CVE-2016-0051

CVE-2016-0051 CVE-2016-0051MS-016에 대한 개념 증명 BSoDBlue Screen of Death 및 권한 상승to SYSTEM 코드입니다. Windows 7 SP1 x86에서 SYSTEM으로의 EoP Windows 10 x64에서의 BSoD 링크 Microsoft 보안 공지 MS16-016 Microsoft 감사 페이지 동일한 CMD에서 셸이 생성되는 이 PoC의 변형 hexx0r 제작 타임라인 2015.09.18. 취약점 발견 2015.09.24. 이 개념 증명 코드와 함께 MSRCMicrosoft...

BSOD_bitlocker_recover

BitLocker VMK 캐빙 도구 이 Python 스크립트는 블루 스크린 오브 데스BSOD와 같은 메모리 덤프 파일에서 잠재적인 BitLocker 볼륨 마스터 키VMK를 추출하는 데 도움을 줍니다. BitLocker 암호화가 관련된 포렌식 조사에서 사용하도록 설계된 명령줄 유틸리티입니다. BSOD 덤프용으로 제작되었지만 디스크 이미지, 내보낸 할당되지 않은 디스크 공간에서도 작동합니다. 사용 및 키로 드라이브 마운트 데모:...

hyperv_local_dos_poc

Hyper-V DoS PoC. 이것은 Visual Studio 2019 드라이버 프로젝트의 코드 파일입니다. 1. 드라이버를 컴파일합니다. 2. 다음 명령을 사용하여 게스트 OS에 중첩 가상화를 활성화합니다: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 게스트 OS 내에서 드라이버를 실행합니다. 호스트 OS가 재부팅되거나 HYPERVISORERROR 코드와 함께 BSOD가 발생합니다. 이 버그는 Windows Server 2019, 최신 패치가 적용된...

CVE-2016-0040

CVE-2016-0040 이 익스플로잇은 SMMRootkit의 32비트 프로젝트https://github.com/Rootkitsmm/cve-2016-0040를 기반으로 하며, 이 취약점은 RCX에 모든 'a'와 RAX에 모든 'B'를 넣어 BSoD를 유발합니다. 이는 64비트 Windows 7 SP1로 포팅되었으며, 초기 단계 익스플로잇에 "mov rcx+06h, rax" 명령어를 사용하지 않고 대신 "mov rdx+8h, rdx 명령어를 사용하여 셀프 참조 포인터를 비트맵의 pvScan0 변수에 배치합니다. 부작용 손상을...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점. BSOD 발생은 RCE로 이어질 수 있지만, 제 코드는 현재 BSOD만 유발합니다. 저는 패치를 지속적으로 분석하고 테스트하여 대상 시스템에서 RCE 발생을 유도하고 있습니다. 스타 기록 개요 CVE-2024-38063 은 Windows TCP/IP 스택의 치명적인 보안 취약점으로, 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 Windows가 IPv6 네트워크 패킷을 부적절하게 처리하여 발생하며, 공격자가 취약한 시스템에서 임의 코드를...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost CVE-2020-0796을 악용하는 간단한 데모입니다. 이 스크립트는 취약한 머신에서 BSoD를 유발합니다. 추가 의존성 없이 순수 Python 3만 사용합니다. 사용법 python CVE-2020-0796-DoS.py 크레딧 하드코딩된 패킷 데이터는 maxpl0it의 이 PoC 스크립트에서 파생되었습니다...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 badneighbor를 위한 PoC BSOD Windows 10 version 2004에서 테스트됨...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC 아마도 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 그냥 bsod입니다 !!! windows 20H2 ver 19042.1387에서 테스트됨...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 badneighbor에 대한 PoC BSOD...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC CVE-2024-12227에 대한 개념 증명 - MSI Dragon Center의 NTIOLibX64.sys 드라이버에서 널 포인터 역참조 취약점. 설명 NTIOLibX64.sys 버전 3.0.0.10은 ReadPhysicalMemory 함수IOCTL 0xC3506104에서 널 포인터 역참조 취약점을 포함합니다. 드라이버는 MmMapIoSpace를 호출한 후 MmUnmapIoSpace를 호출하기 전에 반환 값을 확인하지 않습니다. MmMapIoSpace가...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS 익스플로잇 사용 시 책임은 본인에게 있습니다! 사용법: CVE-2020-16898.exe "대상 IP 주소"...

windows_kernel_shadow_stack

개념 증명 Proof of Concepts 이 프로젝트는 Microsoft가 Windows 11에서 구현한 섀도 스택shadow stack 완화 기능의 특정 측면을 조명하는 것을 목표로 합니다. 코드는 특히 Windows 11 24H2에 초점을 맞추고 있습니다. 커널 오프셋 관리 방식으로 인해 다른 버전의 Windows 11에서는 작동하지 않을 수 있습니다. 이 프로젝트는 클라이언트와 드라이버 두 부분으로 나뉩니다. 둘 사이의 통신은 IOCTL 메커니즘을 통해 처리됩니다. 클라이언트는 드라이버에게 커널 수준에서 작업을 수행하도...

smbghost

SMBGhost 일명 CoronaBlue 아티팩트 PCAPs win7crashfalse.pcap Win7, 충돌 없음 win10crashtrue.pcap Win10, BSOD 유발 win7notvulnerable.pcap Win7 스캔, 악용 불가능한 결과 win10vulnerable.pcap Win10 스캔, 악용 가능한 결과...

CVE-2020-1301

CVE-2020-1301 SMBLost 취약점CVE-2020-1301용 PoC 익스플로잇 영향을 받는 버전 여기를 참조하세요: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 재현 단계 대상에서 SMB/CIFF 서비스 기능이 켜져 있는지 확인합니다. 대상에서 SMB1이 지원되어야 합니다. 여기를 참조하세요:...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 그냥 BSOD, OS 재부팅에 사용됨;...

CVE-2025-51619

The Thesycon DPC Latency Checker driver (dpc.sys) versions through 1.4.0 on Windows systems contains a vulnerability allowing local unprivileged users to cause a denial-of-service (BSOD) . The root cause is an improper input validation flaw in an IOCTL interface (0x81772008), where the driver der...

EUVD-2025-210885

A vulnerability in the Thesycon DPC Latency Checker driver dpc.sys thru 1.4.0 allows local unprivileged users to cause a denial-of-service BSOD condition on Windows systems. The driver exposes an IOCTL interface 0x81772008 that accepts user-controlled input without validating pointers before...