额外依赖。 使用方法 python CVE-2020-0796-DoS.py 致谢 硬编码的数据包来源于 maxpl0it 的 PoC 脚本。...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 badneighbor를 위한 PoC BSOD Windows 10 version 2004에서 테스트됨...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898（badneighbor）の PoC BSOD...

CVE-2016-0051

CVE-2016-0051 CVE-2016-0051（MS-016）用のBSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEMへ）の概念実証コード。 Windows 7 SP1 x86 上の SYSTEM への EoP Windows 10 x64 での BSoD リンク Microsoft セキュリティ情報 MS16-016 Microsoft 謝辞ページ 同じCMD内でシェルが起動されるこのPoCの亜種（hexx0r による） タイムライン 2015.09.18. 脆弱性を発見 2015.09.24. この概念実証コードとともに MSRC（Microsoft...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC CVE-2024-12227の概念実証 - MSI Dragon CenterのNTIOLibX64.sysドライバにおけるヌルポインタ参照の脆弱性。 説明 NTIOLibX64.sysバージョン3.0.0.10には、ReadPhysicalMemory関数（IOCTL...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD（DoS）エクスプロイト 自己責任で使用してください！ 使い方：CVE-2020-16898.exe "ターゲットIPをここに入力"...

windows_kernel_shadow_stack

概念実証（Proof of Concepts） このプロジェクトは、Microsoft が Windows 11 に実装したシャドウスタック緩和策の特定の側面を浮き彫りにすることを目的としています。 このコードは特に Windows 11 24H2 を対象としています。 カーネルオフセット管理のため、他のバージョンの Windows 11 では動作しない可能性があります 。 このプロジェクトは、クライアントとドライバの2つの部分に分かれています。 両者間の通信は IOCTL メカニズムを介して処理されます。 クライアントはドライバに対し、カーネルレベルでのアクションを実行するよう要求しま...

CVE-2025-51619

CVE-2025-51619 affects the Thesycon DPC Latency Checker driver (dpc.sys ) versions through 1.4.0 on Windows. The root cause is an unvalidated pointer dereference in the driver's IOCTL interface (0x81772008 ): a user-supplied pointer is dereferenced and the resulting value is passed to ExSetTimerR...

EUVD-2025-210885

A vulnerability in the Thesycon DPC Latency Checker driver dpc.sys thru 1.4.0 allows local unprivileged users to cause a denial-of-service BSOD condition on Windows systems. The driver exposes an IOCTL interface 0x81772008 that accepts user-controlled input without validating pointers before...

smbghost

SMBGhost（別名CoronaBlue）のアーティファクト PCAPs win7crashfalse.pcap Win7, クラッシュなし win10crashtrue.pcap Win10, BSODを発生 win7notvulnerable.pcap Win7スキャン, 結果は悪用不可能 win10vulnerable.pcap Win10スキャン, 結果は悪用可能...

CVE-2020-1301

CVE-2020-1301 SMBLost脆弱性（CVE-2020-1301）のPOCエクスプロイト 影響を受けるバージョン こちらを参照：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 再現手順 ターゲットでSMB/CIFFサービス機能が有効になっていることを確認してください。...